¿Cómo afectará el GDPR a la seguridad en la computación en la nube?

Si tiene datos en la nube, ahora es un buen momento para comenzar a analizar sus políticas en la nube y los proveedores de servicios para asegurarse de que todo cumpla con las regulaciones del GDPR. que deberias estar buscando?

• Una lista completa de todas las aplicaciones en la nube que usa; todos deben cumplir con GDPR
• Una política de control de acceso clara, completa y auditada de su proveedor de la nube
• Claves de cifrado que usted, no el proveedor de la nube, administra
• Formas fáciles de exportar y mover datos personales en la nube
• Contraseñas seguras obligatorias / forzadas, redes seguras y capacitación en seguridad

Si bien esta no es una lista extensa, es un ejemplo de lo que debe considerar para la nube. Mire de cerca a su proveedor de nube actual; ¿Han tomado una postura firme sobre la preparación del RGPD? ¿Están preparando sus productos para ayudarlo a cumplir con los requisitos reglamentarios?

Hasta ahora, varios proveedores de la nube (como Microsoft y Google) han tomado medidas para cumplir con GDPR. Pero si está utilizando un proveedor que no lo ha hecho, solo recuerde: al final del día, usted es responsable del cumplimiento de su empresa, incluso si sus datos se almacenan en la nube. Haga las elecciones que sean adecuadas para usted.

Fuente: Entendiendo el GDPR (Reglamento General de Protección de Datos)

¿Qué es el GDPR?

Conocida como el Reglamento General de Protección de Datos (GDPR), la ley, con vigencia a partir del 25 de mayo de 2018, impone nuevas reglas a las empresas, agencias gubernamentales, organizaciones sin fines de lucro y otras organizaciones que ofrecen bienes y servicios a las personas en la Unión Europea. (UE), o que recopilan y analizan datos personales vinculados a residentes de la UE. El RGPD se aplica sin importar dónde se encuentre como organización.

¿Qué es el GDPR? »UnifyCloud – Soluciones gestionadas en la nube

si miras ese artículo. ¿¿¿Y qué??? ¿¿¿Vaya cosa??? Es la UE tratando de controlar algo que nunca estuvo en su mandato. El Parlamento de la UE no fue elegido. ¿A quién sirven? ¿¿¿Quién sabe??? No lo sé.

¿Cómo impacta el GDPR en los servicios de TI y en la nube? »UnifyCloud – Soluciones gestionadas en la nube

Si nos fijamos en ambos artículos. El RGPD: “no es nuevo”, no están reinventando la rueda. Solo están usando lo que ya existe. Protección de datos en reposo (disco, SSD, USB, papel) y datos en movimiento, puerto 80, 8080, 443.

Ya esta hecho. Nada nuevo aquí amigos. Piense, SOX-404, SAE-16, GLBA, PCI, CIS, NIST, SWIFT, OCC.

La UE está atrasada en el juego, por lo que solo siguen a otros y toman prestado de esas regulaciones.