[Спонсор] 1Password: GDPR больше игнорировать нельзя

Общий регламент ЕС по защите данных (GDPR) был принят в 2018 году, но его исполнение изначально было медленным. Однако в последние годы страны-члены ЕС начали предпринимать действия против контролеров данных всех размеров, от крупных компаний, таких как Amazon, до малых предприятий и даже частных лиц. Факторами, способствующими усилению правоприменения, являются ужесточение мер ЕС в отношении компаний с фиктивными "штаб-квартирами" в странах с лояльными регуляторами, а также растущее недовольство общественности технологическими компаниями после многочисленных историй о нарушениях данных. Для специалистов в области ИТ и безопасности ключевыми приоритетами являются внедрение политики минимизации данных и обеспечение безопасности собираемых данных. Это включает в себя защиту от распространенных причин нарушений, таких как скомпрометированные пароли, и мониторинг движения данных, чтобы предотвратить их исчезновение на неуправляемых устройствах. Уполномоченный по информации Великобритании подчеркивает, что самый большой киберриск, с которым сталкиваются предприятия, - это самодовольство внутри их собственных компаний, а не внешние хакеры. Теперь для предприятий крайне важно серьезно отнестись к соблюдению GDPR, чтобы избежать штрафов и ущерба репутации.