Początek roku sprzyja porządkowaniu. To dobry czas na uporanie się z zaległymi danymi i dokumentami do zniszczenia. Warto proces utylizacji przeprowadzać regularnie, zgodnie z przepisami i co najważniejsze z zachowaniem wszelkich zasad bezpieczeństwa.
- Zutylizuj zbędne dane, ale najpierw sprawdź
- Zniszcz w miejscu przechowywania
- Odpowiedni sprzęt do utylizacji
Zutylizuj zbędne dane, ale najpierw sprawdź
Dlaczego warto utylizować zbędne dane? Przechowywanie możliwych już do utylizacji danych wiąże się z ryzykiem ich wypłynięcia poza organizację, a co za tym idzie, z niewyobrażalnymi kosztami. Mowa tutaj np. o odszkodowaniach, które często wykraczają poza możliwości finansowe przedsiębiorstwa, z którego dane wyciekły. Średni koszt wycieku danych w Stanach Zjednoczonych to około 9,5 miliona dolarów. Czy warto ryzykować? Zdecydowanie nie.
Jeśli już zdecydujemy się poddać część danych utylizacji w pierwszej kolejności należy zweryfikować, jakich danych przechowywanych na nośnikach cyfrowych i w formie papierowej możemy się pozbyć. Jeśli chodzi o czas przechowywania, regulują to odpowiednie przepisy. Dla przykładu, faktury należy przechowywać przez 5 lat, a listy płac przez 50 lat. Warto regularnie sprawdzać terminy „ważności” gromadzonych danych. Przemawiają za tym względy finansowe. Ich przechowywanie kosztuje, i to coraz więcej, niezależnie czy mówimy o archiwach papierowych czy nośnikach cyfrowych.
Zniszcz w miejscu przechowywania
Jeśli mamy już wyodrębnioną bazę informacji, których możemy się pozbyć warto zapoznać się z przepisami dotyczącymi samego procesu utylizacji. Należy pamiętać, że dokumenty i wszystkie nośniki danych, które możemy i chcemy zniszczyć należy utylizować w miejscu ich przechowywania. To o tyle istotne, że firmy w dużej mierze decydują się na przeprowadzenie tego procesu we własnym zakresie.
A co ze zlecaniem utylizacji? Nawet jeśli firmy decydują się na współpracę z podmiotem zewnętrznym w zakresie niszczenia nośników danych, nie zwalnia jej to z odpowiedzialności. Według normy ISO/IEC, nadal zleceniodawca odpowiada za bezpieczeństwo danych. Przepisy uniemożliwiające transfer odpowiedzialności za utylizację zachęcają firmy o rozbudowanym zapleczu informatycznym do zaopatrzenia się w urządzenia niszczące dyski twarde i innego rodzaju nośniki. Ich przewóz do miejsca niszczenia niesie za sobą ryzyko wycieku na każdym etapie tego procesu.
Odpowiedni sprzęt do utylizacji
Kolejna istotna rzecz to odpowiedni sprzęt. Wiele osób i instytucji nie zdaje sobie sprawy z faktu, że na bezpieczeństwie nie warto oszczędzać. Na rynku są specjalistyczne urządzenia do niszczenia cyfrowych nośników, które spełniają wszystkie normy bezpieczeństwa. Współczesne niszczarki dysków zasilane są prądem jednofazowym, nie wymagają skomplikowanej konfiguracji i dostosowania pomieszczeń. Oprócz tego, z biegiem lat zmniejszyły się gabaryty i niszczarki są w pełni mobilne. To umożliwia ich pracę bezpośrednio w miejscu powstawania czy składowania elektronicznych nośników. Wszystkie te zmiany znacznie ułatwiają proces niszczenia, a tym samym zwiększają spektrum zastosowania w firmach.
Największy problem z bezpieczeństwem danych mają firmy z kategorii MŚP. W okresie od listopada 2021 r. do października 2022 r. na całym świecie wykryto prawie 16 tys. incydentów cyberprzestępczości, w tym 700 spraw dotyczyło małych firm. To pokazuje, że problem nadal istnieje i mimo powszechnej informatyzacji biznes zapomina o radzeniu sobie z problemem właściwej utylizacji nośników. Firmy w Polsce powinny zatem zadbać o proces niszczenia wewnątrz przedsiębiorstw zanim będzie na to za późno, zwłaszcza że nie jest to proces skomplikowany. Jedyne o co należy zadbać to wysokiej klasy sprzęt, który gwarantuje, że dane zapisane na zniszczonych dyskach twardych i innych nośnikach nie będą możliwe do odtworzenia.
Poradnik przygotował Marcin Sobaniec, manager kategorii produktowej w HSM
Marcin Sobaniec
Źródło zewnętrzne
Więcej ważnych informacji znajdziesz na stronie głównej Infor.pl