DataClear

Noha szűkös költségvetés áll rendelkezésükre, a kormányzati szervezeteknél még mindig népszerű az adattárolók fizikai megsemmisítése életciklusok végén – derül ki a Blancco 2022 márciusában megjelentetett kutatása szerint. A tanúsított adattörlés a fizikai megsemmisítés teljes körű alternatívája.

Az adattörlés olcsóbb alternatívákja a teljes megsemmisítésnek

A legtöbb kormányzati, közigazgatási szervezet szerte a világban SSD-n vagyis tartós állapotú meghajtón tárolja az érzékeny adatokat is. Ezek a meghajtók a felhőben, on-premise adatközpontokban találhatóak, többféle IT eszközzel használják, legyen az asztali gép, laptop vagy multifunkciós nyomtató.

Fizikailag megsemmisítik az adatokat

A Blancco kutatása szerint a kormányzati szervezetek gyakran (az esetek 40 százalékában) fizikailag ledarálják ezeket az adathordozókat életciklusuk végén, ezzel védve a rajuk lévő adatokat.

A technológiai frissítés, adatmigrációs projekt vagy más okból történő csere felesleges kiadásra kényszeríti a szervezeteket. Azonban az esetek többségében a túlzott óvatosság miatt mégis ezt választják az állami szervezetek.

A kutatásban 596 kormányzati IT-vezetőt kérdeztek meg, kilenc országból. A megkérdezett szervezetek 12,8 és 17 millió dollár között költöttek minden évben arra, hogy fizikailag ledarálják az adathordozókat – és ezzel a rájuk támaszkodó IT eszközöket is, legyenek azok laptopok, asztali gépek vagy szerverek.

Ezek felett további 40 millió dollárt költöttek az így elpusztított IT infrastruktúra helyettesítésére. A szervezetek egy SSD-t semmisítettek meg átlagosan évente, minden harmadik alkalmazottra kivetítve.

Évente cserélnek gépeket

A szervezetek egyébként a megszokott gyakorlat szerint, évente laptopjaik és számítógépjeik egyharmadát lecserélték. Azonban egy szervezetben ennél több SSD található, hisz sokan tartanak fenn például saját adatközpontot.

A válaszadó szervezetek évente átlagosan 1433 SSD-t semmisítettek meg. A tanulmány becslései szerint ennek költsége 15-20 dollár volt SSD-ként, ami 21 495 – 28 660 dollárnyi felesleges kiadást jelent. És ekkor még nem beszéltünk az SSD-k cseréjéről: a válaszadók szerint a feleslegesen megsemmisített eszközök cseréje éves szinten 86 730 – 93 865 dollár közé tehető.

Miért a fizikai megsemmisítés?

A kutatásban az is megvizsgálták, hogy miért a fizikai megsemmisítés mellett teszik le a voksukat a különböző kormányzati szervezetek. Az esetek 40 százalékában a fizikai megsemmisítést írta elő a szervezet szabályzata vagy irányelvei, így nem volt más választás.

Ezt a fajta adatmegsemmisítést a válaszadók 46 százaléka találta a legbiztonságosabbnak – vagyis van mit még tanulni és tanítani biztonságos adattörlés terén. A megkérdezettek 38 százalékánál más adatmegsemmisítési technológiát házon belül egy szakember sem ismert.

Az esetek 46 százalékában azonban csak a szenzitív adatokat tartalmazó SSD-k fizikai megsemmisítése kötelező. A szervezetek azonban a többi, nem szenzitív adatot tartalmazó adathordozónál is a darálást választották – csak hogy biztosra menjenek.

Meglepő adatokra bukkantak

Az okok felderítésekor meglepő adatokra is bukkantak: a megkérdezettek 38 százaléka azt gondolja, ez az adattörlési módszer a legolcsóbb az összes közül. Közel negyedük – 22 százalék – nem is ismer alternatív adattörlési módszert, így a tanúsított adatfertőtlenítést sem.

A tanúsított adattörlés a fizikai megsemmisítés kompromisszum mentes alternatívája, ahol az adatokat szoftver segítségével végleg és jegyzőkönyvezve visszaállíthatatlanul töröljük. Eközben a környezetet is megvédjük, hiszen nem keletkezik felesleges elektronikai hulladék.

A Blancco teljes tanulmánya ezen a linken tölthető le.

Az Android felhasználók is könnyebben és gyorsabba törölhetik az utolsó 15 percnyi Google keresési adatokat.

Gyorsabban törölhetjük a böngészési adatokat. Forrás: Internet.

Az elkövetkező hetekben mindenki számára elérhető frissítésnek köszönhetően a felhasználók pár kattintással törölhetik az utolsó 15 percnyi keresési előzményeket. Ezt a lehetőséget a Google iOS felhasználók számára tavaly júliusa óta biztosította, a mostani frissítéssel globálisan minden felhasználó számára elérhető lesz.

Pár hét múlva mindenkinél ott lesz

Az új funkció az Androidon futó Google app-ban jelenik meg, pár hét alatt minden felhasználó számára elérhető lesz. Persze, ehhez ne felejtsük frissíteni az alkalmazást. A fejlesztők azt vizsgálják, hogy ezt a kisegítő lehetőséget hogyan lehet más felületekre is exportálni. Arról pontos információ nincs, hogy az adatok gyors törlése elérhető lesz-e az asztali gépeken futó operációs rendszerben és a böngészőben. A Google alapból tárolja a felhasználók keresési és böngészési előzményeit. Bárki, aki hozzáférhet az adott Android eszközhöz láthatja, hogy az adott felhasználó milyen oldalakat látogatott meg. A böngészési adatokat törölni egyébként sem túl bonyolult, azonban ezzel a lehetőséggel kicsit könnyebbé válik ez a feladat.

Hogy kell az adatokat törölni?

Az utolsó 15 perc böngészési előzményeit tényleg egyszerűen lehet majd törölni. Csak nyissuk ki a Google app-ot, majd válasszuk ki a jobb felső sarokban lévő profil képet, majd tappintsunk a „Delete last 15 min” lehetőségre. Miután a nyugati felhőszolgáltatók kivonultak Oroszországból, az ország komoly IT krízis elé néz: elvileg két hónapra elegendő adattárolási kapacitásuk maradt.

Ez most nagyon értékes Oroszországban, adattörlés segíthet a helyzeten. Forrás: Pixabay.

Az orosz kormány több lehetőséget is megvizsgál annak érdekében, hogy az ország adattárolási problémáját valahogy megoldja. A Kommersant értesülései szerint több forgatókönyv is létezik. A külföldi szankciók miatt az orosz IT cégek hazai felhőszolgáltatókhoz kellett forduljanak, hiszen a nagy multinacionális cégek kivonultak az országból.

Felértékelődtek a helyi kapacitások

Ez viszont komoly felelősséget hárított a helyi szolgáltatókra: az orosz MegaFon mobilszolgáltató helyi adattárolási kapacitási igénye ötszörösen megnőtt, míg a VK mobilszolgáltatónál csak 20 százalékkal emelkedett egy hét alatt. Azonban Oroszországban nincs elegendő adatközpont ahhoz, hogy a megnövekedett igényt kiszolgálják. A Kommersant cikke szerint az időzítés sohasem jöhetett rosszabb időben, az orosz hatóságok ugyanis nemrég indított smart city projektjeikben a videómegfigyelés és arcfelismerő technológiák is rengeteg helyi tárolási kapacitást igényelnek. A hatóságok ott próbálnak helyet csinálni, ahol tudnak. Például a digitális fejlesztésért felelős minisztérium felfüggesztette azt a távközlési szolgáltatókkal szembeni követelményt, hogy antiterrorista megfigyelés céljára a tárolási kapacitásaik 15 százalékát fenntartsák.

Az oroszok ne szórakozzanak

Más lehetőség lenne, ha arra kérik a streaming szolgáltatókat és egyéb szórakozást kínáló platformokat, hogy szüneteltessék szolgáltatásaikat. Harmadik lehetőség, ha a hatóságok felvásárolják az összes hazai adattárolási kapacitást. Az is felmerült lehetőségként, hogy a hátrahagyott nyugati cégek IT infrastruktúráját államosítsák és adattárolásra használják. Végső esetben az oroszok a kínaiakhoz is fordulhatnak segítségért, de ez eléggé bizonytalan megoldás. A kínai háborús elkötelezettség ugyanis nem egyértelmű. Szerintünk az adattárolási kapacitásoknak legalább a negyedét fel lehetne szabadítani, ha az adatokat átnéznék és minősítetten törölnék a vállalatok. Ebben a helyzetben ez is jelentős adattárolási kapacitáshoz juttatná az országot. A cikk forrása: a BleepingComputer cikke Azt hisszük, hogy mindig másokkal fordul elő, hogy érzékeny adatokat hagynak kidobott számítógépekben. Sajnos nem így van: az adattörlés elmaradása miatt magyar egészségügyi adatokat találtak egy szemétdombról kikukázott számítógépen.

A merevlemez ettől még működőképes lehet. Kép forrása: Pixabay.

Különböző egyetemek kérésére még 2007-ben végzett egy nemzetközi vizsgálatot a BT. Ennek eredménye sajnos katasztrofális volt: a merevlemezek 37 százalékát nem törölték megfelelően. Az adattörlés fontosságát a DataClear blogján is rendszeresen hangsúlyozzuk, de úgy tűnik sokan nem tanulnak.

Kompromittáló felvételeket is találtak

A 15 évvel ezelőtti vizsgálatban 350 használt merevlemezt vásároltak online aukciókon a kutatók, ezeknek 66 százaléka volt működőképes. A működő adattárolókat 19 százalékánál egyértelműen kiderült, hogy milyen vállalattól származik. A merevlemezek 65 százalékán egy-egy személyt is meg tudtak nevezni, 17 százalékon pedig törvénytelen adatokat is találtak. Az adattárolókon olyan érzékeny adatokra leltek többek között, mint érzékeny üzleti titkok, vállalati eredmények, bankkártyák adatai, szenzitív egészségügyi adatok, online vásárlási adatok, de a kompromittálók felvételek sem hiányoztak. Mondhatjuk, hogy a tizenöt év hosszú idő, az emberek, a vállalatok azóta megtanultak együtt élni az adatokkal. És megtanulták a minősített és szakszerű adattörlés fontosságát is. De nem.

Magyar betegek adatai egy kidobott számítógépen

A Kiberblog szerzői ugyanis egy szemeteskuka mellé kidobott kiszuperált számítógép adattárolóját vizsgálták meg közelebbről, mindez 2021-ben történt. A konténerre vigyázó úrtól egy sörért megvásárolt gépnek a merevlemeze még működő, menthető állapotban volt. A közelebbi vizsgálat kiderítette, hogy a számítógép eredetileg egy nagyváros orvosi rendelőjében működött. A számítógépet leselejtező egyáltalán nem foglalkozott az adatok törlésével, azon többezer (összesen pontosan 3256) beteg és páciens személyes és egészségügyi adatait találták meg. Az orvos védelmére legyen mondva, a vényíró meg a páciensek adatait nyilvántartó szoftverekbe jelszóval lehetett belépni. Azonban sokat nem kellett a jelszavakon gondolkodni, az igen népszerű 123456 volt egy esetben. A taj számok, lakcímek, nevek mellett rengeteg kórtörténeti adat, felírt gyógyszerek, citológiai vagy nőgyógyászati eredmény volt a megtalált adatok között. Vagyis minden, amit egy háziorvos tipikusan gyűjt. A gépen 9578 egyedi e-mail címet is találtak.

Töröljük adatainkat minősítetten és véglegesen

Meg győzzük elégszer hangsúlyozni: az adatok teljes és visszavonhatatlan megsemmisítéséhez nem elegendő az egyszerű törlés vagy a merelemez formázása. Ilyenkor a rendszer csak az adatokra vonatkozó hivatkozást törli, magukat az adatokat nem. Egyszerű és ingyenesen letölthető segédprogramokkal ilyenkor az adatok könnyedén visszaállíthatók. A teljes és biztonságos adattörlésben a Data Clear szakemberei a rendelkezésére állnak, minősített és auditált szolgáltatással. A cégtől távozó alkalmazottak egyharmada magával viszi a céges adatokat, mert azokat saját hasznára szeretné felhasználni. És egyébként is a sajátjának tekinti.

A great resignation az a jelenség, mely 2021 nyarán, a covidban megfáradt amerikai alkalmazottak körében jelentkezett. Az emberek tömegesen és más munkahely lehetősége nélkül álltak fel és hagyták ott az őket foglalkoztató vállalkozást. Az okok változatosak: egyes közgazdászok úgy vélik, hogy a járvány címszó alatt osztogatott bőkezű állami juttatások miatt az emberek már nem aggódtak megélhetésük miatt. Mások szerint most jutottak el oda, hogy jobban odafigyelnek saját életükre az emberek, sokkal jobban előtérbe került az élet a munka kárára. Sokan a home office csábításának engedve váltanak munkahelyet.

Elviszik az adatokat

De nem is az okok a fontosak cikkünk szempontjából. Hanem az, hogy a Tessian felmérése szerint a nagy felmondás szereplőinek közel egy harmada (29 százalék) a munkahelyi adatokat is viszi magával az új céghez. Ami összecseng azzal az adattal, hogy az IT vezetőknek közel fele szerint (45 százalék) növekedett az adatszivárgásos incidensek száma. Érdekes, hogy bizonyos munkakörökben dolgozók nagyobb valószínűséggel viszik magukkal az adatokat. A marketingben dolgozók 63 százaléka, míg a HR és az IT-ben érdekeltek 37 százaléka viszi el az adatokat.

Az enyém az adat

Hogy pontosan miért viszik magukkal az adatokat a kollégák, nos az okok változatosak. Amint gondolnánk, 58 százalékuk azt gondolja, az adatok segítenek majd az új helyen. Az adatszivárogtatók 53 százaléka azt véli, az információk egyébként is a saját és nem a cég tulajdona. Az emberek 44 százaléka pedig az új vállalattal kívánja megosztani az adatokat. Lehet sokkal kifizetődőbb a szakszerű adattörlés és az információk szakszerű menedzselése? A hazai autóparktól eltérően a mobiltelefonok viszonylag fiatalok: átlagos életkoruk 3,5 év. A használt készülékekben is van potenciál, főként, ha az adattörléssel nem spórolnak a felhasználók.

Nem minden telefont kell kidobni, adattörlés után hasznosítható

A Nemzeti Média- és Hírközlési Hatóság (NMHH) friss kutatása szerint a magyar lakosság által használt mobiltelefonok viszonylag fiatalok. A mobiltelefonok 53 százaléka legfeljebb kétéves, 85 százaléka pedig nem idősebb öt évnél. Az ennél régebbi készülékeket jellemzően idősebbek és gyermekek használják.

Divat miatt cserélünk telefont

A felmérésben azt is vizsgálták, hogy mi az oka a mobiltelefonok rövid életciklusának. Az esetek kevesebb mint felébe (47 százalék) soroltak fel a mobilozók olyan okokat, ami miatt a készülékcsere elkerülhetetlen volt. Az esetek 25 százalékában a telefon elromlott. 11 százalékuk a felhasználóknak megrongálta vagy elveszítette telefonját. A túl gyakran kellett tölteni (11 százalék) érvet is elkerülhetetlen oknak számítottuk be, holott az akkumulátor cserével meghosszabbítható a telefon élettartama. Az esetek többségében a divat és a marketing hatására cserélünk telefont. A felhasználók 12 százaléka megunta a készüléket, 11 százalékuk újat kapott ajándékba és 15 százalékuk szerint a készülék elavult, nem rendelkezett már egy számukra fontos funkcióval. A mobilozók 9 százaléka azért váltott, mert kedvező ajánlatot kapott új telefonra, 6 százalékuk pedig egyéb okból.

Fiókban porosodnak a mobilok

A kutatásnak egy másik érdekes vetülete, amikor megkérdezték, mi történt a használt mobilokkal? Azok ugyanis megfelő előkészítés után, az adatok törlése, adatfertőtlenítés után tovább értékesíthetők. A felhasználók többsége, 56 százalék megtartotta a készüléket. Vagyis azok a fiókokban porosodnak. A válaszadók 35 százaléka azért kezdett vele valamit. 15 százalékuk elajándékozta, 10 százalékuk leadta újrahasznosításra, további 10 százalék eladta. Mielőtt tovább adjuk a telefont, annak adathordozóját érdemes törölni – ehhez a gyári alapbeállításokra való visszaállítás sok esetben nem elegendő. Az adattörlés főként a céges adatokat is tartalmazó készülék esetén jelent komoly prioritást. Az érzékeny vállalati adatok szervezeten kívüli kerülésével ugyanis GDPR incidenst kockáztatunk. Adattörlés esetén hajlamosak vagyunk elfeledkezni arról, hogy nemcsak számítógépekben, laptopokban, hanem autókban vagy nyomtatókban is vannak beépített adattárolók.

A mai modern, nagy kapacitású vállalati nyomtatók saját adathordozóval, memóriával rendelkeznek. Hiszen csak így tudják azokat a céges funkciókat ellátni, amelyek elvártak vállalati környezetben. A nyomtatók cseréjekor hajlamosak vagyunk megfeledkezni, hogy azok adathordozóit is törölni kell.

A cégek kétharmada már pórul járt

A printerben rengeteg bizalmas vállalati dokumentum ragadhat, sok szakmai titok kerülhet velük a cég falain kívülre. Az adattörlés a printer merevlemezére is ki kell terjedjen. A Quocirca vállalat felmérése szerint a vállalatok kétharmada szenvedett adatveszteséget a nyomtató sérülékenysége miatt. Az 531 döntéshozó megkérdezésével készített kutatás szerint egy-egy incidenskor átlagosan 800 ezer dollár (254 millió forint) veszteség keletkezett. A legtöbb esetben a kis- és közepes méretű vállalatok jártak pórul.

Négy kerékű adathordozók

Nagyon sok autóban találhatunk manapság adathordozókat. Például a Teslák gyakorlatilag négy kereken járó számítógépek: az utasok szórakozása és az önvezető funkciókhoz is szükségesek. 2020 májusában például egy fehérkalapos hekker eBay-es aukciókon vásárolt kiszuperált Teslás merevlemezeket. A régebbi elektromos autókban ugyanis 4-5 év használat után ezek az adattároló egységek a sok eltárolt adat miatt használhatatlanná váltak. A gyártó a tulajdonosok nyomásának engedve ingyen lecserélte ezeket az adathordozókat. A régi, személyes adatokat tartalmazó adathordozókat pedig kidobták, ahonnan élelmes vállalkozók az eBay-re varázsolták át. Az előírások szerint ezeket az adathordozókat a Tesla kollégái puszta erővel meg kellett volna rongálják, de 1-2 kalapácsütés még nem volt elég ahhoz, hogy teljesen megsemmisítse azokat.

Minden adat ott volt

A fehérkalapos hekker szinte gond nélkül jutott hozzá az adathordozókon lévő személyes adatokhoz, miután az adattörléssel senki sem foglalkozott. Az adatok között megtalálta a korábbi tulajdonosok otthoni lakcímét, munkahelyi címét, telefonos naptárbejegyzéseit, összes elmentett wifi jelszót, Netflix, Spotify jelszót. A hekker megkeresett négy embert, akinek adatait megtalálták a kidobott autós merevlemezen, közülük csak egy mondta, hogy pert fontolgat az adattörlés elmaradása miatt. Mindenki csodálkozott, hogy az autógyártó ilyen könnyedén vette az egész helyzetet és nem mutatott nagyobb komolyságot az adatok védelmében. Az is fájt nekik, hogy az adatokat titkosítás nélkül tárolták – ha már nem törölték, legalább titkosíthatták volna. Az adatok törlése a legutolsó feladat, ami eszébe jut a rendszergazdának az életciklusuk végét elért eszközök kiselejtezésekor. Pedig gyakran kifizetődő az alapos adattörlés.

Érdemes az adattörléssel foglakozni, négy okot is mondunk rá

Az adatokra mindenki kíváncsi

Az én adataim senkinek sem érdekesek. Az adatokat nem kell törölni, úgysem ért belőlük senki semmit. Mert pont az én adattárolóm tartalmával foglalkozna valaki … Ehhez hasonló kifogások merülhetnek fel a vállalatokban, amikor az életciklusuk végét elért számítógépek leselejtezése szóba kerül. Elég nagy macera volt beszerezni az új gépeket, konfigurálni őket, megtalálni a felhasználóját és átadni neki. Most már a feladat véget is ér, nyugodtan pihenhetek – gondolhatja a lusta rendszergazda. Az új számítógép átadásával csak a feladat felével végeztünk. El kell dönteni, mi legyen a régi gépekkel, hogyan kezeljük a rajtuk lévő adatokat – egy sor döntést csak most kell meghozni.

Cégen belül is vannak szenzitív adatok

Gyors és kézenfekvő megoldásnak tűnhet, hogy házon belül hasznosítjuk újra a számítógépet. Például a frissen felvett kollégának nem feltétlenül kell egy vadonatúj számítógép. Még akkor is, ha cégen belül marad a számítógép, a rajta lévő adatokkal foglalkozni kell. Nem biztos, hogy az új kollégának látnia kell a munkatársa levelezését, esetleg hozzáfér személyes adataihoz, fizetési információihoz. GDPR incidenst kockáztatunk, ha cégen belül illetéktelen kolléga fér hozzá az ügyféladatokhoz. Ezért mindenképp érdemes minősítetten és alaposan letörölni az adatokat a régi számítógépről, mielőtt odaadjuk az új kollégának. És ha már frissítés, akkor a rég halogatott szoftverpatchelést is megoldhatjuk.

GDPR incidenst kockáztatunk

Amikor illetéktelen kezekbe kerülnek a vállalat által kezelt, személyes információkat tartalmazó ügyféladatok, akkor lényegében GDPR incidenst kockáztatunk. A személyes adatok védelméről szóló törvény értelmében a vállalatoknak az adatszivárgást is jelenteniük kell az adatvédelmi hatóságnak. A cégen kívülre kerülő, ellenőrizetlen adathordozókkal gyakorlatilag adatszivárgás történik. Még ha a törvény szigorától nem is félünk, biztos, hogy szeretnénk, ha ügyfeleink adatai a konkurenciához jutna? Ha sorra elveszítenénk ügyfeleinket, csak azért, mert egy számítógép adathordozóját elfelejtettük vagy lusták voltunk törölni?

Adattörléssel is védhetjük a környezetet

Amennyiben a számítógép merevlemezét minősítetten töröltük, a régi gép újrahasznosíthatóvá válik. Évről-évre a számítógépek már nem változnak olyan sokat technikai szempontból, hogy megérje a gyorsabb processzor vagy újabb operációs rendszer miatt váltani. Az új operációs rendszerek gépigénye sem olyan nagy, hogy a régebbi gépeken ne futnának el gond nélkül. Az újrahasznosított számítógép azt jelenti, hogy kicsit többet használjuk a tervezettnél. Vagyis nem kell az amúgy szűkös erőforrásokat egy újabb számítógép gyártására, szállítására felhasználni.

Még lehet, hogy pénzt is kapunk érte

Amikor a DataClear-t bízzák meg a vállalatok, hogy a régi számítógép flottát felvásárolja, akkor elképzelhető, hogy mi fizetünk a gépekért. A felvásárlás menete a következő: Miután a használatból kivont eszközöket műszaki szempontból átvizsgáljuk, megállapítjuk annak piaci értékét. Ezután következik az adattörlés, amikor minősítetten és tanúsított módon az adatokat véglegesen megsemmisítjük. A következő lépés a működőképes, piaci értéket képviselő számítógépek felvásárlása. Ha azok piaci értéke magasabb, mint a minősített adattörlés, akkor a DataClear fizet ügyeleinknek a gépekért. Ezután már csak a felfrissített, adatok szempontjából tiszta számítógép értékesítése marad hátra. Ugye, hogy mégiscsak fontos az adattörlés, érdemes vele foglalkozni?