WatchGuard User Anonymization (Anonimizzazione dell utente) e Regolamento generale sulla protezione dei dati UE

Transcript

1 WatchGuard User Anonymization (Anonimizzazione dell utente) e Regolamento generale sulla protezione dei dati UE La privacy dei dati degli utenti è salita alla ribalta dell Unione europea con l adozione ufficiale del Regolamento generale sulla protezione dei dati (o GDPR da General Data Protection Regulation). WatchGuard Technologies, Inc. Data pubblicazione: maggio 2016 Introduzione Mentre Internet continua ad espandersi, il problema della privacy dei dati degli utenti è venuto fortemente alla ribalta. Molti paesi sono impegnati nello sviluppo di regolamenti capaci di stabilire degli standard su come spostare, archiviare, visualizzare e segnalare i dati che contengono le informazioni di identificazione personale (PII) degli utenti. L Unione europea (UE) sta fissando i precedenti più rigidi del pianeta con i regolamenti sulla protezione e la privacy dei dati. Nell aprile 2016, il Parlamento della UE ha ufficialmente adottato il Regolamento generale sulla protezione dei dati, o GDPR (da General Data Protection Regulation), che entrerà pienamente in vigore il 25 maggio Gli obblighi che derivano dall adozione del GDPR sono significativi e la responsabilità, specie quella che fa capo al personale aziendale, è una componente di rilievo della conformità. Le minacce interne continuano ad essere una consistente fonte di violazioni e di abuso dei dati. La crittografia totale è un ottimo punto di partenza, ma un azienda deve fare molto di più per dirsi conforme alla normativa imminente. Le aziende della UE dovranno dimostrare la conformità alle misure GDPR nei seguenti termini: Conduzione di una valutazione dell impatto sulla protezione dei dati per le elaborazioni più rischiose, prima dell avvio di tali elaborazioni. Implementazione della protezione dei dati by design e by default : in altri termini, le aziende dovranno fare sì che la protezione dei dati rientri della progettazione delle infrastrutture dei servizi e saranno tenute a eseguire valutazioni di dette implementazioni dal punto di vista della responsabilità. Adozione di misure tecniche e organizzative sui computer. o o Notifica di eventuali violazioni al controller. Nomina di un funzionario per la protezione dei dati Pseudonimizzazione dei dati personali: in altre parole, le informazioni di identificazione personale vengono trasformate in forma anonima tanto da non poter essere attribuite al relativo proprietario in nessuna fase dell elaborazione. *Anche se non tutte le aziende potranno essere tenute ad avere tale ruolo, l importanza della responsabilità e della rigida riservatezza degli utenti sono criteri universali per tutti i computer. Pagina 1

2 WatchGuard User Anonymization (Anonimizzazione dell utente) La piattaforma di visibilità Dimension di WatchGuard, inclusa nell acquisto di tutte le appliance di protezione Firebox WatchGuard, è dotata di una nuova funzione di User Anonymization (Anonimizzazione dell utente) che fa compiere un salto di qualità alla capacità di un azienda UE di garantire la conformità al regolamento GDPR. È una funzione semplice, facilmente accessibile e configurabile, progettata pensando alla conformità GDPR e alla realtà delle minacce interne. Come funziona la User Anonymization (Anonimizzazione dell utente)? La User Anonymization (Anonimizzazione dell utente) prevede la sostituzione di tutte le informazioni di identificazione personale (PII) nei report, nei dashboard e nelle pagine riassuntive di Dimension con del testo segnaposto con hash. Una volta abilitata, la User Anonymization (Anonimizzazione dell utente) applica la funzione hash a nomi utenti, indirizzi IP, nomi host e nomi dei dispositivi mobili con delle sequenze alfanumeriche univoche generate in maniera casuale. Le sequenze anonimizzate non sono solo univoche all interno di ogni sessione di anonimizzazione ma su tutte le sessioni di anonimizzazione nel loro complesso. Quindi, allo stesso elemento di dati PII anonimizzato verrà applicata la funzione hash in modo diverso ad ogni sessione, per contrastare qualsiasi capacità di individuare il trending dei dati PII con hash all interno delle sessioni e tra le diverse sessioni. Figura 1. La modalità di anonimizzazione esegue la crittografia soltanto a livello della piattaforma di visibilità. Non esegue la crittografia del database. Pagina 2

3 Quando gli utenti accedono a Dimension con la modalità di anonimizzazione abilitata, visualizzano una vista limitata delle pagine in base a ciò che i rispettivi ruoli utente consentono loro di vedere. Inoltre, quando la funzione è abilitata, i messaggi di registro e i report dettagliati non sono disponibili. I dashboard di visibilità Dimension disponibili nella modalità di anonimizzazione sono: Executive Dashboard Security Dashboard Subscription Services Dashboard Threat Map FireWatch Quanto ai report, quando si è in modalità di anonimizzazione sono disponibili soltanto i report Summary (Sintesi). L espansione di View Details (Visualizza dettagli) nei report Summary (Sintesi), oltre ai report Client e ai report Detail (Dettagli), è disponibile soltanto quando Dimension è in modalità deanonimizzata. Come si abilita la User Anonymization (Anonimizzazione dell utente)? Durante la configurazione iniziale di Dimension su un appliance Firebox, è possibile abilitare la User Anonymization (Anonimizzazione dell utente) tramite la procedura guidata di configurazione Dimension. Se Dimension è già stato implementato, è possibile abilitare l anonimizzazione dell utente tramite le pagine Server Management (Gestione del server) e Access Management (Gestione dell accesso). Figura 2. Configurazione della User Anonymization (Anonimizzazione dell utente) dopo che Dimension è stato implementato su Firebox. Pagina 3

4 Che cos è l Anonymization Officer (Funzionario di anonimizzazione)? L Anonymization Officer (Funzionario di anonimizzazione) è un nuovo ruolo disponibile in Dimension a supporto della conformità GDPR speculare al nuovo ruolo del funzionario per la protezione dei dati introdotto con il regolamento GDPR. Il ruolo di Anonymization Officer (Funzionario di anonimizzazione) è stato creato in modo da poter essere affidato a un membro del personale sia tecnico che non tecnico e con la finalità di soddisfare l approccio a due passaggi all autenticazione. Ad esempio, quando un amministratore IT deve de-anonimizzare Dimension, questi deve ottenere l approvazione dell Anonymization Officer (Funzionario di anonimizzazione). Si evitano così situazioni in cui una sola persona detiene l accesso totale alle PII senza alcuna responsabilità o verifica esterna. Figura 3. La User Anonymization (Anonimizzazione dell utente) facilita la designazione di qualcuno in qualità di Anonymization Officer (Funzionario di anonimizzazione). Auditing L auditing avviene quando una sessione Dimension viene de-anonimizzata. Dimension registra tutta l attività che si verifica al proprio interno affinché sia possibile rilevare le azioni dell utente e consentire a un azienda di ritenere il personale IT responsabile nei casi in cui gli è stato consentito l accesso ai dati PII. L auditing può verificarsi ovunque in Dimension, sia esso anonimizzato o meno, o può essere limitato soltanto alle sessioni di de-anonimizzazione quando la modalità di anonimizzazione è abilitata. Pagina 4

5 Figura 4. Facilità di configurazione che dà la possibilità di creare un registro di audit di tutte le azioni adottate in Dimension o di limitare la registrazione ai casi in cui la modalità di anonimizzazione è abilitata ma disattivata. Per ulteriori informazioni sulla User Anonymization (Anonimizzazione dell utente) e sui potenti strumenti di visibilità di Dimension di WatchGuard, visitare INDIRIZZO: 505 Fifth Avenue South Suite 500 Seattle, WA WEB: VENDITE NORD AMERICA: VENDITE INTERNAZIONALI: INFORMAZIONI SU WATCHGUARD WatchGuard Technologies, Inc. è una società leader a livello internazionale nel settore delle soluzioni di sicurezza multifunzione integrate per le aziende, capace di unire con intelligenza hardware standard del settore, le migliori funzioni di protezione e strumenti di gestione basati su criteri. WatchGuard fornisce protezione facile da usare e di livello enterprise a centinaia di migliaia di aziende in tutto il mondo. La sede centrale di WatchGuard si trova a Seattle, Washington, ma ha uffici dislocati anche in Nord America, Europa, Asia Pacifico e America Latina. Per saperne di più, visitare WatchGuard.com. Non si fornisce alcuna garanzia esplicita o implicita. Tutte le specifiche sono soggette a modifiche e tutti i prodotti, le caratteristiche o le funzionalità future verranno forniti a seconda della disponibilità WatchGuard Technologies, Inc. Tutti i diritti riservati. WatchGuard, il logo WatchGuard e WatchGuard Dimension sono marchi registrati o marchi commerciali di WatchGuard Technologies, Inc. negli Stati Uniti e/o in altri paesi. Tutti gli altri marchi registrati o marchi commerciali sono di proprietà dei rispettivi proprietari. Cod. articolo WGCE66913_ Pagina 5