Kvkk ve Iso27001 ile Veri Silme Yöntemleri

Veri Silme yöntemleri ve Güvenli Veri Silme aynı anlamda kullanılıyor olsa da teknik açıdan birbiri ile karıştırılmaması gerekir. Veri silme işlemi, verileri tekrar kurtarılabilir hale getirme imkanı sağlarken, güvenli veri silme işlemi kalıcı bir işlemdir. Yani silinen verilerin geri getirilmesi mümkün değildir. Bu sonuç özellikle kurumsal firmalar için oldukça önemlidir. Bu iki ifadeyi karıştırmak adli düzeyde önemli sorunlar yaratabilir.

Aslında problem ' biçimlendirme ' veya "silme tuşu" gibi işlemlerin güvenli bir silme yöntemi olduğu düşüncesinden kaynaklanıyor – elbette bu doğru değil!

Kurumsal firma çalışanlarının büyük çoğunluğu bu yöntemlerin uygun olduğuna inanmaktadır. Bu da hassas verilerinizi, potansiyel veri ihlaline karşı savunmasız bırakabilir.

Global Veri Hacmi Artışı

Gün geçtikçe, kurumlar her zamankinden daha fazla yeni veri oluşturuyor, saklıyor ve gönderiyor. 2017'de küresel veri hacmi 26 zettabayt (ZB) idi. 1 zettabayt, 1 milyar terrabayta karşılık gelir. 2025'e kadar bu sayının 163 ZB'a ulaşacağı tahmin ediliyor. Bu hacim yükselişi, veri miktarının 7 yılda 6 kat artacağı anlamına geliyor.

Bu rakamlar, kurumsal taraflarının veri güvenliği içerik dokümanlarında acil eylem planı hazırlaması gerektiğini göstermektedir. Bir veri ihlali olması durumunda ortaya çıkacak maliyetlerin, 2019 maliyetlerinin, 2014'ten bu yana% 12 artarak 3.92 milyon dolara ulaştığı bir çalışmada açıklandı. Bu ihlallere neden olan ihlallerin detaylarına bakıldığında, kurumların veri güvenliği önlemlerini sağlam atması gerektiği çok açık.

Endişe verici olan ise hassas verilerin yanlışlıkla açığa çıkmasıdır. Piyasaya atılan, yeniden satılan ve hatta geri dönüştürülen dosyaların etkin olmayan şekilde güvenli silme işleminden geçirilmemiş olması sebebiyle bu verilerin istenmeyen kişilerin eline geçmesi olasıdır. Sadece veri içeren dosya ve medyaları depolama değil, silme süreci de bütünüyle çok önemlidir. Veriler, hassas görevler için kullanılan bilgileri içerebilir:

Kişisel Olarak Tanımlanabilir Bilgiler (PII)

Bir kişinin kim olduğunu doğrudan veya dolaylı olarak belirleyen tüm bilgiler, örneğin telefon numaraları, ehliyet numaraları, banka hesap numaraları, pasaport numaraları.

Fikri Mülkiyet (IP)

Telif hakkı, ticari marka, patent, ticari sır ve diğer başka yasal hakları veya lisans sözleşmelerini kapsar.

Kurum Gizli Bilgileri

Yönetim kurulu toplantıları, ticari sırlar, finansal analizler, kurum iç iletişim, operasyonel bilgileri içerebilir.

Araştırma Verileri

Veri silmenin ve güvenli veri silmenin birbiri ile ne kadar eşdeğer olmadığını göstermek için bir çalışma yaptık. Medyalardaki kalan verileri analiz etmek için ikinci el hard disk satıcılarından ve online satış sitelerden 159 adet ikinci el medya (HDD ve SSD) satın aldık.

Medyaların % 42'sinde silinmiş verileri tespit ettik. Bu verilerin % 15'i kişisel olarak tanımlanabilir bilgi içeriyordu. Bu da, analiz edilen her 20 medya için en az üçünün üzerinde kişiye özel veri bulunduğu anlamına geliyor.

Kişisel verilerin bazıları şunları içeriyordu:

• Aile pasaportlarının ve nüfus cuzdanlarının, CV'lerin ve mali kayıtların taranmış görüntüleri
• Üniversite öğrenci belgeleri ve ilişkili e-posta adresleri
• Büyük bir seyahat şirketinden 5 GB arşivlenmiş dahili ofis e-postası
• Bir kargo / nakliye şirketinden 3 GB veri ve nakliye detaylarını, programlarını ve kamyon kayıtlarını detaylandıran belgeler
• 32.000 fotoğraf dahil olmak üzere bir müzik mağazasından şirket bilgileri
• Öğrencilerin adlarına ve notlarına sahip fotoğraflar ve belgeler dahil, okul verileri

Bu çalışmada vurgulanması gereken önemli sonuç, sürücülerin satın alındığı ikinci el satıcılarının hepsi, medyalara veri silme yöntemlerinin uygulandığını ve hiçbir eski verinin olmadığını garanti ettiğini belirtmesiydi. Sonuçlar durumun böyle olmadığını göstermektedir; bireyler verilerin silinmesinin önemini fark etseler de kullandıkları yöntemlerin yetersiz olduğuna dair herhangi bir bilgileri maalesef yok.

Biçimlendirme yoluyla silme ile güvenli veri silme karşılaştırması

Biçimlendirme: Medyayı biçimlendirme yaparak verileri silmenin güvenli olduğu yaygın bir yanlış bilgidir. Tabi ki dosyaları silmekten daha güvenilirdir, ancak biçimlendirme yalnızca işletim sistemi alanını 'silindi' olarak belirlemesini sağlar. Böylece üzerine yeniden yazma gerçekleştirebilir. Ekranınızda herhangi bir veri göremezsiniz, ancak yine de orada bulunur ve bu verileri kurtarmak çoğu zaman mümkündür.

Geri dönüşüm kutusu: Genellikle verileri silmenin başka bir yöntemi, bir dizüstü bilgisayarda veya masaüstünde geri dönüşüm kutusunun kullanılmasıdır. Geri dönüşüm kutusuna gönderdiğiniz herhangi bir dosya – çöp kutusunu boşalttıktan sonra bile – silinmez, sabit sürücünüzde var olmaya devam eder. Dosyalar görünümden gizlenir, ancak çoğu veri kurtarma programı bu dosyaları hızla kurtarır.

Güvenli Veri silme yöntemleri

Yazılım: Veri silme yazılımı PC'ler, sabit sürücüler, sunucular, veri merkezi ekipmanları ve akıllı telefonlar da dahil olmak üzere tüm BT varlıklarındaki verileri kalıcı olarak kaldıracaktır. Etkili veri silme yazılımı kullanmak, kuruluşunuzun tüm depolama ortamını güvenli bir şekilde yeniden kullanmasına, satmasına veya geri dönüştürmesine olanak tanır. Bu konuda geliştirdiğimiz Prowipe yazılımı ile bilgisayardan, dizüstü bilgisayarlardan ve Sunucu cihazınızdan sürücülerden verileri güvenle siler.

• KVKK ve ISO27001 standartlarına uyumlu rapor hazırlar.
• Silme raporunu PDF, XML gibi çeşitli formatlarda kaydedebilir.
• Rapor düzenini gereksinimlere göre kişiselleştirme imkanı vardır.

Veri silme yazılımı hakkında daha fazla bilgi için +902169161222 arayarak, çağrı merkezimizden bize ulaşabilirsiniz.

Degaussers: ProDevice Degaussers, veri imhasına ilişkin en katı güvenlik standartlarını yerine getirir. Bunlar dünyada PPMS teknolojisine dayalı çalışan ve mobil bir uygulamayla entegre olan ilk cihazlardır.

ProDevice Degaussers en iyi bileşenlerle üretilmiştir ve patentli ve yenilikçi teknolojilere dayanmaktadır. Yüksek verimliliklerini garanti eden, 20.000 gauss'a kadar güçlü elektromanyetik alandır. Veriler geri alınamaz şekilde imha edilmektedir. Degaussers hakkında daha fazla bilgi için +902169161222 arayarak, çağrı merkezimizden bize ulaşabilirsiniz.

Parçalayıcılar: Öğütücüler HDD'leri, SSD'leri, akıllı telefonları ve mini tabletleri yok etmenin güvenli ve etkili bir yoludur. Her parçalayıcı seçilen medyayı küçük ayrıntılara böler. Proimha tesisimizde güvenli imha yapmaktayız.