Rezydencja i suwerenność danych w symulacjach phishingu

Program symulacji phishingu generuje jedne z najbardziej wrażliwych, bliskich HR danych, jakie posiadasz: kim są Twoi pracownicy, jak zachowują się pod presją i którzy z nich kliknęli. Gdzie te dane mieszkają — i kto może po nie legalnie sięgnąć — to nie techniczny przypis. To decyzja z zakresu ładu, która należy do Twojego rejestru ryzyka.

Dlaczego dane z phishingu są wrażliwsze, niż się wydaje

Na papierze symulacja to „tylko testowy e-mail”. W praktyce zbiór danych, który wytwarza, jest niezwykle ujawniający:

• Tożsamości pracowników — nazwiska, adresy e-mail, dział, czasem stanowisko i przełożony.
• Sygnały behawioralne — kto otworzył, kto kliknął, kto podał dane logowania i jak szybko.
• Wyniki na użytkownika w czasie — podłużny zapis indywidualnej podatności.

Zagregowane, to metryka bezpieczeństwa. Na poziomie indywidualnym to dane osobowe, które można nadużyć do profilowania, niesprawiedliwych ocen wydajności albo — w razie naruszenia — jako listę celów dla prawdziwych napastników. Właśnie ta kombinacja sprawia, że rezydencja i suwerenność liczą się tu bardziej niż przy wielu innych narzędziach.

Rezydencja a suwerenność

Oba pojęcia są pokrewne, ale nie identyczne:

• Rezydencja danych to fizyczna lokalizacja, gdzie dane są przechowywane i przetwarzane — na przykład centra danych we Francji albo gdzie indziej w UE.
• Suwerenność danych dotyczy tego, prawo której jurysdykcji może wymusić dostęp do tych danych, niezależnie od tego, gdzie fizycznie się znajdują.

Zbiór danych może rezydować w UE, a mimo to być narażony na eksterytorialny zasięg prawny, jeśli obsługuje go dostawca podlegający zagranicznym przepisom o ujawnianiu. Poważne planowanie suwerenności zajmuje się oboma wymiarami.

Pytaj nie tylko „gdzie są moje dane?”, ale „czyje prawo decyduje, kogo można zmusić do ich wydania?”.

Podstawa RODO

Dla każdej organizacji w UE RODO wyznacza nienegocjowalne oczekiwania wobec programu phishingowego:

• Podstawa prawna i przejrzystość — zwykle uzasadniony interes na rzecz świadomości bezpieczeństwa, odpowiednio udokumentowany i zakomunikowany.
• Minimalizacja danych — zbieraj tylko pola, których program naprawdę potrzebuje; nie gromadź atrybutów „na wszelki wypadek”.
• Ograniczenie celu — wyniki symulacji służą świadomości i redukcji ryzyka, a nie nadzorowi dyscyplinarnemu.
• Ograniczenia przechowywania — trzymaj wyniki tylko tak długo, jak służą programowi, a potem usuń albo zagreguj.
• Kontrole transferu międzynarodowego — jeśli dane opuszczają UE, muszą istnieć obronne mechanizmy i zabezpieczenia transferu.

Spełnienie tego jest znacznie łatwiejsze, gdy dostawca jest hostowany w UE z założenia, a nie po fakcie.

Rezydencja danych w UE domyślnie

GottaPhish obsługuje rezydencję danych w UE domyślnie: dane pracowników i wyniki kampanii są hostowane we Francji/UE, szyfrowane w tranzycie i w spoczynku. Dla większości organizacji już to samo spełnia wymogi rezydencji i upraszcza dokumentację RODO, bo w ogóle nie ma transgranicznego transferu do uzasadnienia.

Praktyczne korzyści postawy „UE domyślnie”:

• Krótsze, czystsze oceny skutków dla ochrony danych.
• Brak zależności od mechanizmów transferu w rutynowej pracy.
• Jasna, audytowalna odpowiedź dla weryfikujących zakupy i zgodność.

Gdy rezydencja nie wystarcza: trzymaj wrażliwe magazyny on-premise

Niektóre organizacje — w sektorach regulowanych albo pod ścisłą polityką wewnętrzną — potrzebują gwarancji wykraczającej poza „hostowane w UE”. Dla nich wrażliwy magazyn danych GottaPhish może pozostać on-premise, wewnątrz własnego środowiska organizacji. Tożsamości pracowników i wyniki nigdy wtedy nie opuszczają Twojej sieci, a zarządzana konsola nadal obsługuje projektowanie kampanii i orkiestrację.

To daje spektrum zamiast wyboru zero-jedynkowego:

• SaaS hostowany w UE — domyślny, wystarczający dla większości.
• Hybrydowy — magazyn danych osobowych u siebie, orkiestracja zarządzana.
• On-premise / self-hosted — pełna kontrola dla najbardziej wrażliwych środowisk.

Przechowywanie i minimalizacja w praktyce

Bez względu na model, zdyscyplinowane obchodzenie się z danymi obniża ryzyko:

• Przechowuj minimalne pola identyfikujące potrzebne do raportowania i szkolenia.
• Zdefiniuj okno przechowywania i wymuś automatyczne usuwanie albo agregację.
• Oddziel długożyjące metryki zbiorcze od krótkożyjących szczegółów na użytkownika.

Jak pomaga GottaPhish

Program symulacji phishingu wytwarza bardzo wrażliwe, bliskie HR dane, a to, gdzie mieszkają — i kto może po nie legalnie sięgnąć — jest ryzykiem z zakresu ładu, a nie technicznym przypisem. GottaPhish i jego zespół ekspertów są zaprojektowani tak, by prowadzenie rygorystycznego programu nigdy nie zmuszało Cię do kompromisu w tym ładzie: dane pracowników i wyniki są domyślnie hostowane we Francji/UE, szyfrowane od początku do końca, objęte jasnymi kontrolami przechowywania i minimalizacji, a — dla organizacji, które tego wymagają — wrażliwy magazyn danych może pozostać w całości on-premise. Nasi eksperci wspierają Twojego IOD oraz interesariuszy ds. zgodności i zakupów dokumentacją potrzebną do pewnego zatwierdzenia i pomagają skonfigurować kampanie, zaprojektować scenariusze i zinterpretować wyniki. Otrzymujesz wgląd behawioralny, który czyni szkolenia skutecznymi, z rezydencją i suwerennością obsłużonymi tak, jak wymaga Twoja polityka.