SecurityWorldMarket

06-02-2023

Genetec deler ud af gode råd til bedre databeskyttelse

Som en anerkendelse af International Data Privacy Day den 28. januar har den canadiske sikkerhedsvirksomhed Genetec delt bedste praksis vedr. databeskyttelse for at hjælpe fysiske sikkerhedsledere med at beskytte privatlivets fred, beskytte data og muliggøre tillid uden kompromittere sikkerheden.

Databeskyttelse er blevet en global topprioritet. I dag har 71% af verdens lande ifølge Genetec indført lovgivning om databeskyttelse, og virksomheder, der ikke har taget passende skridt til at beskytte data, står over for titusindvis af millioner dollars i bøder for overtrædelser. I den fysiske sikkerhedsindustri er det nødvendigt at indhente digital information såsom overvågningsbilleder, fotos og nummerpladeoplysninger for at hjælpe med at beskytte mennesker og aktiver og give en værdifuld kilde til handlekraftig business intelligence.

- Sikkerhed og privatliv udelukker ikke hinadnen, siger Christian Morin, Chief Security Officer hos Genetec.

- Ved at følge bedste praksis og sikre, at privatlivets fred er designet ind i organisationernes fysiske sikkerhedsløsninger kan det højeste niveau af sikkerhed opretholdes, samtidig med at privatlivslovgivningen bliver opretholdt.

Her videregiver Genetec nogle af de bedste praksisser for at sikre, at videoovervågning, adgangskontrol og automatiske nummerpladegenkendelsessystemer opfylder databeskyttelsesstandarderne:

  • Indsaml og gem kun de data, som organisationen virkelig har brug for.
    Reducer risici i tilfælde af et databrud med enkle trin. Overvej at justere et kameras synsfelt, så det ikke optager områder, der ikke kræver overvågning. Indstil protokoller til automatisk at arkivere eller slette fysiske sikkerhedsdata baseret på relevans. Og kontroller omhyggeligt, hvilke data, hvor meget og hvor længe de kan deles med andre organisationer.
  • Begræns adgangen til følsomme data.
    Giv kun adgang til data til dem, der har brug for det for at udføre deres arbejde, og overvåg disse aktiviteter for at sikre, at identificerende oplysninger, såsom billeder og adgangsbegivenheder, kun bruges efter hensigten. Gennemgå adgangsrettigheder regelmæssigt, så privilegier stemmer overens med brugerkrav. Brug af en identitetsudbyder, som fx Microsoft Active Directory, kan også hjælpe med at eliminere menneskelige fejl ved at automatisere processerne med at tilføje/fjerne sikkerhedsbrugerkonti, tildele rettigheder eller fjerne brugere, der har forladt organisationen.
  • Anonymisér dataindsamlingen automatisk.
    Nye teknologier kan automatisk begrænse og beskytte adgangen til personlige data. Overvej at implementere privatlivsmaskering som fx Genetec Kiwiwision Privacy Protector, der automatisk anonymiserer billeder af mennesker, så du kan fortsætte med at undersøge overvågningsbilleder, mens du respekterer privatlivets fred. Denne teknologi tilbyder også et ekstra lag af sikkerhed, der sikrer, at kun autoriserede brugere kan "låse op" og se umaskerede optagelser, mens de er i gang med et revisionsspor.
  • Ens sikkerhedsløsninger.
    Når videoovervågning, adgangskontrol, bevisstyring og andre sensorer fungerer under én platform, bliver det meget nemmere at få adgang til og administrere alle data og oprette rapporter for en række systemer og sensorer fra en enkelt grænseflade. Et samlet system forenkler processen med at spore system- og enhedssundhed og strømliner software- og firmwareopdateringer, hvilket er nøglen til at afbøde truslen om databrud.
  • Arbejd med certificerede partnere.
    Sørg for, at systemudbydere er korrekt certificeret (ISO 27001, 27017 standarder, UL 2900-2-3 niveau 3 cybersikkerhedscertificering og SOC2-overholdelse), og at de udvikler al deres teknologi baseret på principper om privatliv. Et cyberresistent fysisk sikkerhedssystem vil bidrage til at holde de data, der indsamles fra IoT-enheder og sensorer på tværs af det fysiske sikkerhedsnetværk, private.


Leverandører
Tilbage til toppen