Zgodność z DPDPA oznacza przygotowanie organizacji do gromadzenia, przetwarzania, przechowywania, zabezpieczania i usuwania cyfrowych danych osobowych zgodnie z indyjską ustawą o ochronie danych osobowych w formie cyfrowej (DPA) i jej przepisami. Dzięki Scalefusion firmy mogą wspierać gotowość do DPDPA poprzez egzekwowanie zasad bezpieczeństwa urządzeń, kontrolowanie dostępu do danych, zarządzanie punktami końcowymi, monitorowanie zgodności, zabezpieczanie urządzeń do pracy zdalnej i zmniejszanie ryzyka nieautoryzowanego ujawnienia danych na zarządzanych urządzeniach.
Uchwalenie indyjskiej ustawy o ochronie danych osobowych w formie cyfrowej (DPDPA) z 2023 roku, wraz z przepisami DPDP oficjalnie sfinalizowanymi i ogłoszonymi w 2025 roku, radykalnie zmieniło sposób, w jaki nowoczesne przedsiębiorstwa zarządzają bezpieczeństwem danych. Organizacje nie mogą już traktować prywatności cyfrowych danych osobowych jako kwestii marginalnej. Od czasu pierwszego projektu z 2018 roku (Ustawa o ochronie danych osobowych) stała się ona centralnym obowiązkiem ustawowym.
Czy wiesz? Przez 2027Powiernicy danych muszą wdrożyć systemy wykrywania naruszeń i ochrony danych dzieci, wdrożyć zabezpieczenia oraz przeprowadzać oceny skutków dla ochrony danych (DPIA). Indyjska Rada Ochrony Danych (DPBI/Board) będzie miała pełne uprawnienia do egzekwowania prawa, a także uprawnienia do prowadzenia dochodzeń, dochodzeń i nakładania kar.
Zgodność z DPDPA wymaga absolutnej ochrony danych na wszystkich punktach końcowych firmy. Niezależnie od tego, czy chodzi o laptopy pracowników, czy o wytrzymałe urządzenia dla klientów, organizacje muszą wdrażać rygorystyczne środki bezpieczeństwa, aby chronić cyfrowe dane osobowe i zminimalizować ryzyko poważnych kar ustawowych.
Wdrażając rozwiązania do ujednoliconego zarządzania punktami końcowymi (UEM). Podobnie jak Scalefusion, organizacje mogą z powodzeniem spełniać rygorystyczne wymogi DPDPA. Scalefusion zapewnia bezpieczeństwo skoncentrowane na punktach końcowych, w tym solidną kontrolę prywatności i zautomatyzowaną zgodność, aby chronić nie tylko krytyczne zasoby przedsiębiorstwa, ale także poufne dane osobowe w zróżnicowanym ekosystemie urządzeń.
Przecięcie zarządzania punktami końcowymi i DPDPA
Ustawa DPDPA ma szerokie zastosowanie do wszystkich danych osobowych gromadzonych w formie cyfrowej lub gromadzonych w trybie offline, a następnie digitalizowanych. W kontekście przedsiębiorstwa, smartfon lub tablet wydany przez firmę BYOD Stacja robocza to stały kanał dla cyfrowych danych osobowych. Punkty końcowe zbierają, przesyłają i buforują metryki lokalizacji, identyfikatory osobiste, synchronizacje kontaktów i logi aplikacji systemowych.
Bez technicznej organizacji powiernicy danych narażeni są na skrajne ryzyko naruszenia przepisów, w tym na rozrost danych, nieautoryzowane śledzenie i przypadkowe krzyżowe zanieczyszczenie danych osobowych i korporacyjnych. Zgodnie z ustawą DPDPA, naruszenia podstawowych praw, awarie zabezpieczeń, błędy powiadomień o naruszeniach i nieprzestrzeganie wytycznych Rady mogą skutkować katastrofalnymi karami ustawowymi w wysokości od 200 do 500 milionów rupii.
Wdrażając Scalefusion EMUPrzedsiębiorstwa łączą abstrakcyjne wymogi prawne z realizacją operacyjną w czasie rzeczywistym. Scalefusion umożliwia firmom egzekwowanie minimalizacji danych, narzucanie ograniczeń opartych na celach, ochronę danych osobowych/firmowych i utrzymanie żelaznego poziomu bezpieczeństwa na każdym punkcie końcowym.
Chociaż UEM jest rozwiązaniem przeznaczonym przede wszystkim dla przedsiębiorstw, jego zarządzanie punktami końcowymi Funkcje, zautomatyzowane zabezpieczenia i niestandardowe polityki na poziomie urządzeń czynią go potężnym sojusznikiem w dążeniu do zgodności z DPDPA. To samo dotyczy Scalefusion UEM, które wyposaża organizacje w techniczne zabezpieczenia i możliwości zarządzania, stanowiące kluczowy fundament kompleksowej strategii zgodności z DPDPA.
Mapowanie możliwości Scalefusion na zasady DPDPA
Ustawa DPDPA opiera się na podstawowych zasadach, takich jak minimalizacja danych, ograniczenie celu, ograniczenie przechowywania danych oraz zabezpieczenia. Scalefusion przekłada te zasady na konkretne, wykonalne kontrole urządzeń.
1. Ograniczenie celu
Ustawa DPDPA stanowi, że organizacja może przetwarzać dane osobowe wyłącznie w określonym, zgodnym z prawem celu, wyraźnie ujawnionym użytkownikowi w momencie ich gromadzenia. Tradycyjne praktyki korporacyjne dotyczące punktów końcowych często wykraczają poza swoje kompetencje, gromadząc dane analityczne urządzeń lub współrzędne lokalizacji w sposób nieuzasadniony, niezależnie od konkretnego stanowiska pracownika.
Problem zgodności: Naruszone aplikacje (zwiększanie uprawnień, eksfiltracja danych w tle, wykorzystywanie luk w komunikacji między aplikacjami) lub administratorzy IT (zmiana centralnych zasad bezpieczeństwa, ignorowanie zasad, wdrażanie dwufunkcyjnego oprogramowania „shadow”) wykorzystujący zarządzane urządzenia firmowe do uzyskiwania dostępu, udostępniania lub przetwarzania danych osobowych w celu niezamierzonych zadań drugorzędnych.
Rozwiązanie Scalefusion: Dzięki szczegółowemu zarządzaniu profilami administratorzy IT mogą egzekwować konfiguracje śledzenia oparte na rolach. Na przykład: śledzenie lokalizacji Można je ściśle ograniczyć i udostępnić wyłącznie pracownikom transportu, sprzedaży terenowej i logistyki, gdzie śledzenie w czasie rzeczywistym jest bezpośrednio powiązane z działalnością firmy. I odwrotnie, te same funkcje śledzenia można całkowicie zablokować dla pracowników biurowych, zapewniając, że przetwarzanie danych będzie ściśle ograniczone do ich zdefiniowanego celu.
Oto inne sposoby, w jakie Scalefusion pomaga przestrzegać ograniczeń celu:
- Funkcjonalność urządzenia jest ograniczona wyłącznie do celów biznesowych poprzez tryb kiosku i listę dozwolonych aplikacji.
- Nieautoryzowane aplikacje, które mogą naruszyć bezpieczeństwo danych osobistych/służbowych, zostaną zablokowane.
- Wykorzystanie danych jest ograniczone wyłącznie do zamierzonego celu „biznesowego”.
- Zapobieganie nadużyciom administracyjnym jest zapewnione dzięki kontroli dostępu opartej na rolach (RBAC), niezmiennym dziennikom aktywności administratorów IT zapisywanym w sposób ciągły, współodpowiedzialności i konfiguracjom wielu administratorów oraz zakresowi administratorów urządzeń i grup.
- Nadużycie uprawnień administracyjnych jest zapobiegane poprzez lokalną rotację haseł administratora, maskowanie haseł administratora, dostęp na czas, blokowanie podniesienia uprawnień i obniżanie uprawnień administratora (tylko macOS).
2. Minimalizacja danych
Zgodnie z ustawą DPDPA, powiernicy danych muszą ograniczyć gromadzenie danych do absolutnego minimum niezbędnego do realizacji zamierzonego zadania biznesowego. Niezarządzane urządzenia automatycznie pobierają i przesyłają nadmierne ilości danych, takie jak pełne inwentaryzacje aplikacji, osobiste dzienniki SMS i historie połączeń, co narusza zasadę oszczędności danych.
Problem zgodności: Systemy informatyczne przedsiębiorstw gromadzą zbyt dużo danych telemetrycznych od pracowników i klientów, śledzą lokalizację i zbierają zbyt wiele danych identyfikacyjnych osobistych, aby zapewnić podstawowe bezpieczeństwo.
Rozwiązanie Scalefusion: Scalefusion umożliwia zespołom IT systematyczne ograniczanie widoczności i pobierania niepotrzebnych punktów danych dla każdej grupy. Administratorzy IT mogą dezaktywować uprawnienia do odczytu plików na pamięciach zewnętrznych, stanu telefonu, numerów telefonów oraz przesyłania lub synchronizacji danych/wiadomości tekstowych. Mogą również dezaktywować funkcje generatywnej sztucznej inteligencji na niektórych urządzeniach lub zezwolić na ich używanie bez gromadzenia danych.
Blokując na stałe te punkty danych na poziomie systemu operacyjnego, przedsiębiorstwo ma pewność, że nigdy nie gromadzi, nie przetwarza ani nie przechowuje zbędnych cyfrowych danych osobowych.
Oto inne sposoby, w jakie Scalefusion pomaga spełniać wymogi minimalizacji danych:
- Administratorzy IT mają szczegółową kontrolę nad agregacją danych. Zamiast szeroko zakrojonego, inwazyjnego monitoringu, mogą skonfigurować polityki, aby gromadzić tylko te dane, które są niezbędne do utrzymania bezpieczeństwa punktów końcowych i zgodności z przepisami korporacyjnymi/branżowymi.
- Administratorzy IT mogą włączyć śledzenie lokalizacji użytkownika, zablokować tworzenie kopii zapasowych danych, uniemożliwić dostęp do listy aplikacji osobistych w konfiguracjach BYOD, wyłączyć dostęp do kamery i wymusić na użytkownikach zgodę na zdalne sterowanie.
- Administratorzy IT mogą wyłączać polecenia zdalne, maskować i szyfrować dane, zdalnie usuwać dane firmowe, automatycznie usuwać dane i inicjować cykl natychmiastowego czyszczenia danych.
- Administratorzy IT mogą wybrać częstotliwości synchronizacji danych o korzystaniu z aplikacji służbowych i podstawowych parametrów urządzenia lub wyłączyć monitorowanie czasu działania aplikacji na pierwszym planie (tylko w systemie Windows).
- Administratorzy IT mogą egzekwować kontrole zgodności w celu ochrony prywatności pracowników i ustawić domyślną odpowiedź dotyczącą uprawnień w czasie wykonywania (odmowa lub umożliwienie użytkownikowi wyboru) dla wszystkich uprawnień żądanych przez aplikacje służbowe.
- Administratorzy IT mogą selektywnie gromadzić i wyświetlać istotne informacje o urządzeniu, nie zbierając jednocześnie poufnych danych osobowych, takich jak lokalizacja. Informacje o lokalizacji urządzenia można wyłączyć ze śledzenia.
3. Zgoda i przejrzystość
Ustawa DPDPA stanowi, że przetwarzanie danych osobowych musi być oparte na zgodzie, legalności i przejrzystości. Powiernicy danych nie mogą polegać na niejasnych, domyślnie zaznaczonych polach wyboru ani ukrytych klauzulach. Przed lub w trakcie gromadzenia danych osobowych za pośrednictwem punktu końcowego organizacje muszą przedstawić jasne, szczegółowe powiadomienie w prostym języku, które dokładnie określa, jakie dane są gromadzone, dlaczego są przetwarzane oraz jak użytkownicy mogą wycofać swoją zgodę.
Problem zgodności: Oprogramowanie do śledzenia w firmach lub agenci MDM zbierają dane osobowe użytkowników na urządzeniach będących własnością pracowników (BYOD) bez wyraźnych rozgraniczeń lub wyraźnej zgody.
Rozwiązanie Scalefusion: Scalefusion zapewnia przejrzystość już w momencie rejestracji dzięki konfigurowalnym ekranom rejestracji i wyzwalaczom Warunków korzystania z usługi. Zanim urządzenie zostanie zarejestrowane w systemie zarządzania, platforma może wymusić wyświetlenie jasnej, zlokalizowanej informacji o ochronie prywatności, szczegółowo określającej granice. Oprogramowanie MDM.
Na przykład, podczas konfiguracji BYOD, interfejs wyraźnie informuje użytkownika, że firmowy dział IT może monitorować aplikacje kontenerowe, ale nie ma wglądu w prywatne zdjęcia, prywatne wiadomości ani osobiste nawyki przeglądania. To wyraźne rozgraniczenie gwarantuje, że zgoda pracownika jest w pełni świadoma, jednoznaczna i prawnie ważna przed rozpoczęciem jakiegokolwiek przetwarzania danych.
Oto inne sposoby, w jakie Scalefusion pomaga spełniać wymogi zgody i przejrzystości:
- Brak gromadzenia danych osobowych użytkowników w przypadku wdrożenia w modelu BYOD. Scalefusion gwarantuje prywatność użytkowników, wymuszając bezkompromisowe oddzielenie kontenerów służbowych od prywatnych.
- Ściśle przestrzegane profile wdrożenia BYOD, zapewniające całkowitą izolację danych firmowych od danych osobowych. Gromadzone są tylko metadane dotyczące partycji służbowej.
- Stosowanie wyraźnych i przejrzystych monitów rejestracyjnych, które wyraźnie informują użytkownika o tym, MDM Może i nie może uzyskać dostępu. Na przykład, nakazuje ujawnienie Warunków korzystania podczas rejestracji.
- Wymaganie wyraźnej akceptacji użytkownika, pokazujące dokładny zakres czynności, którymi może zarządzać administrator IT firmy przed zainstalowaniem profilu konfiguracji.
4. Dokładność danych
Zgodnie z ustawą DPDPA powiernicy danych mają obowiązek zapewnić dokładność, kompletność i spójność gromadzonych przez siebie danych osobowych, zwłaszcza gdy istnieje prawdopodobieństwo, że dane te zostaną wykorzystane do podejmowania decyzji dotyczących podmiotu danych lub ujawnione innemu powiernikowi danych.
Problem zgodności: Nieaktualne lub niedopasowane katalogi pracowników, rejestry własności urządzeń i uprawnienia dostępu prowadzące do niewłaściwego wykorzystania danych osobowych.
Rozwiązanie Scalefusion: Scalefusion zapewnia dokładność danych na samym brzegu sieci, gdzie urządzenia pracowników stykają się z sieciami firmowymi. Zabezpieczając ekosystem punktów końcowych, zapewnia, że dane osobowe i firmowe, które przetwarzasz lub które przetwarzane są w Twoim imieniu, pozostają prawdziwe, nieuszkodzone i prawidłowo sformatowane.
Ponadto oferuje natywną integrację z systemami tożsamości za pośrednictwem Scalefusion OneIdPOrganizacje mogą zapewnić synchronizację katalogów użytkowników w czasie rzeczywistym, automatycznie aktualizując dane użytkowników, rekordy własności urządzeń i uprawnienia dostępu, aby informacje w bazie danych były dokładne.
Oto inne sposoby, w jakie Scalefusion pomaga zapewnić dokładność danych:
- Dział IT może stale monitorować stan bezpieczeństwa urządzeń i zgodność z polityką firmy. Egzekwując profile konfiguracyjne, zapobiegają one modyfikowaniu, wprowadzaniu lub synchronizowaniu nieprawidłowych danych z systemami scentralizowanymi przez zainfekowane lub niezweryfikowane urządzenia.
- Dział IT może zarządzać konkretnymi aplikacjami, z których mogą korzystać pracownicy. Zapobiega to instalacji niesprawdzonych lub złośliwych aplikacji innych firm, które mogłyby uszkodzić dane lokalne, rejestrować naciśnięcia klawiszy lub wprowadzać niespójności w danych.
- Przestarzały system operacyjny lub niezałatane aplikacje mogą powodować błędy synchronizacji i awarie rejestrowania danych. Scalefusion umożliwia działowi IT zdalne zarządzanie i kontrolowanie aktualizacji systemu operacyjnego i aplikacji, zapewniając płynne działanie każdego punktu końcowego i rejestrowanie danych w prawidłowym, zgodnym z przepisami formacie.
- Oprócz oddzielenia danych osobowych od danych biznesowych Scalefusion za pośrednictwem Veltar wymusza punkt końcowy DLP konfiguracje, zapobiegając przypadkowemu kopiowaniu i wklejaniu lub manipulacji poufnymi danymi biznesowymi i użytkownikami. Dzięki temu Twoje potoki danych zawierają wyłącznie zweryfikowane i autoryzowane informacje.
- Jeśli urządzenie pracownika zostanie zgubione, skradzione lub przypisane do innego urządzenia, dział IT może zdalnie usunąć dane. Dzięki temu uszkodzone lub skradzione dane będą trwale nieodzyskalne i nie będzie można ich złośliwie zmodyfikować ani błędnie odtworzyć w dokumentacji.
5. Ograniczenie pamięci masowej
Zgodnie z ustawą DPDPA, zasada ograniczenia przechowywania danych stanowi, że firma lub podmiot nie może przechowywać danych osobowych w nieskończoność. Dane muszą zostać bezpiecznie usunięte lub zanonimizowane natychmiast po osiągnięciu pierwotnego celu lub wycofaniu zgody.
Problem zgodności: Nieaktualne dane osobowe, dokumenty w pamięci podręcznej i zlokalizowane pliki użytkowników przechowywane bezterminowo na wycofanych z użytku, utraconych lub współdzielonych urządzeniach firmowych.
Rozwiązanie Scalefusion: Scalefusion automatyzuje czyszczenie danych na wszystkich punktach końcowych firmy, pomagając powiernikom danych zapewnić, że dane firmowe lub osobiste nie będą przechowywane dłużej niż jest to prawnie dozwolone. Zespoły IT mogą zdalnie czyścić dane w kontenerze roboczym lub aplikacjach służbowych w modelu BYOD. Co więcej, mogą automatycznie i bezpiecznie usuwać dane firmowe i lokalne pamięci podręczne po odejściu pracownika z pracy lub natychmiast opróżniać pamięć masową urządzenia służbowego w przypadku jego utraty.
Oto inne sposoby, w jakie Scalefusion pomaga spełniać ograniczenia dotyczące przestrzeni dyskowej:
- Dział IT może bezpiecznie zablokować lub wyczyścić zgubione, skradzione, wycofane z użytku lub wycofane z użytku urządzenia firmowe. Zapobiega to nieautoryzowanemu dostępowi do urządzenia i bezpiecznie usuwa lokalnie przechowywane dane osobowe oraz wszelkie dane firmowe z urządzeń.
- Dział IT może przywrócić ustawienia fabryczne przed ponownym przeznaczeniem lub utylizacją urządzenia, co pozwala na usunięcie resztek danych osobowych.
- Dział IT może skonfigurować automatyczne polecenia czyszczenia plików tymczasowych, pamięci podręcznej przeglądarek i folderów pobierania na punktach końcowych. Zapobiega to długotrwałemu gromadzeniu danych na urządzeniach BYOD i urządzeniach firmowych.
- Dział IT może zdalnie odinstalować określone aplikacje biznesowe z urządzeń po zakończeniu projektu lub tymczasowego przepływu pracy. Zapobiega to gromadzeniu się danych w nieużywanych aplikacjach.
- Dział IT może przesyłać dokumenty firmowe na urządzenia i zdalnie je usuwać lub cofać dostęp po spełnieniu określonego celu biznesowego.
6. Odpowiedzialność
Zasada odpowiedzialności wynikająca z ustawy DPDPA wymaga od organizacji przejęcia odpowiedzialności za działania związane z przetwarzaniem danych, proaktywnego zapobiegania naruszeniom i prowadzenia kompleksowych ścieżek audytu. W przypadku naruszenie danych W takim przypadku organizacje muszą być w stanie wykazać zgodność z przepisami, aby uniknąć poważnych kar.
Problem zgodności: Brak możliwości śledzenia ścieżek przetwarzania danych, nieautoryzowany dostęp do zasobów lub zmiany konfiguracji, skutkujące niezaliczeniem audytów zgodności.
Rozwiązanie Scalefusion: Scalefusion zapewnia przejrzystość i zarządzanie niezbędne do egzekwowania odpowiedzialności. Zapewnia dogłębny wgląd w działania administratorów poprzez kompleksowe dzienniki audytu i raporty za pośrednictwem DeepDive i innych funkcji.
Ponadto rejestruje każdą czynność administracyjną, zmianę polityki, połączenie urządzenia i naruszenie bezpieczeństwa, tworząc niezmienny ślad papierowy służący jako dowód zgodności z przepisami podczas zewnętrznych audytów lub orzeczeń prawnych.
Oto inne sposoby, w jakie Scalefusion pomaga w przestrzeganiu zasad odpowiedzialności:
- RBAC: Scalefusion ogranicza dostęp administratora, stosując zasadę najmniejszych uprawnień poprzez RBACMenedżerowie IT mogą przypisywać role systemowe lub niestandardowe z predefiniowanymi uprawnieniami dla administratorów. Zapewnia to jasną identyfikację właściciela i atrybucję dla każdego logowania administracyjnego.
- Maker-Checker: Scalefusion wdraża strukturę Maker-Checker Przepływ pracy dla operacji IT wysokiego ryzyka, w którym każde żądanie administratora jest sprawdzane i weryfikowane przed wykonaniem. Eliminuje to nieautoryzowane działania administratora i tworzy podwójnie podpisany dziennik audytu w celu zapewnienia zgodności z przepisami.
- API Google Play Protect: Scalefusion integruje się z API Play Protect do przeprowadzania skanowania integralności kryptograficznej. Sprawdza parametry „basicIntegrity” i „ctsProfileMatch”, aby upewnić się, że urządzenia uzyskujące dostęp do poufnych danych nie zostały zmodyfikowane, nie mają uprawnień roota ani nie są zainfekowane złośliwym oprogramowaniem na poziomie systemu.
- Atestacja urządzeń Apple: Scalefusion wykorzystuje bezpieczne, kryptograficznie podpisane tokeny walidacyjne sprzętu firmy Apple. Atest urządzenia sprawdza autentyczność urządzenia, stan jego systemu operacyjnego i funkcji bezpieczeństwa, takich jak Secure Enclave/Secure Boot, przed podłączeniem go do strumieni danych.
- Zdalne blokowanie i czyszczenie: Scalefusion natychmiast blokuje lub czyści zainfekowane urządzenia z centralnego pulpitu. Ta szybka reakcja minimalizuje ryzyko ujawnienia danych i ogranicza odpowiedzialność, pomagając organizacjom uniknąć maksymalnych kar za zaniedbania.
- Szczegółowe zasady dostępu do IT: Scalefusion umożliwia przypisanie administratorom IT ścisłych poziomów uprawnień. Dzięki temu dostęp do poufnych ustawień urządzenia mają tylko upoważnieni pracownicy, co wymusza wewnętrzną odpowiedzialność i eliminuje nieautoryzowane zmiany w systemie.
- Szybkie wykrywanie naruszeń: Scalefusion stale skanuje całą flotę urządzeń w poszukiwaniu naruszeń bezpieczeństwa, takich jak zrootowanie urządzeń lub wyłączone szyfrowanie. Geofencing a polityki ograniczone czasowo natychmiast powiadamiają dział IT o nieprawidłowościach, zapobiegając naruszeniom zanim spowodują nałożenie kar regulacyjnych.
- Automatyczne łatanie: Scalefuzja automatyzuje zarządzanie poprawkami na wszystkich punktach końcowych, ustanawiając „obowiązek zachowania ostrożności” i eliminując błędy ludzkie w aktualizacjach systemu. Minimalizuje to okno narażenia i aktywnie utrzymuje ujednolicone standardy bezpieczeństwa punktów końcowych.
7. Zabezpieczenia
Zasada rozsądnych zabezpieczeń wynikająca z ustawy DPDPA nakłada na powierników danych obowiązek wdrożenia solidnych środków technicznych i organizacyjnych w celu ochrony danych osobowych przed nieautoryzowanym dostępem, zmianą lub ujawnieniem. Obowiązki te rozciągają się bezpośrednio na wszystkich zewnętrznych podmiotów przetwarzających dane zaangażowanych przez organizację, a rejestry muszą być przechowywane w celu zapewnienia możliwości audytu.
Problem zgodności: Słabe zabezpieczenia punktów końcowych, brak szyfrowania i niezałatane luki w zabezpieczeniach urządzeń prowadzą do infekcji złośliwym oprogramowaniem, nieautoryzowanego dostępu lub wycieków danych. Na przykład, gdy te luki w zabezpieczeniach pozostają bez nadzoru lub są celowo wykorzystywane, skradzione lub udostępnione hasło szybko staje się bezpośrednim punktem wejścia dla nieautoryzowanego dostępu do danych i innych zasobów. To poważne ryzyko jest dodatkowo wzmacniane przez słabe zabezpieczenia urządzeń przed zagrożeniami i ogólny brak ochrony danych.
Rozwiązanie Scalefusion: Scalefusion pomaga tworzyć kompleksowe linie bazowe zabezpieczeń, w tym wymuszone BitLocker/Szyfrowanie FileVault, obowiązkowe MSZ, API Integralności Google Play, zdalne łatanie systemu operacyjnego, ścisłe zasady złożoności haseł i szyfrowanie krytycznego ruchu, przy jednoczesnym zachowaniu elastyczności dla innego ruchu dzięki podzielonemu tunelowi VPN.
Ponadto zespoły IT mogą definiować złożone zasady dotyczące haseł dla kontenera roboczego lub aplikacji, w tym częstotliwość zmiany hasła, maksymalną dozwoloną liczbę nieudanych prób oraz czas bezczynności dla automatycznej blokady. Mogą śledzić status zagrożenia dla urządzenia i identyfikować urządzenia niezgodne z wymaganiami, wymagające natychmiastowej interwencji. Scalefusion może również ustawić częstotliwość monitorowania zgodności urządzeń i zautomatyzować działania naprawcze.
Aby chronić dane na urządzeniach należących do pracowników, zespoły IT mogą egzekwować zasady, takie jak zapobieganie kopiowaniu danych z aplikacji prywatnych do służbowych i odwrotnie na urządzeniach z systemem iOS i Android. Scalefusion może egzekwować tryb incognito, aby zapobiec zapisywaniu plików cookie, historii przeglądania i haseł. Zapobiega on udostępnianiu haseł dzięki przełączaniu profili użytkowników, automatycznemu wylogowywaniu i blokowaniu menedżera haseł.
Oto inne sposoby, w jakie Scalefusion pomaga zachować zgodność z zabezpieczeniami:
- Obrona przed zagrożeniami mobilnymi: Z Integracja Check Point Mobile SecurityAdministratorzy IT mogą wykorzystać możliwości oceny ryzyka urządzeń mobilnych, aby poddać urządzenia kwarantannie na podstawie wykrytych zagrożeń i wdrożyć zestaw zasad, dopóki urządzenie nie zostanie uznane za bezpieczne.
- Ochrona przed zagrożeniami: Integracja z tak zaawansowanym systemem obrony przed zagrożeniami pomaga chronić punkty końcowe przed złośliwym oprogramowaniem typu zero-day i atakami typu man-in-the-middle, a także wykrywać podejrzane lub złośliwe zachowania na urządzeniach.
- Ochrona Google Play: Scalefusion wymusza aktywne skanowanie Google Play Protect w celu wykrywania i eliminowania złośliwego oprogramowania na poziomie urządzenia. Wykorzystuje atestację sprzętu do identyfikacji i blokowania dostępu do sieci korporacyjnych urządzeń z dostępem do roota lub jailbreakiem.
- Ochrona integralności urządzenia: Administratorzy IT mogą wykorzystać tę funkcję do identyfikacji zagrożonych urządzeń z systemem iOS i macOS za pomocą usługi Managed Device Attestation. W przypadku niepowodzenia atestacji, Scalefusion automatycznie wyrejestrowuje urządzenie lub przywraca je do ustawień fabrycznych, a także wysyła powiadomienia e-mail.
- Repozytoria aplikacji: Aby zablokować sieci dystrybucji złośliwego oprogramowania, administratorzy IT mogą zarządzać ściśle określonymi repozytoriami aplikacji. Zezwala się na instalację tylko wstępnie zatwierdzonych aplikacji biznesowych, natomiast aplikacje nieautoryzowane, pobrane z zewnątrz lub złośliwe są ściśle blokowane.
- Aktualizacje oprogramowania: Administratorzy IT mogą centralnie planować, opóźniać lub wymuszać instalację krytycznych poprawek zabezpieczeń, aktualizacji sterowników i aplikacji innych firm na wszystkich punktach końcowych. Pozwala to na usunięcie niezałatanych luk w zabezpieczeniach oprogramowania, zanim zdążą one zostać wykorzystane przez złośliwe oprogramowanie.
Przestrzeganie zasad przechowywania dziennika
Kluczowym filarem określonym w ustawie DPDPA jest wymóg operacyjny dotyczący przechowywania logów. Aby zachować gotowość do audytów i przeglądów ustawowych, przedsiębiorstwa muszą bezpiecznie przechowywać historię dostępu do systemu, ślady modyfikacji danych i logi przetwarzania przed wykonaniem trwałego usunięcia.
Scalefusion pomaga organizacjom sprostać wymogom DPDPA w zakresie przechowywania logów, zapewniając dogłębną widoczność punktów końcowych, śledzenie dostępu i kontrolę bezpieczeństwa. automatyzacja zgodności, ułatwia generowanie logów, raportowanie dostępu i ochronę danych końcowych.
Centralny system raportowania Scalefusion umożliwia administratorom IT monitorowanie, wyodrębnianie i przechowywanie następujących raportów:
Zajmowanie się obowiązkami dotyczącymi ochrony danych dzieci
Zgodnie z indyjską ustawą DPDPA, organizacje przetwarzające dane osobowe dzieci (osób poniżej 18. roku życia) muszą uzyskać weryfikowalną zgodę rodziców, unikać przetwarzania, które mogłoby zaszkodzić dobru dziecka, oraz nie mogą prowadzić śledzenia zachowań, monitorowania ani kierować do dzieci ukierunkowanych reklam. Organizacje muszą również być w stanie wykazać zgodność z przepisami za pomocą odpowiednich środków technicznych i organizacyjnych.
Chociaż Scalefusion UEM nie jest platformą do zarządzania zgodami i nie gromadzi zgód rodzicielskich w imieniu organizacji, może odegrać istotną rolę w pomaganiu organizacjom w egzekwowaniu zabezpieczeń technicznych wymaganych przez DPDPA. Znacznie wzmacnia zgodność z DPDPA poprzez zabezpieczenie punktów końcowych, które przechowują, uzyskują dostęp i przetwarzają dane osobowe dzieci, zmniejszając ryzyko nieautoryzowanego dostępu, niewłaściwego wykorzystania i… wyciek danych.
Eliminacja śledzenia i monitorowania zachowań
Scalefusion pomaga egzekwować przepisy ustawy DPDPA zakazujące śledzenia lub monitorowania zachowań dzieci na poziomie urządzenia:
- Brak zbędnego śledzenia lokalizacji: Na zarządzanych urządzeniach należących do szkoły administratorzy IT mogą wyłączać lub ograniczać usługi lokalizacyjne oraz kontrolować uprawnienia aplikacji, zmniejszając ryzyko nieautoryzowanego gromadzenia danych o lokalizacji. Chociaż wspiera to zgodność z ustawą DPDPA, organizacje muszą również upewnić się, że ich własne aplikacje nie śledzą zachowań ani nie profilują.
- Brak śledzenia zachowań przez aplikacje: Na zarządzanych urządzeniach szkolnych administratorzy IT mogą ograniczać lub blokować aplikacje konsumenckie, przeglądarki innych firm, aplikacje z reklamami oraz niepotrzebne uprawnienia, takie jak lokalizacja, kamera, mikrofon i usługi działające w tle. Zmniejsza to ryzyko nieautoryzowanego profilowania danych dzieci.
Zapobieganie ukierunkowanym reklamom
Aby pomóc organizacjom w dostosowaniu się do wymagań DPDPA dotyczących dzieci, Scalefusion może ograniczyć narażenie na nieautoryzowane reklamy i gromadzenie danych na urządzeniach zarządzanych przez szkołę.
- Tryb kiosku: Na urządzeniach zarządzanych przez szkołę Scalefusion może zablokować urządzenia do obsługi jednej lub wielu aplikacji tryb kiosku, umożliwiając dostęp wyłącznie do zatwierdzonych aplikacji edukacyjnych i stron internetowych. Minimalizuje to narażenie na nieautoryzowane aplikacje i strony internetowe, które mogą gromadzić dane użytkowników w celach reklamowych.
- Zarządzana przeglądarka i filtrowanie stron internetowych: Administratorzy IT mogą egzekwować zatwierdzone witryny za pośrednictwem zarządzanej przeglądarki Scalefusion i Filtrowanie adresów URL polityki, zapobiegając dostępowi do nieautoryzowanych stron internetowych, które mogą narażać uczniów na reklamy lub zbierać dane osobowe. Pomaga to ograniczyć ryzyko niepożądanego gromadzenia danych na zarządzanych urządzeniach.
Spełnienie obowiązku „braku szkodliwego wpływu”
Artykuł 9 ustawy DPDPA wyraźnie zabrania przetwarzania danych, które mogłoby mieć negatywny wpływ na dobrostan dziecka. Aby pomóc organizacjom spełnić ten rygorystyczny standard, Scalefusion zapewnia solidne mechanizmy kontroli punktów końcowych dla zarządzanych urządzeń będących własnością szkoły:
- Profile ciężkich przestojów: Administratorzy IT mogą automatycznie blokować urządzenia o zaplanowanej godzinie lub dniach (np. po godz. 8:00 lub w weekendy), aby zapobiec korzystaniu z nich późno w nocy, ograniczyć uzależnienie od technologii cyfrowych i zadbać o zdrowie psychiczne.
- Limity czasowe dla poszczególnych aplikacji: Administratorzy IT mogą ustalić ścisłe limity dziennego wykorzystania określonych aplikacji, promując w ten sposób zdrowe granice i ograniczając długotrwałą ekspozycję na środowiska przetwarzania danych.
W przypadku konfiguracji BYOD odpowiedzialność za zapobieganie szkodliwym skutkom wynikającym z ustawy DPDPA spoczywa głównie na twórcy aplikacji i powierniku danych. Rozwiązania UEM nie mogą zablokować użytkownikowi dostępu do jego osobistego urządzenia. Ponadto mogą kontrolować tylko aplikacje służbowe, a nie aplikacje osobiste działające w ramach BYOD.
Przedsiębiorstwa muszą wbudowywać ograniczenia bezpośrednio w oprogramowanie swoich aplikacji (np. okresy odstąpienia od umowy lub limity sesji w aplikacji). Twórcy aplikacji konsumenckich muszą zadbać o to, aby zgodność z przepisami była bezpośrednio zakodowana w ich architekturze oprogramowania (np. ścisłe ograniczenia wiekowe, izolowane kanały danych lub brak analizy personalizacji).
Zapewnienie bezpieczeństwa danych i zapobieganie naruszeniom
Ustawa DPDPA nakłada surowe kary (do 250 crores rupii) za naruszenia danych. Scalefusion wymusza ciągłą zgodność z przepisami, aby zapewnić bezpieczeństwo urządzenia:
- Zapobieganie utracie danych (DLP): Administratorzy IT mogą wyłączyć funkcje kopiuj-wklej, zrzuty ekranu i przesyłanie plików przez USB na zarządzanych urządzeniach będących własnością szkoły, aby zapobiec przypadkowemu ujawnieniu danych osobowych dziecka.
- Zdalne czyszczenie i szyfrowanie: W przypadku zgubienia lub kradzieży szkolnego tabletu lub urządzenia firmowego, administratorzy IT mogą zdalnie i natychmiast usunąć wszystkie dane. Wymuszone szyfrowanie pamięci masowej uniemożliwia dostęp do danych przechowywanych lokalnie osobom nieupoważnionym.
Dokumentowanie zgody i przejrzystości prywatności
W przypadku urządzeń BYOD lub urządzeń będących własnością rodziców, wykorzystywanych do nauki, Scalefusion pomaga zachować przejrzystość:
- Niestandardowe ujawnienia warunków użytkowania: Przed zarejestrowaniem urządzenia administratorzy IT mogą uruchomić spersonalizowany, przejrzysty ekran, który dokładnie wyjaśnia, jakie dane oprogramowanie zarządzające może, a jakich nie może zobaczyć. Zapewnia to wyraźną, świadomą zgodę przed rejestracją.
Osiągnięcie znaczącej zgodności z zasadami powiernictwa danych (SDF)
Zgodnie z ustawą DPDPA, znaczący powiernik danych (ang. SDF) to kategoria o wysokim ryzyku przyznawana przez rząd Indii organizacjom przetwarzającym duże ilości danych osobowych lub stwarzającym duże ryzyko dla osób fizycznych w zakresie przetwarzania danych.
Scalefusion pomaga organizacjom wypełniać obowiązki SDF wynikające z ustawy DPDPA poprzez zabezpieczanie fizycznych punktów końcowych, takich jak laptopy, urządzenia mobilne i tablety, w których następuje dostęp do danych, ich przetwarzanie i przechowywanie.
Ponieważ SDF-y podlegają rygorystycznym wymaganiom dotyczącym bezpieczeństwo danych, audytów i ograniczania ryzyka, zarządzanie urządzeniami przetwarzającymi te wrażliwe dane ma kluczowe znaczenie. Scalefusion łączy wymogi regulacyjne z realizacją zadań na punktach końcowych w kilku odrębnych obszarach:
Ułatwianie przeprowadzania ocen skutków dla ochrony danych (DPIA)
SDF-y są prawnie zobowiązane do przeprowadzania okresowych ocen skutków dla ochrony danych (DPIA) w celu oceny ryzyka związanego z architekturą danych.
- Widoczność aktywów: Panel DeepDive firmy Scalefusion udostępnia kompleksowe dzienniki każdego zarejestrowanego urządzenia, jego statusu aktywności i wersji systemu operacyjnego.
- Mapowanie ryzyka: Dzięki tej pełnej przejrzystości niezależni audytorzy danych mogą dokładnie określić, gdzie w obrębie floty znajdują się dane, co pozwala na ustalenie wymaganej podstawy technicznej dotyczącej pochodzenia danych.
Zapewnienie egzekwowania zasady „prywatności w fazie projektowania”
Zgodnie z ustawą DPDPA, platformy SDF muszą bezpośrednio zintegrować ochronę prywatności ze swoją infrastrukturą techniczną. Scalefusion automatyzuje to za pomocą polityk skoncentrowanych na punktach końcowych:
- Segregacja danych: Dzięki rozwiązaniom Android Enterprise Work Profiles i Apple User Enrollment z zarządzanym rozdzieleniem aplikacji dla systemów iOS i macOS administratorzy IT mogą oddzielać dane firmowe od osobistych aplikacji i danych pracowników.
- Kontrola aplikacji: Administratorzy IT mogą blokować urządzenia w trybie kiosku z jedną lub wieloma aplikacjami, zapobiegając w ten sposób udostępnianiu informacji o podmiotach danych za pośrednictwem niezatwierdzonych lub niezabezpieczonych aplikacji.
- Ograniczenia sieciowe i udostępniania: Administratorzy IT mogą centralnie wyłączyć wykonywanie zrzutów ekranu, udostępnianie schowka (kopiowanie i wklejanie danych osobowych do przestrzeni firmowej i odwrotnie) oraz niezabezpieczone przesyłanie danych przez USB.
Łagodzenie naruszeń danych i zdalne usuwanie skutków naruszeń
Podstawowym obowiązkiem wynikającym z ustawy DPDPA jest szybkie powstrzymywanie wycieków danych. Scalefusion działa jako natychmiastowa warstwa powstrzymująca:
- Geofencing i alerty: Administratorzy IT mogą tworzyć zautomatyzowane przepływy pracy, które uruchamiają alerty w czasie rzeczywistym, jeśli urządzenie opuści autoryzowaną granicę geograficzną, zapobiegając w ten sposób lokalnemu wyciekowi danych.
- Zdalne czyszczenie i blokowanie: Jeśli urządzenie przetwarzające poufne dane użytkownika zostanie zgubione lub skradzione, administratorzy IT mogą zlokalizować je za pomocą śledzenia GPS, natychmiast je zablokować lub zdalnie wyczyścić, aby zapobiec nieautoryzowanemu dostępowi.
Spełnianie wymagań dotyczących niezależnego audytu i raportowania zgodności
SDF-y muszą przechodzić niezależne, coroczne audyty zgodności i audyty technologiczne. Scalefusion upraszcza ten proces dokumentacji:
- Grupy ds. polityki zgodności: Silnik zgodności Scalefusion Veltar umożliwia administratorom IT łączenie testów porównawczych bezpieczeństwa (takich jak Poziomy CIS 1 i 2) w celu ciągłej oceny, czy punkty końcowe spełniają ustawowe wymogi bezpieczeństwa danych.
- Ślady audytu: Scalefusion generuje eksportowalne dzienniki, które dowodzą, że dostęp warunkowy, uwierzytelnianie wieloskładnikowe i szyfrowanie (np. BitLocker lub FileVault) były konsekwentnie egzekwowane w całym ekosystemie korporacyjnym.
Zabezpieczanie dostępu o zerowym zaufaniu (ZTA)
Platformy SDF często przetwarzają dane wysokiego ryzyka (takie jak fintech czy health-tech), gdzie głównym zagrożeniem jest nieautoryzowany dostęp wewnętrzny. Scalefusion umożliwia platformom SDF realizację ZTA poprzez przeniesienie zabezpieczeń ze statycznych zabezpieczeń obwodowych na ciągłą, kontekstową weryfikację.
Architektura ZTA gwarantuje, że żadne urządzenie ani użytkownik nie jest domyślnie zaufany, niezależnie od tego, czy znajduje się w biurze, czy pracuje zdalnie. Scalefusion pełni rolę kluczowego strażnika, egzekwując ZTA na punktach końcowych za pomocą trzech głównych mechanizmów:
- Ujednolicona tożsamość i zarządzanie urządzeniami: Scalefusion nie tylko weryfikuje użytkowników, ale także wymusza zaufanie do urządzeń, a także zapewnia dostęp uwzględniający kontekst i z minimalnymi uprawnieniami. Pomaga to systemom zarządzania danymi (SDF) chronić ich ekosystem danych.
- Ciągła weryfikacja postawy urządzenia: Scalefusion stale weryfikuje stan bezpieczeństwa urządzenia. Niezgodne punkty końcowe są natychmiast oznaczane, odcinając im dostęp do wrażliwych zasobów danych.
- Zgodność partnerów Microsoft Intune: Dzięki tej integracji Scalefusion umożliwia przedsiębiorstwom połączenie stanu zarządzania urządzeniami i statusu zgodności z regułami dostępu warunkowego. Urządzenia niezgodne z zasadami są blokowane przed dostępem do krytycznych środowisk M365 i chmurowych.
Natychmiastowa reakcja na incydenty i łagodzenie naruszeń
W przypadku naruszenia danych osobowych, ustawa DPDPA nakazuje firmom natychmiastowe powiadomienie DPBI oraz osób poszkodowanych. Zgubiony lub skradziony telefon służbowy jest historycznie jednym z najczęstszych wektorów naruszenia danych w punktach końcowych.
Scalefusion zapewnia bezpośrednie mechanizmy naprawcze umożliwiające radzenie sobie z sytuacjami awaryjnymi w punktach końcowych:
- Zdalne czyszczenie danych: Jeśli laptop lub telefon zaginie, administratorzy IT mogą natychmiast przywrócić ustawienia fabryczne z poziomu pulpitu w chmurze, usuwając w ten sposób wszystkie dane firmowe i prywatne, zanim dojdzie do naruszenia bezpieczeństwa.
- Tryb utracony: Administratorzy IT mogą zablokować zgubione urządzenie, wyświetlając na ekranie spersonalizowany komunikat i numer kontaktowy, całkowicie blokując możliwość korzystania z urządzenia do czasu jego bezpiecznego odzyskania.
- Zautomatyzowane przepływy pracy zapewniające zgodność: Zespoły IT mogą skonfigurować automatyczne wyzwalacze reguł. Jeśli punkt końcowy wyjmie kartę SIM, spróbuje wykonać rootowanie lub jailbreak albo opuści określoną geograficzną przestrzeń roboczą, Scalefusion Weltar może automatycznie wyrejestrować profil i natychmiast usunąć poufne aplikacje biznesowe.
Zgodność z DPDPA: budowanie zaufania cyfrowego dzięki Scalefusion
Przestrzeganie Ustawy o ochronie danych osobowych (DPDPA) nie powinno być postrzegane wyłącznie jako defensywne działanie biurokratyczne, ale raczej jako szansa na budowanie zaufania cyfrowego i przewagi konkurencyjnej. Organizacje, które traktują prywatność danych jako podstawową architekturę, zabezpieczają się przed odpowiedzialnością prawną i budują silniejsze relacje zawodowe z pracownikami i klientami.
Z Scalefuzja Z drugiej strony, powiernicy danych mogą mieć pewność, że ich podstawowy silnik danych jest zaprojektowany zgodnie z najwyższymi światowymi standardami. Wdrożenie UEM pozwala Twojemu przedsiębiorstwu pewnie poruszać się po nowoczesnym indyjskim ekosystemie regulacyjnym, czyniąc zgodność z przepisami strategiczną kotwicą operacyjną.
