Cancellazione dei dati secondo gli standard più elevati

Nel nostro centro logistico protetto di Volketswil, ogni anno vengono cancellati i dati di oltre 60.000 dispositivi. Il processo di cancellazione dei dati e il concetto di sicurezza di CBA coprono tutti i requisiti legali. La cancellazione a prova di revisione e certificata di tutti i supporti di dati e di memorizzazione è un prerequisito fondamentale per la conformità a tutti i requisiti legali in conformità alla protezione dei dati svizzera e al Regolamento generale sulla protezione dei dati europeo (DSGVO). CBA è il partner giusto per voi.

Come farlo bene

CBA sostiene la cancellazione dei dati perché la cancellazione certificata è più sicura, più ecologica e più economica della distruzione fisica dei dischi rigidi. La distruzione fisica distrugge i dati, ma manca di una documentazione completa. Esiste quindi una falla nella sicurezza con la distruzione fisica. Non rispettate gli obblighi di protezione dei dati con la distruzione fisica.

Tutti i supporti di memorizzazione

I dati sono stati cancellati esternamente, ma non avete mai ricevuto un riscontro da DVD, CD o schede SD/SIM dei vostri dispositivi? L'ACB fornisce un feedback su ogni supporto di memorizzazione e li elenca singolarmente nel rapporto di audit. Tutti i supporti saranno cancellati o distrutti fisicamente da CBA, se necessario. Tutte le unità e gli slot SD/SIM sono controllati da noi. I vassoi della carta delle stampanti vengono svuotati. Ogni PC viene aperto. Il CBA controlla la presenza di dischi rigidi che potrebbero non essere collegati alla scheda madre. 

Sempre con certificato di cancellazione

Gli elenchi Excel con i numeri di serie elencati non provano la cancellazione. CBA elimina sempre ed esclusivamente i vostri supporti di memorizzazione con rapporti di cancellazione. Riceverete da noi un certificato di cancellazione dettagliato per ogni supporto dati cancellato. Un certificato di cancellazione è firmato digitalmente, a prova di falsificazione e approvato dalle organizzazioni di controllo. Ogni rapporto ha un numero di certificato unico generato automaticamente, paragonabile a quello di una banconota.  Il certificato di cancellazione è considerato un documento di valore e come tale viene conservato. La prova della cancellazione dei dati viene utilizzata per scopi di revisione e conformità. È importante conservarlo per dieci anni. Dall'entrata in vigore del Regolamento generale sulla protezione dei dati (GDPR), un regolamento dell'Unione europea che rafforza e uniforma i diritti fondamentali dei cittadini in materia di protezione dei dati, il rapporto di cancellazione a prova di manomissione è centrale.

Il software di cancellazione dei dati è uno strumento importante

Il software professionale per la cancellazione dei dati soddisfa oltre 20 standard di cancellazione dei dati e fornisce report a prova di manomissione per soddisfare i requisiti di sicurezza e normativi. Questi software di cancellazione dei dati sono testati, certificati, approvati e raccomandati da varie agenzie governative e organizzazioni di test indipendenti in tutto il mondo. Il software finlandese YouWipe è uno di questi. Il software YouWipe consente a CBA di cancellare i dati di centinaia di macchine in pochissimo tempo e con un minimo sforzo di configurazione. L'efficienza di elaborazione, la qualità del software e la stabilità operativa sono fattori chiave nella scelta del software da parte di CBA. La Finlandia offre le condizioni per sviluppare software di alta qualità. 

Percorsi di cancellazione per le cancellazioni di massa dei dati

Tutti i supporti dati presenti nell'hardware vengono cancellati dal personale CBA su percorsi di cancellazione automatizzati. Una linea di cancellazione consente la cancellazione di massa dei dati. Nel secondo tentativo, i supporti di dati che non possono essere cancellati vengono rimossi presso il CBA e distrutti meccanicamente o triturati in modo da non poter essere recuperati. L'ACB si occupa dell'elenco amministrativo di tutto l'hardware che ci viene consegnato (dispositivo/ tipo/ specifiche/ numero di serie) - vedi trasparenza.

In Svizzera, il metodo di cancellazione più comunemente utilizzato è il metodo triplice DoD 5220.22-M (E). CBA offre tutti gli algoritmi di cancellazione più comuni. Si distingue in base al numero di sovrascritture (da 1 a 99 volte) e alla percentuale di verifica (10% o 25%).

1-fach NIST SP 800 ATA Clear

Gli esperti di informatica forense ritengono che anche la sovrascrittura di una sola volta di un disco rigido di ultima generazione sia sufficiente. L'ACB sostiene questo. La sovrascrittura 1-fold è sufficientemente sicura ed è anche il metodo più ecologico di tutti. Questa cancellazione richiede la minor quantità di risorse energetiche. Le ricerche hanno dimostrato che, anche con la semplice sovrascrittura, il recupero completo dei settori di dati è impossibile. Tuttavia, la legislazione e le politiche interne delle organizzazioni richiedono solitamente sovrascritture multiple.

3-fach DoD-5220.22-M (E ) 

La procedura di cancellazione secondo lo standard DoD-5220.22-M (E) è stata sviluppata e definita dal Dipartimento della Difesa americano. I settori vengono sovrascritti tre volte con dati casuali. Con questa variante, i dati vengono sovrascritti prima con un valore fisso predefinito, poi con il complemento del valore e infine di nuovo con un valore casuale. Il vantaggio di questo metodo è la rapidità con cui i dati possono essere cancellati in modo sicuro. 

7-fach DoD-5220.22-M (ECE)

Per la cancellazione di dati classificati come "Top Secret" e soggetti al livello di classificazione più elevato, questo standard di cancellazione è sufficiente. I dati soggetti al livello di classificazione più elevato devono essere cancellati in conformità alla norma estesa 7 compartimento DoD-5220.22-M (ECE).

Dischi rigidi magnetici 

Dischi rigidi per computer desktop - Dischi rigidi per computer portatili - Dischi Zip - Dischi floppy
Tutti i supporti magnetici di dati presenti nell'hardware vengono desaturati dal personale CBA su percorsi di cancellazione automatizzati. I dati finali dei dischi rigidi magnetici vengono sovrascritti una o più volte, a seconda della procedura di cancellazione.  Il software identifica tutte le aree protette in modo che anche queste vengano elaborate dalla procedura.  Se la cancellazione non riesce al secondo tentativo, i supporti dati vengono distrutti fisicamente da CBA.

Unità a stato solido (SSD) 

Chiavette USB / unità Thumb - Dischi rigidi allo stato solido (SSD) per laptop e desktop.
Queste unità sono simili ai dischi rigidi magnetici, ma richiedono un trattamento speciale per garantire la completa distruzione dei dati digitali. CBA offre opzioni di cancellazione dei dati comprovate per i dischi rigidi a stato solido. Questo viene fatto utilizzando solo software certificato in grado di gestire i metodi di sovrascrittura a blocchi e a cripto per le unità SSD. 

Dispositivi mobili

Telefoni cellulari - Smartphone - Tablet
Android, iOS, Windows Mobile, Blackberry OS o altro sistema operativo CBA utilizza il software di cancellazione più avanzato al mondo. Oltre alla cancellazione di questi dispositivi, la diagnosi dei dispositivi svolge un ruolo essenziale per la loro rivendita. 

Supporto dati di backup

Nastri - CD - DVD
L'ACB può distruggere librerie di nastri di backup e jukebox. I nastri possono essere smagnetizzati o triturati in base alle esigenze del cliente. CBA ha documentato e certificato il processo.

Attrezzature per ufficio

Stampante - Copiatrice - Scanner - Tutto in senza dispositivi
I professionisti IT sono consapevoli dei rischi per la sicurezza dei dati posti da questi dispositivi. Tuttavia, se questi dispositivi sono gestiti dalla gestione delle strutture o dal personale finanziario, è possibile che non siano consapevoli di questi rischi quando li smaltiscono. È inoltre importante rimuovere la carta dai vassoi.