Strategische handleiding voor het beheersen van DPDPA-naleving met Scalefusion

DPDPA-naleving betekent dat uw organisatie zich moet voorbereiden op het verzamelen, verwerken, opslaan, beveiligen en verwijderen van digitale persoonsgegevens in overeenstemming met de Indiase wetgeving inzake de bescherming van digitale persoonsgegevens en de bijbehorende regels. Met Scalefusion kunnen bedrijven de DPDPA-gereedheid ondersteunen door beveiligingsbeleid voor apparaten af ​​te dwingen, de toegang tot gegevens te controleren, endpoints te beheren, de naleving te monitoren, apparaten voor werken op afstand te beveiligen en het risico op ongeautoriseerde blootstelling van gegevens op beheerde apparaten te verminderen.

De invoering van de Indiase wet inzake de bescherming van digitale persoonsgegevens (DPDPA) in 2023, samen met de DPDP-regels die officieel in 2025 zijn vastgesteld en bekendgemaakt, heeft de manier waarop moderne bedrijven omgaan met gegevensbeveiliging ingrijpend veranderd. Organisaties kunnen de privacy van digitale persoonsgegevens niet langer als een bijzaak beschouwen. Het is uitgegroeid tot een centrale wettelijke verplichting sinds het eerste ontwerp in 2018 (Wet op de bescherming van persoonsgegevens).

Wist je dat? Door 2027Gegevensbeheerders moeten inbreukdetectie en de bescherming van persoonsgegevens van kinderen implementeren, beveiligingsmaatregelen treffen en gegevensbeschermingseffectbeoordelingen (DPIA's) uitvoeren. De Data Protection Board of India (DPBI/Board) krijgt volledige handhavingsbevoegdheid, inclusief bevoegdheden voor onderzoek, inspectie en het opleggen van sancties.

De DPDPA-regelgeving vereist absolute gegevensbescherming op alle bedrijfsapparaten. Of het nu gaat om laptops van medewerkers of robuuste apparaten die door klanten worden gebruikt, organisaties moeten strenge beveiligingsmaatregelen treffen om digitale persoonsgegevens te beschermen en het risico op zware wettelijke sancties te beperken.

door de implementatie van uniforme eindpuntbeheeroplossingen (UEM). Net als Scalefusion kunnen organisaties met succes voldoen aan de strenge DPDPA-vereisten. Scalefusion biedt endpoint-gerichte beveiliging, inclusief robuuste privacycontroles en geautomatiseerde compliance, om niet alleen kritieke bedrijfsbronnen te beschermen, maar ook gevoelige persoonsgegevens in een divers ecosysteem van apparaten.

Het snijvlak van eindpuntbeheer en DPDPA

De AVG is breed van toepassing op alle persoonsgegevens die digitaal worden verzameld, of offline worden verzameld en vervolgens gedigitaliseerd. In een bedrijfscontext kan dit bijvoorbeeld een door het bedrijf verstrekte smartphone of BYOD Een werkstation is een constante bron van digitale persoonsgegevens. Eindpunten verzamelen, verzenden en cachen locatiegegevens, persoonlijke identificatiegegevens, contactgegevens en systeemapplicatielogboeken.

Zonder technische coördinatie lopen data-beheerders een extreem risico op nalevingsproblemen, waaronder datawildgroei, ongeoorloofde tracering en onbedoelde kruisbesmetting van persoonlijke en bedrijfsgegevens. Onder de DPDPA kunnen schendingen van fundamentele rechten, beveiligingsfouten, het niet tijdig melden van datalekken en het niet naleven van de richtlijnen van de Raad leiden tot catastrofale wettelijke boetes van ₹200 tot ₹500 crore.

Door Scalefusion in te zetten EMUScalefusion overbrugt de kloof tussen abstracte wettelijke voorschriften en realtime operationele uitvoering. Het stelt bedrijven in staat om dataminimalisatie af te dwingen, doelgerichte beperkingen op te leggen, persoonlijke/bedrijfsgegevens te beschermen en een ijzersterke beveiliging te handhaven op elk eindpunt.

Hoewel UEM primair is ontwikkeld voor bedrijven, is het eindpuntbeheer De functies, geautomatiseerde beveiliging en aangepaste beleidsregels op apparaatniveau maken het een krachtige bondgenoot bij het voldoen aan de DPDPA-regelgeving. Hetzelfde geldt voor Scalefusion UEM, dat organisaties voorziet van de technische beveiligingsmaatregelen en governance-mogelijkheden die de cruciale basis vormen voor een alomvattende DPDPA-compliance-strategie.

Het koppelen van Scalefusion-mogelijkheden aan DPDPA-principes

De DPDPA is gebaseerd op kernprincipes zoals dataminimalisatie, doelbinding, opslagbeperking en beveiligingsmaatregelen. Scalefusion vertaalt deze principes naar specifieke, uitvoerbare apparaatinstellingen.

1. Doelbeperking

De DPDPA schrijft voor dat een organisatie persoonsgegevens alleen mag verwerken voor het specifieke, wettige doel dat expliciet aan de gebruiker is meegedeeld op het moment van verzameling. Traditionele bedrijfspraktijken met betrekking tot endpoints gaan vaak te ver door onredelijk apparaatanalyses of locatiegegevens te verzamelen, ongeacht de specifieke functie van de werknemer.

Nalevingsprobleem: Gecompromitteerde apps (toegangsbeperkingen, data-exfiltratie op de achtergrond, exploits voor communicatie tussen apps) of IT-beheerders (die centraal beveiligingsbeleid wijzigen, beleid overschrijven, "schaduwsoftware" met een dubbele functie installeren) misbruiken beheerde bedrijfsapparaten om toegang te krijgen tot, persoonsgegevens te delen of te verwerken voor onbedoelde secundaire taken.

Scalefusion-oplossing: Door middel van gedetailleerd profielbeheer kunnen IT-beheerders op rollen gebaseerde trackingconfiguraties afdwingen. Bijvoorbeeld: locatie volgen De toegang tot realtime tracking kan sterk worden beperkt en uitsluitend worden ingeschakeld voor medewerkers in de buitendienst, verkoop en logistiek, waar realtime tracking direct gekoppeld is aan de bedrijfsvoering. Omgekeerd kunnen dezelfde trackingmogelijkheden volledig worden geblokkeerd voor medewerkers die achter een bureau werken, zodat de gegevensverwerking strikt beperkt blijft tot het beoogde doel.

Hieronder volgen nog meer manieren waarop Scalefusion helpt te voldoen aan de eisen van doelbinding:

• De functionaliteit van het apparaat is strikt beperkt tot zakelijke activiteiten via de kioskmodus en een lijst met toegestane applicaties.
• Ongeautoriseerde applicaties die persoonlijke/werkgegevens in gevaar kunnen brengen, worden geblokkeerd.
• Het datagebruik is uitsluitend gebonden aan het beoogde "zakelijke" doel.
• Door middel van op rollen gebaseerde toegangscontrole (RBAC), onveranderlijke, permanent vastgelegde logboeken van IT-beheerdersactiviteiten, gedeelde verantwoordelijkheid en configuraties voor meerdere beheerders, en het afbakenen van apparaat- en groepsbeheerders, wordt misbruik door beheerders voorkomen.
• Misbruik van beheerdersbevoegdheden wordt voorkomen door het roteren van lokale beheerderswachtwoorden en het maskeren van beheerderswachtwoorden. just-in-time-toegang, het blokkeren van ongewenste verhogingen en het terugzetten van beheerdersrechten (alleen macOS).

2. Dataminimalisatie

Volgens de DPDPA moeten gegevensbeheerders de gegevensverzameling beperken tot het absolute minimum dat nodig is om de beoogde bedrijfstaak uit te voeren. Onbeheerde apparaten verzamelen en uploaden automatisch buitensporige hoeveelheden gegevens, zoals volledige applicatie-inventarissen, persoonlijke sms-logboeken en gespreksgeschiedenissen, waarmee het principe van dataparsimonie wordt geschonden.

Nalevingsprobleem: Bedrijfs-IT-systemen verzamelen te veel telemetriegegevens van werknemers of klanten, locatiegegevens of persoonlijke identificatiegegevens, meer dan nodig is voor de basisbeveiliging.

Scalefusion-oplossing: Scalefusion stelt IT-teams in staat om de zichtbaarheid en het verzamelen van onnodige datapunten systematisch te beperken per groep. IT-beheerders kunnen de toegang tot het lezen van bestanden op externe opslag, de telefoonstatus, telefoonnummers en het overdragen of synchroniseren van data/sms-berichten uitschakelen. Ze kunnen ook Generative AI-functies op bepaalde apparaten uitschakelen of het gebruik ervan toestaan ​​zonder dat er data wordt verzameld.

Door deze gegevenspunten op besturingssysteemniveau te blokkeren, zorgt de onderneming ervoor dat zij nooit niet-essentiële digitale persoonsgegevens verzamelt, verwerkt of opslaat.

Hieronder volgen nog meer manieren waarop Scalefusion helpt bij het naleven van de eisen voor dataminimalisatie:

• IT-beheerders hebben gedetailleerde controle over dataverzameling. In plaats van brede, ingrijpende monitoring kunnen ze beleid configureren om alleen de exacte gegevens te verzamelen die nodig zijn voor het waarborgen van de endpointbeveiliging en de naleving van bedrijfs- en branchevoorschriften.
• IT-beheerders kunnen locatiebepaling op basis van gebruikersrechten inschakelen, back-ups van gegevens blokkeren, ervoor zorgen dat de persoonlijke applijst niet zichtbaar is in BYOD-configuraties, cameratoegang uitschakelen en toestemming van de gebruiker voor bediening op afstand afdwingen.
• IT-beheerders kunnen opdrachten op afstand uitschakelen, gegevens maskeren en versleutelen, bedrijfsgegevens op afstand wissen, gegevens automatisch verwijderen en een onmiddellijke cyclus voor gegevensopschoning starten.
• IT-beheerders kunnen synchronisatiefrequenties selecteren voor gebruiksgegevens van werkapplicaties en apparaatstatistieken, of de monitoring van de gebruiksduur van applicaties op de voorgrond uitschakelen (alleen Windows).
• IT-beheerders kunnen nalevingscontroles afdwingen om de privacy van werknemers te beschermen en een standaardreactie instellen voor alle machtigingen die door werkapplicaties worden aangevraagd (weigeren of toestaan, gebruiker kan kiezen).
• IT-beheerders kunnen selectief essentiële apparaatinformatie verzamelen en weergeven, terwijl ze ervoor kunnen kiezen om geen gevoelige persoonlijke gegevens zoals locatiegegevens te verzamelen. De locatiegegevens van het apparaat kunnen worden uitgesloten van tracking.

3. Instemming en transparantie

De AVG schrijft voor dat de verwerking van persoonsgegevens gebaseerd moet zijn op toestemming, rechtmatig gebruik en transparantie. Gegevensverwerkers mogen zich niet beroepen op vage, vooraf aangevinkte vakjes of verborgen clausules. Voordat of op het moment dat persoonsgegevens via een apparaat worden verzameld, moeten organisaties een duidelijke, gedetailleerde kennisgeving in begrijpelijke taal presenteren waarin precies wordt uitgelegd welke gegevens worden verzameld, waarom ze worden verwerkt en hoe gebruikers hun toestemming kunnen intrekken.

Nalevingsprobleem: Bedrijfssoftware voor het volgen van gebruikersgegevens of MDM-agents die persoonlijke gebruikersgegevens verzamelen op apparaten die eigendom zijn van werknemers (BYOD), zonder duidelijke afbakening of expliciete toestemming.

Scalefusion-oplossing: Scalefusion maakt transparantie direct tijdens het onboardingproces mogelijk via aanpasbare registratieschermen en triggers voor de gebruiksvoorwaarden. Voordat een apparaat wordt geregistreerd voor beheer, kan het platform een ​​duidelijke, gelokaliseerde privacyverklaring weergeven waarin de precieze grenzen van het beheer worden beschreven. MDM-software.

Tijdens de BYOD-configuratie wordt de gebruiker bijvoorbeeld expliciet geïnformeerd dat de IT-afdeling van het bedrijf de applicaties op de werkcontainer kan monitoren, maar geen enkel inzicht heeft in persoonlijke foto's, privéberichten of surfgedrag. Deze duidelijke afbakening zorgt ervoor dat de toestemming van de werknemer volledig geïnformeerd, ondubbelzinnig en juridisch geldig is voordat er gegevens worden verwerkt.

Hieronder volgen nog meer manieren waarop Scalefusion helpt te voldoen aan de eisen van toestemming en transparantie:

• Er worden geen persoonlijke gebruikersgegevens verzameld bij implementatie op BYOD-apparaten. Scalefusion garandeert de privacy van gebruikers door een onwrikbare scheiding tussen werk- en privéomgevingen af ​​te dwingen.
• Strikte BYOD-implementatieprofielen om bedrijfsgegevens volledig te scheiden van persoonlijke gegevens. Alleen metadata met betrekking tot de werkpartitie worden verzameld.
• Het gebruik van expliciete, transparante aanmeldingsprompts die de gebruiker duidelijk laten weten wat de aanmelding inhoudt. MDM Toegang is wel en niet mogelijk. Het vereist bijvoorbeeld dat tijdens de inschrijving de gebruiksvoorwaarden worden openbaar gemaakt.
• Vereiste van expliciete gebruikersacceptatie, waarbij de exacte reikwijdte van wat de IT-beheerder van het bedrijf kan beheren, wordt aangegeven voordat het configuratieprofiel wordt geïnstalleerd.

4. Nauwkeurigheid van gegevens

Volgens de DPDPA zijn gegevensbeheerders verplicht de nauwkeurigheid, volledigheid en consistentie te waarborgen van de persoonsgegevens die zij verzamelen, met name wanneer deze gegevens waarschijnlijk zullen worden gebruikt om beslissingen te nemen over de betrokkene of zullen worden gedeeld met een andere gegevensbeheerder.

Nalevingsprobleem: Verouderde of niet-overeenkomende personeelslijsten, gegevens over apparaateigendom en toegangsrechten leiden tot het verkeerd gebruiken van persoonsgegevens.

Scalefusion-oplossing: Scalefusion waarborgt de nauwkeurigheid van gegevens direct aan de rand van het netwerk, waar de apparaten van medewerkers aansluiten op uw bedrijfsnetwerk. Door uw endpoint-ecosysteem te beveiligen, zorgt het ervoor dat de persoonlijke en bedrijfsgegevens die u verwerkt, of die namens u worden verwerkt, waarheidsgetrouw, onbeschadigd en correct geformatteerd blijven.

Daarnaast biedt het een native integratie met identiteitssystemen via Scalefusion. OneIdPOrganisaties kunnen zo realtime gesynchroniseerde gebruikersmappen garanderen, waarbij gebruikersgegevens, apparaateigendomsgegevens en toegangsrechten automatisch worden bijgewerkt om de database-informatie accuraat te houden.

Hieronder volgen nog meer manieren waarop Scalefusion bijdraagt ​​aan de nauwkeurigheid van gegevens:

• IT kan de beveiligingsstatus van apparaten en de naleving van het bedrijfsbeleid continu controleren. Door configuratieprofielen af ​​te dwingen, voorkomen ze dat gecompromitteerde of niet-geverifieerde apparaten onjuiste gegevens wijzigen, invoeren of synchroniseren met gecentraliseerde systemen.
• De IT-afdeling kan nauwkeurig bepalen welke applicaties medewerkers mogen gebruiken. Dit voorkomt de installatie van niet-gecontroleerde of kwaadaardige apps van derden die lokale gegevens zouden kunnen beschadigen, toetsaanslagen zouden kunnen registreren of inconsistenties in de data zouden kunnen veroorzaken.
• Verouderde besturingssystemen of niet-gepatchte applicaties kunnen synchronisatiefouten en problemen met datalogging veroorzaken. Scalefusion stelt IT in staat om updates van besturingssystemen en applicaties op afstand te verplichten en te beheren, zodat elk eindpunt soepel functioneert en gegevens in het juiste, conforme formaat vastlegt.
• Naast het scheiden van persoonsgegevens van bedrijfsgegevens, zorgt Scalefusion via Veltar ervoor dat... eindpunt DLP configuraties die het per ongeluk kopiëren en plakken of manipuleren van gevoelige bedrijfs- en gebruikersgegevens voorkomen. Dit zorgt ervoor dat uw datapijplijnen alleen geverifieerde en geautoriseerde informatie bevatten.
• Als het apparaat van een medewerker verloren, gestolen of aan een ander toegewezen apparaat wordt gegeven, kan de IT-afdeling op afstand alle gegevens wissen. Dit zorgt ervoor dat beschadigde of gestolen gegevens permanent onherstelbaar zijn en niet opzettelijk kunnen worden gewijzigd of onjuist in uw administratie kunnen worden weergegeven.

5. Opslagbeperking

Volgens de AVG (Algemene Verordening Gegevensbescherming) houdt het principe van bewaarbeperking in dat een bedrijf of entiteit persoonsgegevens niet voor onbepaalde tijd mag bewaren. Gegevens moeten veilig worden verwijderd of geanonimiseerd zodra het oorspronkelijke doel is bereikt of de toestemming is ingetrokken.

Nalevingsprobleem: Verouderde persoonsgegevens, gecachede documenten en lokale gebruikersbestanden die voor onbepaalde tijd op buiten gebruik gestelde, verloren of gedeelde bedrijfsapparaten blijven staan.

Scalefusion-oplossing: Scalefusion automatiseert het opschonen van gegevens op alle bedrijfsapparaten, waardoor verantwoordelijken voor gegevensbescherming ervoor kunnen zorgen dat bedrijfs- of persoonsgegevens niet langer worden bewaard dan wettelijk is toegestaan. IT-teams kunnen op afstand gegevens wissen in de werkcontainer of werk-apps op BYOD's. Bovendien kunnen ze bedrijfsgegevens en lokale caches automatisch en veilig verwijderen bij het vertrek van een medewerker, of de opslagruimte van een werkapparaat direct wissen als het apparaat verloren gaat.

Hieronder volgen nog meer manieren waarop Scalefusion helpt om te voldoen aan opslagbeperkingen:

• De IT-afdeling kan verloren, gestolen, afgeschreven of buiten gebruik gestelde bedrijfsapparaten veilig vergrendelen of wissen. Dit voorkomt ongeautoriseerde toegang tot de apparaten en verwijdert op een veilige manier lokaal opgeslagen persoonlijke gegevens en alle bedrijfsgegevens die op de apparaten staan.
• De IT-afdeling kan een fabrieksreset uitvoeren voordat een apparaat opnieuw wordt toegewezen of wordt afgedankt, zodat resterende persoonlijke gegevens worden verwijderd.
• IT kan geautomatiseerde opdrachten instellen om tijdelijke bestanden, browsercaches en downloadmappen op endpoints te wissen. Dit voorkomt dat gegevens langdurig worden opgeslagen op BYOD's en bedrijfsapparaten.
• IT kan specifieke bedrijfsapplicaties op afstand van apparaten verwijderen zodra een project of tijdelijke workflow is afgerond. Dit voorkomt dat gegevens ongebruikt in applicaties blijven staan.
• De IT-afdeling kan bedrijfsdocumenten naar apparaten pushen en de toegang ertoe intrekken of ze op afstand verwijderen zodra het specifieke bedrijfsdoel is bereikt.

6. Verantwoording

Het principe van verantwoording onder de DPDPA vereist dat organisaties verantwoordelijkheid nemen voor hun gegevensverwerkingsactiviteiten, proactief inbreuken voorkomen en uitgebreide auditsporen bijhouden. Mocht een datalek Indien dit zich voordoet, moeten organisaties kunnen aantonen dat ze aan de voorschriften voldoen om zware sancties te voorkomen.

Nalevingsprobleem: Het onvermogen om gegevensverwerkingsprocessen, ongeautoriseerde toegang tot systemen of configuratiewijzigingen te traceren, resulteert in mislukte compliance-audits.

Scalefusion-oplossing: Scalefusion biedt de transparantie en governance die nodig zijn om verantwoording af te dwingen. Het geeft diepgaand inzicht in beheerdersacties via uitgebreide auditlogboeken en rapporten via DeepDive en andere functies.

Bovendien registreert het elke beheerdersactie, beleidswijziging, apparaatverbinding en beveiligingsschending, waardoor een onveranderlijk bewijsmateriaal ontstaat om naleving van de regelgeving aan te tonen tijdens externe audits of juridische procedures.

Hieronder volgen nog meer manieren waarop Scalefusion helpt bij het naleven van de verantwoordingsplicht:

• RBAC: Scalefusion beperkt de beheerdersrechten door het principe van minimale bevoegdheden toe te passen. RBACIT-managers kunnen systeem- of aangepaste rollen met vooraf gedefinieerde machtigingen toewijzen aan beheerders. Dit zorgt voor een duidelijke eigendomsstructuur en toewijzing van rechten voor elke beheerderslogin.
• Maker-Controleur: Scalefusion implementeert een structurele aanpak. Maker-Checker Een workflow voor IT-activiteiten met een hoog risico, waarbij elk beheerdersverzoek wordt beoordeeld en gevalideerd voordat het wordt uitgevoerd. Dit voorkomt ongeautoriseerde beheerdersacties en creëert een door twee partijen ondertekend auditlogboek voor naleving van de regelgeving.
• Google Play Protect API: Scalefusion integreert met de Play Protect API Het voert cryptografische integriteitsscans uit. Het controleert 'basicIntegrity' en 'ctsProfileMatch' om ervoor te zorgen dat apparaten die toegang hebben tot gevoelige gegevens niet zijn gewijzigd en niet geroot of geïnfecteerd zijn met malware op systeemniveau.
• Apple-apparaatcertificering: Scalefusion maakt gebruik van beveiligde, cryptografisch ondertekende hardwarevalidatietokens van Apple. Toestelattest Het systeem controleert de echtheid van het apparaat en de status van het besturingssysteem en de beveiligingsfuncties zoals Secure Enclave/Secure Boot voordat het verbinding maakt met datastromen.
• Op afstand vergrendelen en wissen: Scalefusion vergrendelt of wist direct alle gegevens van gecompromitteerde apparaten vanuit een centraal dashboard. Deze snelle reactie minimaliseert de blootstelling van gegevens en beperkt de aansprakelijkheid, waardoor organisaties de hoogste boetes voor nalatigheid kunnen vermijden.
• Gedetailleerde IT-toegangsregels: Scalefusion maakt het mogelijk om strikte toegangsrechten toe te wijzen aan IT-beheerders. Dit zorgt ervoor dat alleen bevoegd personeel toegang heeft tot gevoelige apparaatinstellingen, waardoor interne verantwoording wordt gewaarborgd en ongeautoriseerde systeemwijzigingen worden voorkomen.
• Snelle detectie van overtredingen: Scalefusion scant uw apparatenpark continu op beveiligingsschendingen, zoals gerootte apparaten of uitgeschakelde encryptie. Geofencing En tijdsgebonden beleidsregels waarschuwen IT direct bij afwijkingen, waardoor inbreuken worden voorkomen voordat ze tot boetes van de toezichthouders leiden.
• Geautomatiseerde patching: Schaalfusie automatiseert patchbeheer Dit zorgt voor een consistente "zorgplicht" op alle eindpunten en elimineert menselijke fouten bij systeemupdates. Het minimaliseert de blootstellingsperiode en handhaaft actief uniforme beveiligingsnormen voor eindpunten.

7. Beveiligingsmaatregelen

Het beginsel van redelijke beveiligingsmaatregelen onder de DPDPA schrijft voor dat gegevensbeheerders robuuste technische en organisatorische maatregelen moeten implementeren om persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging of openbaarmaking. Deze verplichtingen gelden rechtstreeks voor alle externe gegevensverwerkers die door de organisatie worden ingeschakeld, en logbestanden moeten worden bewaard om de controleerbaarheid te waarborgen.

Nalevingsprobleem: Zwakke endpointbeveiliging, gebrek aan encryptie en onopgeloste beveiligingslekken in apparaten leiden tot malware, ongeautoriseerde toegang of datalekken. Wanneer deze kwetsbaarheden bijvoorbeeld onbeheerd blijven of opzettelijk worden misbruikt, wordt een gecompromitteerd of gedeeld wachtwoord al snel een directe toegangspoort voor ongeautoriseerde toegang tot gegevens en andere resources. Dit ernstige risico wordt nog versterkt door gebrekkige apparaatbeveiliging en een algemeen gebrek aan gegevensbescherming.

Scalefusion-oplossing: Scalefusion helpt bij het creëren van uitgebreide beveiligingsbaselines, inclusief verplichte beveiligingsvereisten. BitLocker/FileVault-versleuteling, verplicht MFAGoogle Play Integrity API, het op afstand patchen van het besturingssysteem, strikte regels voor wachtwoordcomplexiteit en versleuteling van kritiek verkeer, terwijl de flexibiliteit voor ander verkeer behouden blijft dankzij een gesplitste VPN-tunnel.

Bovendien kunnen IT-teams complexe wachtwoordbeleidsregels definiëren voor de werkcontainer of apps, zoals de frequentie van wachtwoordwijzigingen, het maximaal aantal toegestane mislukte pogingen en de inactiviteitstijd voor automatische vergrendeling. Ze kunnen de risicostatus van apparaten volgen en niet-conforme apparaten identificeren die onmiddellijke aandacht vereisen. Scalefusion kan ook de frequentie van de apparaatconformiteitscontrole instellen en herstelstappen automatiseren.

Om gegevens op apparaten van werknemers te beschermen, kunnen IT-teams beleid afdwingen, zoals het voorkomen van het kopiëren van gegevens van persoonlijke naar zakelijke apps en vice versa op iOS- en Android-apparaten. Scalefusion kan de incognitomodus afdwingen om te voorkomen dat cookies, browsegeschiedenis of wachtwoorden worden opgeslagen. Het voorkomt het delen van wachtwoorden door middel van profielwisseling op basis van de gebruiker, automatisch uitloggen en het blokkeren van wachtwoordmanagers.

Hieronder volgen nog meer manieren waarop Scalefusion helpt bij het voldoen aan beveiligingsvoorschriften:

• Mobiele dreigingsverdediging: Met Check Point Mobile Security-integratieIT-beheerders kunnen gebruikmaken van mogelijkheden voor risicobeoordeling van mobiele apparaten om apparaten in quarantaine te plaatsen op basis van de gedetecteerde bedreigingen en een reeks beleidsregels toe te passen totdat het apparaat als veilig wordt beschouwd.
• Bescherming tegen bedreigingen: Integratie met een dergelijk geavanceerd systeem voor dreigingspreventie helpt endpoints te beschermen tegen zero-day malware en man-in-the-middle-aanvallen, en detecteert verdacht of kwaadaardig gedrag op apparaten.
• Google Play-beveiliging: Scalefusion dwingt actieve Google Play Protect-scans af om malware op apparaatniveau te detecteren en te verwijderen. Het maakt gebruik van hardware-attestatie om gecompromitteerde, gerootte of jailbroken apparaten te identificeren en te blokkeren, zodat ze geen toegang krijgen tot bedrijfsnetwerken.
• Bescherming van de apparaatintegriteit: IT-beheerders kunnen deze functie gebruiken om gecompromitteerde iOS- en macOS-apparaten te identificeren via Managed Device Attestation. Bij een mislukte attestatie verwijdert Scalefusion het apparaat automatisch uit het register of zet het terug naar de fabrieksinstellingen, en worden er bovendien e-mailwaarschuwingen verzonden.
• Applicatieopslagplaatsen: Om netwerken voor de verspreiding van malware te blokkeren, kunnen IT-beheerders strikte applicatierepositories beheren. Alleen vooraf goedgekeurde bedrijfsapplicaties mogen worden geïnstalleerd, terwijl ongeautoriseerde, via sideloading geïnstalleerde of kwaadaardige applicaties strikt worden geblokkeerd.
• Software updates: IT-beheerders kunnen kritieke beveiligingspatches, driverupdates en updates van applicaties van derden centraal plannen, uitstellen of geforceerd installeren op alle endpoints. Hierdoor worden ongepatchte softwarekwetsbaarheden verwijderd voordat ze door malware kunnen worden misbruikt.

Het naleven van de logbewaarregel

Een cruciale pijler van de DPDPA is de operationele vereiste voor het bewaren van logbestanden. Om te voldoen aan de wettelijke eisen voor audits, moeten bedrijven de toegangsgeschiedenis van systemen, de sporen van gegevenswijzigingen en verwerkingslogboeken veilig bewaren voordat ze deze permanent verwijderen.

Scalefusion helpt organisaties te voldoen aan de logboekbewaringseisen van de DPDPA door diepgaand inzicht in endpoints, toegangsregistratie en beveiligingscontroles te bieden. Met een algehele automatisering van naleving, Het maakt het genereren van logboeken, het rapporteren van toegangsgegevens en de bescherming van eindpuntgegevens mogelijk.

Het gecentraliseerde rapportagesysteem van Scalefusion stelt IT-beheerders in staat om de volgende rapporten te monitoren, te extraheren en te bewaren:

Het naleven van de wettelijke voorschriften inzake gegevensbescherming van kinderen

Volgens de Indiase DPDPA moeten organisaties die persoonsgegevens van kinderen (jonger dan 18 jaar) verwerken, aantoonbare toestemming van de ouders verkrijgen, verwerking vermijden die het welzijn van een kind zou kunnen schaden en geen gedragsregistratie, monitoring of gerichte reclame op kinderen uitvoeren. Organisaties moeten bovendien kunnen aantonen dat ze aan de wet voldoen door middel van passende technische en organisatorische maatregelen.

Hoewel Scalefusion UEM geen platform voor toestemmingsbeheer is en geen ouderlijke toestemming namens organisaties verzamelt, kan het een belangrijke rol spelen bij het helpen van organisaties om de technische beveiligingsmaatregelen te implementeren die vereist zijn door de DPDPA. Het versterkt de DPDPA-naleving aanzienlijk door de eindpunten te beveiligen die de persoonsgegevens van kinderen opslaan, openen en verwerken, waardoor het risico op ongeautoriseerde toegang, misbruik en data lekkage.

Het elimineren van tracking en gedragsmonitoring 

Scalefusion helpt bij het naleven van de DPDPA-regel die het volgen of monitoren van het gedrag van kinderen op apparaatniveau verbiedt:

• Geen onnodige locatiebepaling: Op beheerde apparaten die eigendom zijn van de school, kunnen IT-beheerders locatieservices uitschakelen of beperken en applicatierechten beheren, waardoor het risico op ongeautoriseerde verzameling van locatiegegevens wordt verkleind. Hoewel dit bijdraagt ​​aan de naleving van de AVG, moeten organisaties er ook voor zorgen dat hun eigen applicaties geen gedragsregistratie of profilering uitvoeren.
• Geen gedragsregistratie door applicaties: Op beheerde apparaten die eigendom zijn van de school, kunnen IT-beheerders consumentenapplicaties, browsers van derden, applicaties met advertenties en onnodige machtigingen zoals locatie, camera, microfoon en achtergrondservices beperken of blokkeren. Dit verkleint het risico op ongeoorloofde profilering van gegevens van kinderen.

Gerichte reclame voorkomen

Om organisaties te helpen voldoen aan de DPDPA-vereisten met betrekking tot kinderen, kan Scalefusion de blootstelling aan ongeautoriseerde reclame en gegevensverzameling op door scholen beheerde apparaten verminderen.

• Kioskmodus: Op door de school beheerde apparaten kan Scalefusion apparaten vergrendelen voor gebruik met één app of met meerdere apps. kioskmoduswaardoor alleen toegang wordt verleend tot goedgekeurde educatieve applicaties en websites. Dit minimaliseert de blootstelling aan ongeautoriseerde apps en websites die mogelijk gebruikersgegevens verzamelen voor reclamedoeleinden.
• Beheerde browser- en webfiltering: IT-beheerders kunnen goedgekeurde websites afdwingen via de beheerde browser van Scalefusion. URL-filtering Beleid dat de toegang tot ongeautoriseerde websites voorkomt, websites die studenten kunnen blootstellen aan reclame of persoonlijke informatie kunnen verzamelen. Dit helpt de mogelijkheden voor ongewenste gegevensverzameling op beheerde apparaten te verminderen.

Het nakomen van de verplichting om geen nadelige gevolgen te veroorzaken.

Artikel 9 van de DPDPA verbiedt expliciet elke gegevensverwerking die een schadelijk effect kan hebben op het welzijn van een kind. Om organisaties te helpen aan deze strenge norm te voldoen, biedt Scalefusion robuuste beheermogelijkheden voor beheerde apparaten die eigendom zijn van scholen:

• Profielen voor harde downtime: IT-beheerders kunnen apparaten automatisch vergrendelen op een gepland tijdstip of op bepaalde dagen (bijvoorbeeld na 8:00 uur of in het weekend) om gebruik 's nachts te voorkomen, digitale verslaving tegen te gaan en de geestelijke gezondheid te beschermen.
• Tijdslimieten per app: IT-beheerders kunnen strikte dagelijkse gebruikslimieten instellen voor specifieke applicaties, waardoor gezonde grenzen worden gestimuleerd en langdurige blootstelling aan dataverwerkingsomgevingen wordt beperkt.

In BYOD-omgevingen ligt de verantwoordelijkheid voor het voorkomen van schadelijke gevolgen onder de AVG (Algemene Verordening Gegevensbescherming) voornamelijk bij de app-ontwikkelaar en de gegevensbeheerder. UEM-oplossingen (User Engagement Management) kunnen een gebruiker niet de toegang tot zijn of haar persoonlijke apparaat ontzeggen. Bovendien kunnen ze alleen werkapplicaties beheren, niet persoonlijke applicaties die op BYOD-apparaten draaien.

Bedrijven moeten beperkingen rechtstreeks in de software van hun eigen applicaties inbouwen (bijvoorbeeld afkoelingsperioden of sessielimieten binnen de app). Ontwikkelaars van consumentenapplicaties moeten ervoor zorgen dat naleving rechtstreeks in hun softwarearchitectuur is vastgelegd (bijvoorbeeld strikte leeftijdscontrole, geïsoleerde datapijplijnen of analyses zonder personalisatie).

Het waarborgen van gegevensbeveiliging en het voorkomen van datalekken.

De DPDPA legt hoge boetes op (tot wel ₹250 crore) voor datalekken. Scalefusion zorgt voor continue naleving om de apparaatbeveiliging te waarborgen:

• Gegevensverliespreventie (DLP): IT-beheerders kunnen de functies voor kopiëren en plakken, schermafbeeldingen en het overdragen van bestanden via USB uitschakelen op beheerde apparaten die eigendom zijn van de school, om te voorkomen dat persoonlijke gegevens van een kind per ongeluk openbaar worden gemaakt.
• Op afstand wissen en versleutelen: Als een schooltablet of bedrijfsapparaat verloren of gestolen raakt, kunnen IT-beheerders alle gegevens direct op afstand wissen. Verplichte versleuteling van de opslag zorgt ervoor dat onbevoegden geen toegang hebben tot lokaal opgeslagen gegevens.

Het vastleggen van toestemming en privacytransparantie

Voor BYOD-apparaten (apparaten die eigendom zijn van ouders) die voor leerdoeleinden worden gebruikt, helpt Scalefusion de transparantie te behouden:

• Aangepaste gebruiksvoorwaarden: Voordat een apparaat wordt geregistreerd, kunnen IT-beheerders een aangepast scherm met duidelijke uitleg tonen waarop precies staat welke gegevens de beheersoftware wel en niet mag inzien. Dit zorgt voor expliciete en geïnformeerde toestemming voorafgaand aan de registratie.

Het behalen van significante naleving van de gegevensvertrouwelijkheidsvoorschriften (SDF).

Volgens de DPDPA is een 'significant data fiduciary' (SDF) een classificatie met hoge inzet die door de Indiase overheid wordt toegekend aan organisaties die grote hoeveelheden persoonsgegevens verwerken of die een hoog risico vormen voor individuen wat betreft gegevensverwerking.

Scalefusion helpt organisaties te voldoen aan de SDF-verplichtingen onder de DPDPA door fysieke eindpunten zoals laptops, mobiele apparaten en tablets te beveiligen, waar gegevens worden geraadpleegd, verwerkt en opgeslagen.

Omdat SDF's te maken hebben met strenge eisen met betrekking tot gegevensbeveiligingVoor audits en risicobeperking is het beheer van de apparaten die deze gevoelige gegevens verwerken van cruciaal belang. Scalefusion overbrugt de kloof tussen wettelijke voorschriften en de uitvoering op eindpunten op verschillende gebieden:

Het faciliteren van gegevensbeschermingseffectbeoordelingen (DPIA's)

SDF's zijn wettelijk verplicht om periodieke DPIA's uit te voeren om de risico's in hun data-architecturen te evalueren.

• Inzicht in activa: Het DeepDive-dashboard van Scalefusion biedt uitgebreide logboeken van elk geregistreerd apparaat, de actieve status ervan en de besturingssysteemversies.
• Risicokartering: Deze volledige transparantie stelt onafhankelijke data-auditors in staat om precies in kaart te brengen waar data zich binnen een vloot bevindt, waardoor de benodigde technische basis voor data-herkomst wordt gelegd.

Het waarborgen van de handhaving van "privacy by design".

Volgens de DPDPA moeten SDF's privacy rechtstreeks in hun technische infrastructuur integreren. Scalefusion automatiseert dit via endpoint-gerichte beleidsregels:

• Gegevensscheiding: Met behulp van Android Enterprise Work Profiles en Apple's gebruikersregistratie met beheerde app-scheiding voor iOS en macOS kunnen IT-beheerders bedrijfsgegevens gescheiden houden van de persoonlijke apps en gegevens van medewerkers.
• Applicatiecontrole: IT-beheerders kunnen apparaten vergrendelen in een kioskmodus voor één of meerdere apps, waardoor wordt voorkomen dat de gegevens van betrokkenen worden gedeeld via niet-goedgekeurde of onveilige applicaties.
• Netwerk- en deelbeperkingen: IT-beheerders kunnen centraal screenshots, het delen van het klembord (het kopiëren en plakken van persoonlijke gegevens naar bedrijfsomgevingen en vice versa) en onbeveiligde USB-gegevensoverdracht uitschakelen.

Het beperken van datalekken en het op afstand herstellen van de schade

Een kerntaak onder de DPDPA is het snel indammen van datalekken. Scalefusion fungeert als een directe inperkingslaag:

• Geofencing en waarschuwingen: IT-beheerders kunnen geautomatiseerde workflows creëren die realtime waarschuwingen activeren als een apparaat een geautoriseerd geografisch gebied verlaat, waardoor lokale datalekken worden voorkomen.
• Op afstand wissen en vergrendelen: Als een apparaat met gevoelige gebruikersgegevens verloren of gestolen raakt, kunnen IT-beheerders het lokaliseren via GPS-tracking, het direct vergrendelen of een volledige gegevenswissing op afstand uitvoeren om ongeautoriseerde toegang te voorkomen.

Voldoen aan de eisen van onafhankelijke audits en compliance-rapportage.

SDF's moeten jaarlijks onafhankelijke compliance- en technologische audits ondergaan. Scalefusion vereenvoudigt dit documentatieproces:

• Compliancebeleidsgroepen: De compliance-engine van Scalefusion Veltar stelt IT-beheerders in staat om beveiligingsbenchmarks te bundelen (zoals CIS-niveaus 1 en 2) om continu te beoordelen of de eindpunten voldoen aan de wettelijke basisnormen voor gegevensveiligheid.
• Audittrails: Scalefusion genereert exporteerbare logboeken die aantonen dat voorwaardelijke toegang, MFA en encryptie (zoals BitLocker of FileVault) consequent zijn toegepast binnen het gehele bedrijfsecosysteem.

Beveiliging van Zero Trust Access (ZTA)

SDF's verwerken vaak data met een hoog risico (zoals in de fintech- of healthtechsector) waarbij ongeautoriseerde interne toegang een primaire bedreiging vormt. Scalefusion stelt SDF's in staat om ZTA (Zero Target Access) te implementeren door de beveiliging te verschuiven van statische perimeterbeveiliging naar continue, contextbewuste verificatie.

Een ZTA-architectuur zorgt ervoor dat geen enkel apparaat of gebruiker standaard wordt vertrouwd, ongeacht of ze zich op kantoor bevinden of op afstand werken. Scalefusion fungeert als de cruciale poortwachter en handhaaft ZTA op alle eindpunten via drie belangrijke mechanismen:

• Geïntegreerd identiteits- en apparaatbeheer: Scalefusion verifieert niet alleen gebruikers, maar zorgt ook voor vertrouwen in apparaten, samen met contextbewuste toegang en toegang met minimale privileges. Dit helpt SDF's hun data-ecosysteem te beschermen.
• Continue verificatie van de apparaatpositie: Scalefusion controleert continu de beveiligingsstatus van een apparaat. Niet-conforme apparaten worden direct gemarkeerd, waardoor hun toegang tot gevoelige gegevensbronnen wordt geblokkeerd.
• Naleving van Microsoft Intune-partnernormen: Met deze integratie stelt Scalefusion bedrijven in staat om de status van apparaatbeheer en de nalevingsstatus te combineren met regels voor voorwaardelijke toegang. Apparaten die niet aan de regels voldoen, krijgen geen toegang tot cruciale M365- en cloudomgevingen.

Directe incidentrespons en beperking van inbreuken

In geval van een datalek met persoonsgegevens schrijft de AVG voor dat bedrijven de DPBI en de betrokken personen onmiddellijk op de hoogte moeten stellen. Een verloren of gestolen zakelijke telefoon is van oudsher een van de meest voorkomende oorzaken van een datalek op een bedrijfsapparaat.

Scalefusion biedt directe, curatieve mechanismen om noodsituaties aan het eindpunt aan te pakken:

• Gegevens wissen op afstand: Als een laptop of telefoon zoekraakt, kunnen IT-beheerders direct vanuit het cloud-dashboard een fabrieksreset uitvoeren, waardoor alle bedrijfs- en privégegevens worden verwijderd voordat er een datalek kan plaatsvinden.
• Verloren modus: IT-beheerders kunnen een verloren apparaat vergrendelen met een aangepast bericht en contactnummer op het scherm, waardoor het gebruik volledig wordt geblokkeerd totdat het apparaat veilig is teruggevonden.
• Geautomatiseerde compliance-workflows: IT-teams kunnen automatische regeltriggers instellen. Als een endpoint zijn simkaart verwijdert, een root- of jailbreakpoging onderneemt of een specifieke geografische werkruimte verlaat, activeert Scalefusion een regel. Veltar Het systeem kan het profiel automatisch uitschrijven en gevoelige bedrijfsapplicaties direct wissen.

DPDPA-naleving: Digitaal vertrouwen opbouwen met Scalefusion

Het naleven van de DPDPA moet niet louter als een defensieve bureaucratische oefening worden gezien, maar eerder als een kans om digitaal vertrouwen en concurrentievoordeel op te bouwen. Organisaties die gegevensprivacy als basisprincipe van hun architectuur hanteren, beschermen zichzelf tegen toekomstige juridische aansprakelijkheid en bevorderen sterkere professionele relaties met hun medewerkers en klanten.

Met Schaalfusie Aan hun kant kunnen data-fiduciaries erop vertrouwen dat hun onderliggende data-engine is ontworpen volgens de hoogste wereldwijde standaarden. Door UEM te omarmen, kan uw onderneming vol vertrouwen navigeren in het moderne regelgevingslandschap van India, waardoor compliance een strategisch operationeel fundament wordt.

Automatiseer de DPDPA-naleving op elk eindpunt met Scalefusion.

Bescherm uw bedrijf tegen boetes die u gemakkelijk kunt vermijden!

Aan de slag