Road

Ha a kötelező adatkezelés időtartamát vagy az adatkezelés szükségességét felülvizsgálati törvény nem határozza meg, az adatkezelő az adatkezelés megkezdésétől legalább háromévente felül kell vizsgálja azt. Meg kell nézni, hogy az általa, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adat kezelése az adatkezelés céljának megvalósulásához a továbbiakban szükséges-e.

A vállalatirányítási rendszerek előtt is volt élet, de egészen új szintre emelte a szervezetek gazdálkodását, hogy egységben láthatták és menedzselhették az üzletet. A vállalati biztonság terén mostanában kezdik ugyanezt a szerepet betölteni a GRC-rendszerek.

A járványhelyzet ráirányította a figyelmet a kis- és közepes vállalkozások digitális érettségére, amely az elmúlt két év során komoly fejlődésen ment keresztül, de messze még a vége. Digitális transzformáció, vállalkozói humántőke-fejlesztés, a vállalkozás növekedéséhez, versenyképességének fokozásához szükséges tudás – szektoronkénti, online díjmentes képzés és pályázatok formájában érkezik ehhez a segítség.

A koronavírus-járvány harmadik hulláma után a digitális transzformációtól és kihagyhatatlan innovációs lehetőségektől volt hangos a magyar üzleti élet. A vállalkozások ugyan innovatívnak láttatják magukat, de a valóság sokszor csalóka, sokan csak több éves elmaradásukat próbálják behozni, míg mások tényleges versenyelőnyre is szert tudtak tenni a covidos kényszerhelyzet miatt. Ugyan a friss kormányzati támogatások is erre ösztönöznék a cégeket, mégis kisebbségben vannak azok, akik ténylegesen új termékeket dobtak a piacra a pandémiás interregnum alatt.

A microservice-architektúrát olyan technológiai óriások népszerűsítették, mint a Netflix, Spotify, Uber vagy Amazon, akik a mikroszolgáltatások előnyeit kihasználva tudtak maguknak jelentős piaci előnyt kovácsolni. Az ehhez hasonló, nagy méretű szolgáltatások esetében magasabb produktivitást, könnyebb méretezhetőséget és gyorsabb termékfejlesztést hozott. De az architektúra nem mindenkinek való, például magas a beruházási költsége, alkalmanként nagyobb IT-csapatot kíván, és sok külső partnerrel kell együttműködni.

Számos olyan technológia, megoldás létezik az informatikában, amelynek fontosságához akkor sem férhet kétség, ha pontos definíciójáról nincs is szakmai konszenzus. Ilyen az edge computing is, amelyet a felhőalkalmazások elterjedése és a növekvő felhasználói elvárások tesznek nélkülözhetetlenné.

Sajnos, a vállalatok sokszor csak egy-egy audit-megállapítás vagy egyéb megfelelési követelmény kipipálása céljából szerveznek tudatosítást a témában. Ez önmagában nem hatékony. Ebben a kérdésben a felső vezetés felelősségét lenne jó tudatosítani, hogy ne csak akkor foglalkozzanak a kérdéssel, ha már megtörtént a baj, elszenvedték a támadást vagy incidenst, és saját bőrükön tapasztalták meg, mekkora pénzügyi veszteséggel jár egy adatvesztés vagy adatszivárgás.

Minden információbiztonsági szakember tudja, hogy a kiemelt, különleges jogosultsággal bíró felhasználókra különös gondossággal kell figyelni. De mi történik, ha bizonyos körülmények között bármelyik és mindegyik felhasználó kiemelt szerepkörbe juthat?

Az elmúlt közel két évben a digitalizáció komolyabb hangsúlyt kapott, mint valaha. Az új vállalatirányítási rendszerek és munkarend bevezetésénél elengedhetetlen lépésnek bizonyult a folyamatok definiálása, illetve felülvizsgálata. Mindemellett a jól meghatározott folyamatokon túl a szervezeten belül egymástól távoli területek kooperációja szükséges ahhoz, hogy a digitális transzformáció sikeresen záruljon. A tudásbázis azonban ehhez legtöbbször nem áll rendelkezésre egy helyen. Horváth Tamás, a Brightdea Solutions ügyvezetője összefoglalta, miként lehet költséghatékonyan és eredményesen menedzselni a szóban forgó átalakulást, annak információbiztonsági kihívásait, partneri segítséggel.

Az IT-biztonság terén is egyre többször nem az információk hiánya, hanem a túl sok információ okozza a gondot. Jól jöhet egy olyan eszköz, amely érthető formában összegzi és tálalja ezeket az adatokat.