Dónde se guardan los logs y datos de clientes en el servicio SOC: ¿debería preguntarlo por la KVKK?

Hagan log scrubbing (limpieza de datos) antes de que salgan de su red. Que el agente o collector instalado en su servidor aplique SHA-256 o asteriscos a los emails e identidades del log. Que afuera solo vaya telemetría de seguridad limpia, así se elimina el riesgo de fuga.

Según el artículo 9 de la KVKK, la transferencia de datos personales al extranjero está sujeta a reglas estrictas. A menos que se firme un contrato tipo con su proveedor y se notifique a la Junta, almacenar datos en servidores en el extranjero generará una multa administrativa contra su empresa en calidad de responsable del tratamiento.

Añadan esta frase directamente al pliego de la propuesta: 'Todos los datos de logs y resultados analíticos se almacenarán en centros de datos dentro de las fronteras de la República de Turquía.' Despunten de entrada al proveedor que no pueda garantizar esto si no después les va a doler la cabeza.

Pasamos por el mismo dilema. El proveedor nos pidió 120.000 TL más al año por la solución local alojada en Turquía. Lo calculamos con nuestro asesor legal y la diferencia no fue nada frente a la multa y la pérdida de reputación que tendríamos con una posible notificación de brecha de datos, elegimos lo local.

¿El proveedor solo recolecta logs del SIEM o tb va a escuchar todo el tráfico de paquetes (PCAP) de la red? Si hacen análisis de paquetes pueden ver en texto plano todos los datos de formularios en el tráfico HTTP excepto tarjetas de crédito, ¿se fijaron en eso?

De los q dicen tener el centro de datos en Turquía, algunos solo guardan la base de datos acá y mandan la analítica a motores de IA en el exterior. Si no hacen poner explícitamente 'todos los sistemas, incluidos los motores de procesamiento y análisis de datos', les van a hacer la jugada por atrás.

en mi ex empresa habia un sistema q mandaba los logs a eeuu en una auditoria el inspector engancho el dni del cliente en la url del archivo de log nos costo un huevo dar las explicaciones, les recomiendo totalmente hacer enmascaramiento.

edit: he corregido unas erratas.

En resumen tienen dos caminos: o hacen un enmascaramiento estricto en el recolector de logs para evitar que salgan datos personales, o acuerdan un modelo de SOC alojado localmente con toda su infraestructura dentro de las fronteras de Turquía.

estoy en la misma situación por eso pregunto pero la verdad un informe de escaneo automático no es lo mismo que una pureba de penetración.

si escribís el resultado aquí, tambiién servirá de ayuda a otros.

Guardado.

después de vivir eso, mi perspectiva cambió pero pues las soluciones que funcionan a peuqeña escala se rompen al crecer, aprendí esto tarde.

los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan. bueno si escribís el resultado aquí también servirá de ayuda a otros.

Este hilo es para archivar. Ningún proceso mejora si no se registran datos, porque no sabes qué tienes que arreglar.

El camino que parece barato suele salir caro a la larga. Si el permiso y el alcance no están por escrito, que no empiece la prueba.

Si decidimos sin medir, siempre acabamos en el mismo punto.

correcto.

soy una pequeña empresa, os lo cuento desde mi lado pero el error cometido por donde se guardan datos soc suele ser reversible pero caro.

No sabía eso.

tomo nota, gracias.

Es correcto en general, pero falta un detalle. Si no lo pones por escrito desde el principio, luego surgen discusiones.

Comprobado por experiencia.