בעת סילוק כונן קשיח, חשוב לוודא שהנתונים בכונן מושמדים בבטחה. זאת כדי למנוע גישה בלתי מורשית למידע רגיש כגון מידע אישי מזהה (PII), נתונים פיננסיים, רישומי חולים, מסמכי חברה וסודות מסחריים.
ישנן דרישות משפטיות ורגולטוריות רבות המסדירות את עיבוד הנתונים, ועסקים צריכים לשקול כיצד למחוק ולהשמיד מידע ברגע שהוא אינו בשימוש עוד. דרישות אלה משתנות בהתאם לתחום השיפוט והמדינה שבה העסק שלך נמצא. כמה תקנים נפוצים כוללים:
חוק הגנת מידע בבריטניה (DPA) . ה-DPA דורש מעסקים לנקוט בצעדים מתאימים כדי להגן על נתונים אישיים. חברות בתהליך של שדרוג מערכות IT, ארגון מחדש או מכירה/חיסול יכולות להמשיך להגן על מידע אישי מזהה על ידי הבטחת שהנתונים מושמדים בצורה מאובטחת ובלתי ניתנים לשחזור.
תקנת הגנת המידע הכללית של האיחוד האירופי (GDPR). GDPR הוא חוק קפדני להגנת מידע החל על עסקים המעבדים נתונים אישיים בתוך האיחוד האירופי. GDPR מחייב עסקים לנקוט צעדים מחמירים יותר בעת עיבוד ואחסון מידע.
חוק הניידות והאחריות של ביטוח בריאות (HIPAA) בארצות הברית. HIPAA הוא חוק פדרלי המגן על פרטיות המידע על בריאות המטופל. עסקים הכפופים ל-HIPAA חייבים לנקוט בצעדים מתאימים כדי להגן על מידע זה. מומלץ לארגונים לדאוג למחוק ולהשמיד נתונים בצורה מאובטחת כאשר אין בהם עוד צורך.
בנוסף לחוקי הנתונים הללו, ישנם מספר תקנים בתעשייה המסדירים השמדת כונן קשיח. תקנים אלה כוללים:
המכון הלאומי לתקנים וטכנולוגיה (NIST) פרסום מיוחד 800–88. NIST 800–88 מספק הדרכה על השמדת מדיה אלקטרונית. המדריך מכסה מספר שיטות שונות להשמדת כונן קשיח, כולל גריסה, דה-גאווה והחלפה.
תקן אבטחת מידע NAID. תקן אבטחת הנתונים של NAID הוא תוכנית הסמכה לעסקים המשמידים מדיה אלקטרונית. עסקים שזכו לאישור NAID חייבים לעמוד במספר דרישות, כולל שימוש בשיטות בטוחות להשמדת כוננים קשיחים. Verity Systems היא ספקית NAID מאושרת וכן יצרנים אחרים.
הדרישות החוקיות והרגולטוריות להשמדת כונן קשיח יכולות להיות מורכבות. התייעץ תמיד עם יועץ משפטי כדי להבטיח שהארגון שלך מציית לכל חוקי הנתונים והדרישות החלים.
כיצד להרוס בבטחה כונן קשיח בעת ניסיון למחוק רשומות נתונים
ישנן מספר שיטות שונות להרס בטוח של כונן קשיח. כמה מהשיטות הנפוצות ביותר כוללות:
קוצצים דק. גריסה היא אחת הדרכים היעילות ביותר להרוס פיזית כונן קשיח. הסיבה לכך היא שזה הורס את המגש שמכיל את הנתונים.
הסרת גאווה. Degaussing משתמש בשדה מגנטי חזק כדי למחוק נתונים בכונן קשיח. זוהי שיטה פחות הרסנית מגריסה, אך היא עדיין נחשבת לדרך הבטוחה והיעילה ביותר להשמדת נתונים.
כיסוי. החלפת נתונים בכונן קשיח יכולה לשמש גם כשיטה להשמדת נתונים. זה נעשה על ידי כתיבת נתונים חדשים על הנתונים הישנים מספר פעמים, אך זה לא מבטיח מחיקה מאובטחת של נתונים קודמים ואינו מתאים לארגונים הדורשים השמדה מוחלטת של נתונים.
הדרך הטובה ביותר להרוס כונן קשיח תלויה בדרישות הספציפיות של הארגון שלך. אם אינך בטוח באיזו שיטה להשתמש, עליך להתייעץ עם מומחה להשמדת נתונים.
לסיכום
הדרישות החוקיות והרגולטוריות להשמדת כונן קשיח יכולות להיות מורכבות. עם זאת, חשוב לוודא שהארגון שלך מציית לכל חוקי הנתונים החלים ונוקט באמצעי זהירות בעת טיפול במדיה אלקטרונית שעליה מאוחסן מידע. על ידי ביצוע ההנחיות המפורטות במאמר זה, תוכל להבטיח שהכונן הקשיח שלך מושמד בבטחה ונתונים רגישים נמחקים בצורה מאובטחת.