רק רבע מהארגונים בעולם ממלאים את תקנות ה-GDPR

המצב הגלובלי בכל הנוגע בעמידה בתקנות ההגנה על נתונים ופרטיות של האיחוד האירופי, ה-GDPR, אינו מעודד במיוחד: רק כרבע מהחברות והארגונים בעולם ממלאים אחר התקנות הללו, כך על פי מחקר חדש של גרטנר.

תקנות הגנת הפרטיות של האיחוד האירופי נכנסו לתוקפן בחודש מאי השנה, במטרה לאכוף יישום נוקשה יותר של כללים להגנה על נתונים ופרטיות, עם השלכות חמורות על עסקים במקרים של אי-ציות.

"כאשר סקרנו את השוק ב-25 למאי, מועד כניסת הרגולציות לתוקף, הערכנו כי קרוב ל-50% מהעסקים לא יהיו מוכנים לעמוד בתקנה החדשה", אמרה דבורה קיש, אנליסטית בכירה לתחום האבטחה בחברת המחקר, "כעת, בחולף כמה חודשים מכניסת התקנות לתוקף, התמונה נראית קודרת יותר, כאשר קרוב ל-75% מהארגונים בעולם אינם מצייתים להן". לדברי קיש, "התאימות ל-GDPR צפויה להיות פרויקט ארוך וממושך בעבור מרבית העסקים".

נדרשים לנקוט באסטרטגיה של הגנה על הנתונים

קיש אף אמרה כי ארגונים צריכים להפסיק להסתכל על אבטחה ארגונית מנקודת המבט של מצאי הכלים שיש לארגון, וכי במקום זאת, עליהם לנקוט באסטרטגיה של הגנה על הנתונים. "ארגונים צריכים להבין כי עתיד אבטחת המידע יהיה רשת ממשל IT מתוכננת, מעין מערך שליטה ובקרה – בתוך הארגון. האסטרטגיה צריכה לטפל ולכלול את כל בעלי התפקידים העסקיים בארגון, ולשתף אותם בהתוויה שלה".

על פי קיש, דרג המנהלים בארגון צריך דבר ראשון לזהות את הנתונים הקריטיים שלהם, ואז לחשוב על איזה מידע יש להם, למי יש גישה אליו ואיפה הוא מאוחסן. "רק לאחר התהליך הזה יש ערך לבחינה של כלי אבטחת המידע הדרושים למימוש האסטרטגיה", הסבירה.

היא סיימה בציינה כי ארגונים החלו להשתמש בצורה גדלה והולכת בכלי אבטחת מידע שיש בהם רכיבים של בינה מלאכותית. "החברות רואות שבארגונים סביבן ישנן גנבות נתונים פנימיות וחיצוניות, בעוד שהן מצפינות נתונים, וכן מעורבות גם במשימות כמו ניטור רשת – בהן נבדקות חריגות. מקום נוסף שבו הבינה המלאכותית עשויה לסייע, הוא כאשר החברות עוקבות אחר דפוסי התנהגות של עובדים".