Está na época de eliminar ou reutilizar ativos de TI obsoletos. Como se certificar de que os seus dados permanecem protegidos?

Em um ambiente cada vez mais regulamentado e sensível à privacidade, as empresas não podem se dar ao luxo de ter um elo fraco em qualquer fase da sua estratégia de segurança de dados. O desafio tornou-se mais agudo à medida que mais funcionários (e os seus dispositivos) adotaram o modelo de trabalho à distância em números recorde, tornando difícil para as organizações manterem um registro dos seus ativos de TI.

Uma abordagem abrangente da gestão do ciclo de vida dos bens deve incluir:

• Utilização documentada e reconhecimento de novos bens
• Monitorização e manutenção dos bens durante a sua utilização
• Concepção de um plano para a reforma de ativos antigos
• Desmantelamento seguro e eficiente dos ativos que estão programados para a reforma
• Destruição exaustiva de todos os dados de activos informáticos desactivados
• Reutilização, redistribuição ou eliminação segura e documentada
• Embora a destruição de dados faça parte de qualquer boa prática de gestão do ciclo de vida, este elemento é frequentemente ignorado com facilidade. Um estudo realizado em 2021 por investigadores da Universidade de Guelph e da Universidade de Waterloo revelou que um terço dos revendedores de equipamento em linha tinha apagado dados utilizando métodos inseguros ou nem sequer os tinha apagado

Então, como sua empresa pode atenuar os riscos de segurança dos dados em cada fase do processo de disposição de bens informáticos (ITAD), ou como pode garantir que está trabalhando com o fornecedor ITAD correto durante o processo? Todos estes são fatores a ter em conta.

Eliminação e destruição segura de dados

A gestão responsável dos dados deve ter uma abordagem rigorosa e disciplinada para que as melhores práticas e políticas de retenção de registos sejam executadas. As empresas dispõem frequentemente de ativos informáticos através de remarketing ou revenda, doação ou reciclagem. No entanto, independentemente da opção de eliminação escolhida, é da responsabilidade do proprietário assegurar que os dados sejam apagados ou destruídos em segurança.

Antes de os bens informáticos poderem ser reformados ou reutilizados, os dispositivos devem ser cuidadosamente digitalizados e os dados devem ser completamente apagados antes de o equipamento sair das instalações; contudo, apagar todos os dados não é uma tarefa tão simples como muitas pessoas pensam. Embora a eliminação de arquivos os remova dos diretórios principais, na realidade, muito poucos dados são completamente destruídos. Da mesma forma, ao formatar uma unidade de disco, os apontadores de arquivos são apagados, mas grande parte do conteúdo do dispositivo pode ser recuperado com software especializado. Mesmo as múltiplas tentativas de formatação não são garantia.