GDPR （General Data Protection Regulation）是一项强制性监管标准，旨在统一数据隐私和安全要求。这项规定影响到在欧盟境内提供服务的公司；然而，任何在互联网上提供服务的公司都可能受到这一规定的约束。随着基于互联网的服务无处不在，无论是社交媒体、流媒体内容、购物还是在线访问个人记录，个人数据隐私和安全实践都需要受到监管。目前，全球其他地区正在采用GDPR作为审查隐私和安全实践的模型。
为什么这对我的组织很重要？
GDPR于5月25日实施th,2018. 由于其监管性质，任何不遵守GDPR的公司都将面临巨额罚款：2330万美元（截至2018年8月）或上一财政年度全球年收入总额的4%，以较高者为准。因此，不遵守GDPR可能会给员工、业务合作伙伴、客户乃至公众带来负面影响。虽然GDPR仅适用于在欧盟范围内提供服务的组织，但世界其他地区正在使用GDPR作为模型来执行法规，以改善安全和隐私。由于GDPR不可避免的广泛采用，确保您的网络和服务合规将是强制性的。尽早为您的组织做好准备是避免GDPR或其区域变体带来麻烦的关键。
该规定旨在保护访问和使用贵公司服务的个人免受隐私泄露、身份盗窃、信用卡欺诈、赎金、勒索和许多其他行为的侵害。许多在线服务通常会处理敏感的个人信息，作为一种身份验证方式。
GDPR背后的原因是什么？
GDPR取代了旨在规范公司如何处理和保护个人数据的数据保护指令。然而，数据保护指令更多的是作为对公司的“指导/建议”，并没有足够的可执行性来实际监管，因为它最初打算这样做。在GDPR之前，以前受到攻击并导致客户个人数据泄露的组织至少需要4个月（在某些情况下是1-2年）才能公开披露事件或向相应的监管机构披露事件。GDPR强制要求组织应在事件发生后最多3天内披露事件，并拥有大量证据来确定该特定事件的根本原因和范围。如果组织未能提供这两项，那么该组织将受到制裁。Facebook、安德玛和Orbitz——它们有什么共同之处？这三个组织都遭受了数百万人受到影响的事件。如果没有强有力的监管，许多数据泄露事件可能会持续数月至数年，而组织却没有采取合理的行动。2018年1月至6月期间，公开披露了大量引人注目的违规行为；从2017年或更早的时候开始，他们都发生了事故，但决定在2018年披露。
我的组织会因不遵守GDPR而受到什么处罚？
组织因不符合GDPR而受到制裁的方式有很多：
- 未根据GDPR指南采取适当措施改善数据处理和安全性
- 在未向最终用户披露的情况下，向第三方共享（即使是无意中）私人/个人信息
- 收集私人/个人信息，而不是在服务性质范围内故意使用
- 未能向最终用户详细披露所收集的所有类型的信息及其使用方式
- 未能为最终用户提供删除和访问其信息的简便方法
- 在事件发生后3天内，未向最终用户及规管机构披露服务被入侵/黑客攻击，以及受影响的资料
您的组织可能会因违规而被罚款并可能失去公众信任的最快方式是，由于未实施GDPR标准内的数据处理和安全实践而导致安全漏洞，从而泄露私人/个人信息。
对于大多数尚未符合GDPR标准的公司来说，只需一次成功的违规行为，就会引起监管机构的“危险信号”，从而开始对该组织进行审查，最终导致制裁。
实现GDPR合规性
你的组织如何才能不上头条
除了更改或更新组织的隐私策略外，GDPR合规性还有两个主要组成部分：隐私和安全。确保隐私意味着评估数据主体同意、访问、更正、删除和转移个人数据的权利。安全准备包括识别漏洞、最近/重复发生的违规行为和验证当前策略。在网络和安全方面，以下是成为符合GDPR的组织的基本目标：
- 获得完全可见性：对整个网络中的数据事务活动具有广泛的可视性和意识。
- 使交通数据随时可供审计：能够提供事件数据（全部），并使其可供内部或监管机构使用。
- 获得网络“自我意识”：例行地确定您的组织在遵从性方面是否越过了界限。有一种对个人（和私人）数据效用、内部或外部对授权/未经授权的第三方的透明度以及对上述数据的有目的使用进行自我审计的方法。
- 评估和验证当前战略：利用这些功能来实现上述三个目标，以确定您的组织当前的安全策略是否足以阻止最近和再次发生的数据泄露。
值得考虑的一点是，即使该组织受到制裁，监管机构也可以提供宽大处理的途径，因为该公司有证据表明他们是出于善意采取措施的。这意味着组织可以通过真正的（和经过验证的）承诺和努力来履行其GDPR义务，最大限度地减少和减轻他们可能面临的潜在后果和制裁。
实现合规不应是一项艰巨的任务；通过利用体育博彩平台的可视性解决方案和全泰的网络监控解决方案，任何组织都将在实现GDPR合规方面领先一步。
加兰的内联网络水龙头通过向监控设备（如Quantea）提供线路速率的数据，并提供与在线安全设备的连接，确保最高的网络可见性。Quantea通过记录和索引100%的整个交通数据来提供信任和透明度，同时为组织提供易于访问的数据以进行审计和事件跟踪。通过使用Quantea的RESTful API，内部数据审计和评估可以通过创建高级触发器来搜索和重播特定数据类型，以确定在泄露事件中是否存在个人数据丢失，从而实现自动化。要实现GDPR合规性，在触手可及的范围内拥有这些功能是必要的。
功能:
- 增强的网络可视性达到1/10/40/100Gbps
- 内联和旁路功能
- 可靠地监控高达+100Gbps来自设备，应用程序，用户和服务器
- 利用几天甚至几个月的流量数据进行审计和事件跟踪
- 内置搜索引擎过滤受GDPR约束的数据
- 使用流量重播重新评估事件和评估当前的安全策略
- 根据泄露事件期间发生的应用程序、设备和数据生成报告
要符合GDPR要求，首先要监控网络的当前状态，以便深入了解网络中正在发生的事情以及数据的去向。[下载体育博彩平台的白皮书《网络监控终极指南》，了解网络监控工具和最佳实践的概述。]