Pro organizace, které nechávají řešení GDPR problematiky až na začátek roku 2018, jsou nejrychlejší cestou k jejímu vyřešení hardwarová zařízení pro unifikované zabezpečení sítě, takzvaná UTM. Tvrdí to alespoň společnost GFI Software. Co vše by v tomto ohledu měli zástupci firem zvážit?
Nasazení kombinovaných řešení pro síťový přístup, zabezpečení před viry a malwarem, k odhalování a prevenci průniků, správu VPN a filtrování webového obsahu může být drahé, a to při zřizování, ale i dlouhodobě, kdy se takový postup může promítnout do vysokých administrativních nákladů. Především malé společnosti s omezeným rozpočtem mohou profitovat z nasazení „vše v jednom“ díky Unified Threat Management (UTM) zařízení, která slouží jako firewall, router, IPS, AV, anti-malware, brána VPN a filtr webu a aplikací.
Podle letošního průzkumu mezi uživateli řešení Kerio jsou hardwarové verze využívány u téměř 40 % českých a slovenských organizací. Zde jsou hlavní zjištění průzkumu:
Série UTM zařízení Kerio Control NG poskytuje ochranu, která podle výrobce pomáhá splňovat bezpečnostní požadavky GDPR a zároveň vytváří reporty, které mohou být prospěšné k dokumentaci zavedených opatření pro soulad s GDPR. Centralizované řízení přes web se vzdálenou administrativou zjednodušuje sledování a řízení více jednotek Kerio Control. Zařízení jsou běžně kompatibilní s již existujícím prostředím, podporují autentizaci Microsoft Active Directory a Apple Open Directory i autentizaci místní uživatelské databáze a dvoustupňovou verifikaci při vzdáleném přístupu pro lepší bezpečnost.
"Do začátku platnosti nařízení GDPR zbývá necelých pět měsíců,“ upozorňuje Zdeněk Bínek, zodpovědný za prodej řešení GFI Software v České republice a na Slovensku. „Řada organizací vzhledem k limitovaným rozpočtům zejména v segmentu malých a středních společností začne vše řešit až začátkem roku 2018. Zařízení pro unifikované zabezpečení sítě, jakým jsou například hardwarová zařízení Kerio, mohou být pro ně nejrychlejší cestou, jak se vyrovnat s výzvami GDPR.“
Je ovšem nutno dodat, že problematika GDPR je komplexní a pro splnění požadavků nového předpisu je třeba provést řadu kroků závisejících mimo jiné na zacházení s daty ve firmě "před GDPR". Ke zvážení je tedy jak řada organizačních opatření, tak i opatření technického rázu.
