企业未能擦除旧端点的数据
根据Blancco Technology Group,据Blancco Technology Group,A的数据库专家,数据擦除和设备诊断服务供应商。
其研究是由科尔曼帕克斯研究的援助进行的虚假安全感,调查了亚太地区,欧洲和北美的1,850名企业领导人。虽然它发现了令人鼓舞的迹象 - 但是96%质疑的人有某种数据良好过程 - 它还发现了许多误解,在升级期间将在风险上提出风险。
“当设备达到生活结束时,全球企业显然涉及数据。然而,尽管知道所涉及的风险,但许多人仍然选择使用不充分的方法来保护他们的组织,“企业副主席Fredrik Forslund说,在Blancco的云擦除。
“这指出了该部门内部的巨大而令人担忧的知识差距以及关于物理销毁和生活结束设备的安全和合规性影响的高级领导者,”他说。
该报告显示,36%的IT领导者报告使用数据擦拭方法如重新格式化,覆盖使用免费(Killdisk和DBan)或基于支付的软件的工具,无需认证,或者硬盘的物理破坏 - 都消磁和粉碎 - 没有进行适当的审计。
此类方法不安全,可以将用户打开到安全风险和符合性违约数据保护规则。Blancco还有更多关于,4%表示他们根本没有消毒数据。
大约85%的英国企业正在坐在旧的旧设备库存上,超过两半的时间超过两周擦除设备相比之下,73%的受访者一致认为,生活结束的大量不同的设备让他们容易受到安全问题的影响,而68%的人非常关注,因为有人获得进入末期的人而发生的违规行为生活硬件。在英国,57%同意他们易受伤害,57%非常关注违规 - 来自所有国家的所有国家的最低百分点。
在其他调查结果中,Blancco报告说,80%的企业坐在旧的旧和空房设备上 - 英国85% - 超过两周时间擦除设备。
它还发现,17%的企业没有任何类型的审计跟踪,以保证任何物理破坏过程中的监管链,包括在运输到场外填海工程中。
该报告列出了几个最佳实践的例子,即企业可以用于确保当设备处理时确保其机密数据保持安全。这些包括:
确保政策是最新的,并广泛传播到所有工作人员,而不仅仅是它;最大限度地减少处理旧硬件以降低其消失的风险的延误;放置不同的过程,用于实体破坏固态和硬盘驱动器存储器;纳入资产管理解决方案以自动化数据良好过程;特别注意设备管理的监护链,包括确保任何第三方提供商都有经过认证的数据擦除过程。