Η καταστροφή των δεδομένων είναι μια απαίτηση, όχι μια επιλογή. Τα σχολεία, οι λιανοπωλητές, οι τράπεζες, οι κυβερνητικές υπηρεσίες, οι ιατρικές πρακτικές και τόσοι άλλοι οργανισμοί διαθέτουν κρίσιμες πληροφορίες που θα μπορούσαν να προκαλέσουν οικονομική ή προσωπική βλάβη εάν κλαπούν. Επιπλέον, βλάπτετε τη φήμη σας ότι είστε απρόσεκτοι.
Πώς χειρίζεστε τους παλιούς, σπασμένους ή αχρησιμοποίητους υπολογιστές, τους εκτυπωτές, τα τηλέφωνα, τους σαρωτές κλπ., Λαμβάνει προσεκτική εξέταση. Υπάρχουν συχνά αυστηροί νόμοι που πρέπει να ακολουθήσετε και η μη το να το κάνετε μπορεί να οδηγήσει σε σημαντικά πρόστιμα, νομικές αμοιβές και ζημιές στη φήμη του οργανισμού σας. Όλα τα δεδομένα πρέπει να καταστραφούν σωστά.
Γιατί η καταστροφή των δεδομένων είναι απαίτηση
Ανά IBM, το μέσο κόστος παραβίασης των δεδομένων έφτασε τα 4,9 εκατομμύρια δολάρια, αύξηση κατά 10% από τα προηγούμενα έτη. Τα δεδομένα δεν πρέπει να βρίσκονται σε ένα σημείο. Οι παραβιάσεις των δημόσιων σύννεφων κοστίζουν κατά μέσο όρο 5,17 εκατομμύρια δολάρια.
Ανεξάρτητα από το πού ο οργανισμός σας διατηρεί προσωπικά αναγνωρίσιμες πληροφορίες (PII) ή ευαίσθητες πληροφορίες προσωπικής ταυτοποίησης (SPII), η ασφάλεια των δεδομένων είναι απαραίτητη. Αυτό σημαίνει ότι δεν μπορείτε να καταστρέψετε τη συντόμευση των δεδομένων.
Πολλοί τομείς διαθέτουν κανονισμούς που απαιτούν καταστροφή δεδομένων για να ακολουθήσουν συγκεκριμένες οδηγίες. Το Εθνικό Ινστιτούτο Προτύπων και Τεχνολογίας (NIST) ειδική δημοσίευση (SP) 800-88 αναθεώρηση 1, “Κατευθυντήριες γραμμές για την απολύσεων των μέσων ενημέρωσης”, αναγνωρίζεται ευρέως ως πρότυπο για την ασφαλή καταστροφή των δεδομένων στις Ηνωμένες Πολιτείες. Το NIST 800-88 κατηγοριοποιεί τις μεθόδους απολύμανσης σε τρεις τομείς, με βάση το πόσο εύκολο είναι να ανακτήσετε δεδομένα.
- Clear-προστατεύει από τη μη επεμβατική ανάκαμψη.
- Purge – προστατεύει από επιθέσεις χρησιμοποιώντας φυσική καταστροφή (τεμαχισμό) ή degaussing (απομαγνητικοποίηση).
- Καταστρέψτε – προστατεύει τις επιθέσεις χρησιμοποιώντας φυσική καταστροφή ή αποτέφρωση.
Ενώ η NIST 800-88 είναι αρκετά καλή για πολλούς, αρκετοί άλλοι κανόνες πρέπει να ακολουθούνται από ορισμένες εταιρείες.
- Γενικός Κανονισμός Προστασίας Δεδομένων (GDPR):
Κανονισμός της Ευρωπαϊκής Ένωσης που απαιτεί από την PII οποιουδήποτε μέλους της ΕΕ να χειρίζεται με προσοχή και επιτρέπει στους καταναλωτές να αποχωρούν από εταιρείες που συλλέγουν και αποθηκεύουν αυτές τις πληροφορίες. Οι οργανισμοί πρέπει να επεξεργάζονται δεδομένα με ασφάλεια και να λαμβάνουν προφυλάξεις για να μειώσουν τον κίνδυνο παραβίασης. Τα πρόστιμα του 2% των ετήσιων εσόδων σας ή τα 10 εκατομμύρια δολάρια, όποιο είναι υψηλότερα, είναι δυνατά.
- Νόμος περί φορητότητας και λογοδοσίας ασφάλισης υγείας (HIPAA):
Η HIPAA προστατεύει τα ιατρικά δεδομένα ενός ασθενούς από το να μοιράζονται χωρίς τη συγκατάθεσή τους. Οι κανονισμοί καθορίζουν τα πρότυπα για το πώς αντιμετωπίζονται, αποθηκεύονται και μεταδίδονται οι προστατευόμενες πληροφορίες για την υγεία (PHI). Οι παραβιάσεις των κανόνων HIPAA μπορούν να οδηγήσουν σε πρόστιμα ύψους 1,5 εκατομμυρίων δολαρίων το καθένα.
- Πρότυπο ασφάλειας δεδομένων της Κάρτας Πληρωμών (PCI DSS):
Το PCI DSS είναι ένα σύνολο κανόνων που εξασφαλίζουν οποιαδήποτε εταιρεία που επεξεργάζεται τις χρεώσεις πιστωτικής ή χρεωστικής κάρτας διατηρεί την ασφάλεια και προστατεύει τα δεδομένα κατά την επεξεργασία, τη μετάδοση ή την αποθήκευση των πληροφοριών. Τα προγράμματα που χρησιμοποιούνται για την προστασία από τα τρωτά σημεία πρέπει να παρακολουθούνται και να ελέγχονται τακτικά.
Τα πρότυπα PCI DSS έχουν διαφορετικά επίπεδα. Το επίπεδο 1 είναι το πιο άκαμπτο και ισχύει για τις εταιρείες που χειρίζονται περισσότερα από 6 εκατομμύρια συναλλαγές ετησίως. Η συμμόρφωση είναι υποχρεωτική για την πρόληψη των παραβιάσεων των δεδομένων και των κυβερνοεπίστητων.
Τα μηνιαία πρόστιμα για εταιρείες που δεν ακολουθούν αυτά τα πρότυπα, αλλά θα πρέπει να φθάσουν τα 100.000 δολάρια το μήνα για κάθε μήνα παραβίασης. Το ελάχιστο πρόστιμο είναι $ 5.000 για τους πρώτους τρεις μήνες που σημειώθηκε παραβίαση.
Η διαγραφή αρχείων και η επαναφορά στις ρυθμίσεις του εργοστασίου δεν είναι αρκετή
Παρά τα όσα σας έχουν πει ή πιστεύετε ότι είναι αληθινά, η διαγραφή αρχείων δεν απαλλάσσει για πάντα την ηλεκτρονική συσκευή των αντικειμένων σας. Η αποκατάσταση ενός αντικειμένου στις εγκαταστάσεις του εργοστασίου δεν είναι επίσης αρκετά καλή.
Όταν διαγράψετε ένα αρχείο ή κάνετε μια επαναφορά εργοστασίου, αφαιρείτε τη διαδρομή που συνδέει το όνομα του αρχείου του υπολογιστή ή το εικονίδιο και το αρχείο. Εάν τοποθετήσετε το έργο για να επαναφέρετε ή να βρείτε μια νέα διαδρομή, θα έχετε πρόσβαση σε αυτά τα αρχεία ξανά. Δεν έχετε καταστρέψει τα δεδομένα που ήταν στον υπολογιστή, το tablet, το τηλέφωνο ή άλλη συσκευή.
Έχετε δύο επιλογές για να κάνετε τα δεδομένα αδύνατο να ανακάμψετε: τεμαχισμό και degaussing. Πώς μπορείτε να πείτε ποιο είναι το καλύτερο για τις ανάγκες του οργανισμού σας;
1. Τεμαχισμός:
Η τεμαχισμό είναι μια μορφή φυσικής καταστροφής για χαρτιά, σκληρούς δίσκους και άλλες συσκευές αποθήκευσης. Είναι σαν ένα γιγαντιαίο τεμάχιο χαρτιού. Οι λεπίδες παίρνουν αυτό το ηλεκτρονικό στοιχείο και το κόβουν σε δεκάδες μικρά θραύσματα σε πολύ λίγο χρόνο. Τα τεμαχισμό έργων για:
- CDS
- Κινητά τηλέφωνα
- DVDS
- Δίσκοι φλας
- Φορητοί υπολογιστές
- Κάρτες μνήμης
- SSDS
- Δισκίο
- Μονάδες USB
Ο Οργανισμός Εθνικής Ασφάλειας (NSA) απαιτεί να τεμαχιστούν σκληροί δίσκοι σε κομμάτια 2 χιλιοστών ή λιγότερο εάν τα δεδομένα απαιτούν χειρισμό υψηλής ασφάλειας, όπως αρχεία υποθηκών τραπεζών ή νοσοκομειακές βάσεις δεδομένων ασθενών.
Το τεμαχισμό δημιουργεί ηλεκτρονικά απόβλητα. Είναι πιο δύσκολο να ανακαινιστεί μια συσκευή που έχει τοποθετηθεί μέσω των λεπίδων τεμαχισμού. Εάν θέλετε να ανακτήσετε οποιαδήποτε αξία για να βοηθήσετε να αντισταθμίσετε το κόστος των υπηρεσιών ITAD, είναι πιο δύσκολο να κάνετε αφού έχει περάσει από τεμαχιστές.
Καταλήγετε με γυαλί, μέταλλο και πλαστικά κομμάτια που πρέπει να ανακυκλωθούν σωστά. Αυτό συχνά σημαίνει ότι η τήξη των πλαστικών και των μετάλλων κάτω για επαναχρησιμοποίηση, η οποία δημιουργεί αναθυμιάσεις. Δεν θέλετε τα μικρά κομμάτια να καταλήξουν σε χώρο υγειονομικής ταφής όπου χρειάζονται αιώνες για ορισμένα από τα συστατικά να υποβαθμιστούν, οπότε η ανακύκλωση είναι απαραίτητη.
2. Degaussing:
Αυτή η μορφή καταστροφής δεδομένων είναι χρήσιμη μόνο σε μέσα μαγνητικής αποθήκευσης όπως:
- Δισκέτα ή σκληροί δίσκοι
- Σκληρό δίσκο
- Μαγνητικές ταινίες
- Ταινίες VHS
Οι μαγνήτες υψηλής ισχύος περνούν πάνω από τη μαγνητική επιφάνεια όπου τα δεδομένα αποθηκεύονται σε μοτίβα. Οι μαγνήτες καταστρέφουν αυτά τα μοτίβα, καθιστώντας τα δυσανάγνωστα.
Επειδή δεν καταστρέφετε τη συσκευή μαγνητικής αποθήκευσης, δεν υπάρχουν θραύσματα για διάθεση. Αυξάνει την πιθανότητα να ανακαινιστεί και να μεταπωληθεί το στοιχείο. Η ρύπανση από την καύση ή την επεξεργασία μετάλλων και πλαστικών επηρεάζει επίσης την ποιότητα του αέρα εάν ένα προηγμένο σύστημα διήθησης δεν χρησιμοποιείται για τον καθαρισμό των καυσαερίων.
E extes in 2025: Εύρεση της καλύτερης μεθόδου καταστροφής δεδομένων
Πώς ξέρετε ποιο είναι το καλύτερο; Εάν εξακολουθείτε να έχετε μαγνητικά μέσα που κλωτσούν γύρω από το γραφείο σας ή την αποθήκη σας, το Degaussing είναι μια χρήσιμη διαδικασία, αλλά ίσως καταλήξετε σε συσκευές που πρέπει να περάσουν από τεμαχιστές ούτως ή άλλως για να λάβουν ένα πιστοποιητικό που παρέχει απόδειξη καταστροφής.
Οι περισσότεροι οργανισμοί έχουν νεότερη τεχνολογία που απαιτεί τεμαχιστές, αλλά μπορεί να διαθέτετε μεγαλύτερα μαγνητικά μέσα σε μονάδες αποθήκευσης ή αίθουσες προμήθειας. Ήρθε η ώρα να καταστρέψετε αυτά τα δεδομένα και να πληρούν τους νομικούς κανονισμούς.
Γνωρίστε τα πρότυπα καταστροφής δεδομένων για τη βιομηχανία σας. Εάν είστε ιατρικό γραφείο που πρέπει να ακολουθήσει τους νόμους της HIPAA, βεβαιωθείτε ότι διαγράφετε δεδομένα από όλα όσα τα αποθηκεύουν, συμπεριλαμβανομένων των μηχανών EKG, των δισκίων, των εκτυπωτών και των σελίδων.
Όταν δεν χρειάζεστε πλέον μια ηλεκτρονική συσκευή που αποθηκεύει δεδομένα, είναι σημαντικό να αποκτήσετε πιστοποιητικό καταστροφής (COD). Αυτό το έγγραφο είναι η απόδειξη ότι το PII ή το SPII καταστράφηκαν σωστά. Είναι αυτό που μπορεί να σας εμποδίσει να μην σας επιβληθεί πρόστιμο σε περιπτώσεις όπου κάνατε τα πάντα σωστά, αλλά ένας πάροχος καταστροφής δεδομένων απέτυχε να ακολουθήσει το σωστό πρωτόκολλο.
Ένας μπακαλιάρος περιλαμβάνει τις ακόλουθες πληροφορίες:
- Ποια μέθοδος απολύλισης χρησιμοποιήθηκε
- Ποια βήματα επαλήθευσης ακολουθήθηκαν
- Που ολοκλήρωσαν τις διαδικασίες για να καταστρέψουν τα δεδομένα
- Όταν ολοκληρώθηκε η διαδικασία
- Τι καταστράφηκε
Οι αυξημένες απειλές απαιτούν καταστροφή ειδικών δεδομένων
Είμαστε μόνο στα μισά του έτους, και ήδη, το ποσό των δεδομένων που έχει συμβιβαστεί είναι ανησυχητικό.
- Apple και Google – Πάνω από 184 εκατομμύρια κωδικοί πρόσβασης και ονόματα χρήστη κλέφθηκαν.
- Espisource LLC – Κλείστηκαν πάνω από 5,4 εκατομμύρια αρχεία από αυτήν την τεχνολογική εταιρεία υγειονομικής περίθαλψης.
- Oracle Cloud SSO/LDAP – Κλείστηκαν πάνω από 6 εκατομμύρια αρχεία.
- Yale New Haven Health System – Ιατρικές πληροφορίες που επηρεάζουν 5,5 εκατομμύρια ασθενείς παραβιάστηκαν.
Όταν διατηρείτε αρχεία που δεν χρειάζεστε πλέον, το ποσό που στέκεστε για να χάσετε σε μια παραβίαση είναι εκπληκτικό. Είναι σημαντικό να ακολουθήσετε νόμους σχετικά με το πόσο καιρό διατηρείται το PPI ή το SPPI. Όταν πρέπει να διαγράψετε δεδομένα, κάντε τα σωστά. Η διαγραφή αρχείων δεν αρκεί.
Για ολοκληρωμένη ασφάλεια δεδομένων, είναι απαραίτητο ένα πιστοποιημένο ITAD. Το Degaussing μπορεί να λειτουργήσει σε καταστάσεις, αλλά δεν θα λειτουργήσει για τα πάντα. Με τη βοήθεια ενός επαγγελματία, τα δεδομένα καταστρέφονται σωστά ακολουθώντας τους κατάλληλους νόμους.
Η Eri κατέχει πολλαπλές πιστοποιήσεις και πλούσια εμπειρία
Ο Eri μπορεί να έρθει στο γραφείο σας αν αυτό σας κάνει να αισθάνεστε ασφαλέστεροι. Ή, έχετε έναν από τους ασφαλείς φορτωτές μας να φέρει τα ηλεκτρονικά του οργανισμού σας στην εγκατάσταση μας για ασφαλή επεξεργασία. Είτε έτσι είτε αλλιώς, έχετε ένα πιστοποιητικό που αποδεικνύει ότι ακολούθησε τους απαιτούμενους κανονισμούς. Χωρίς ανησυχίες προστίμων ή ζημιές στη φήμη της εταιρείας σας.
Ρωτήστε μας για την καταστροφή δεδομένων και την ανακύκλωση ηλεκτρονικών. Το ERI σας βοηθά να καταστρέψετε σωστά τα δεδομένα και να διασφαλίσετε ότι το υπόλοιπο μέταλλο, το πλαστικό και το γυαλί ανακυκλώνεται σωστά. Διατηρούμε επίσης κάθε πιστοποίηση που θα πρέπει να περιμένετε από τον πάροχο ITAD να κρατήσει. Έχουμε επιτύχει πολλά “πρώτα” για να διασφαλίσουμε ότι έχουμε την τεχνογνωσία και τα μέτρα για την προστασία των δεδομένων των ανθρώπων.
