La importancia de la seguridad de los datos

Todo el mundo puede tener algunos datos confidenciales en su computadora si se manejan descuidadamente, se producirán problemas. Esto es especialmente cierto para determinadas empresas, como los datos de miles de discos duros de ordenadores en centros de I+D, agencias estatales, etc. Cuando estas computadoras viejas estén desapareciendo, ¿cómo podemos garantizar la seguridad de los datos en el disco duro?

Ma Jian, fundador de Miaoyi Technology (Beijing) Co., Ltd. (en adelante, "Miaoyi Technology") dijo a los periodistas: "Normalmente pensamos que es seguro eliminar o formatear los datos". en el disco duro, de hecho, si conoce a un profesional de recuperación de datos o a alguien con motivos ocultos, puede recuperar fácilmente los datos "

Cuyo queso

Los llamados datos. destrucción significa que la computadora o dispositivo se descarta y se transfiere. Todos los datos deben eliminarse por completo antes de la venta o donación y no se pueden restaurar para evitar la fuga de información. Este paso es especialmente importante para datos que tienen niveles de confidencialidad y privacidad. Porque, en caso de formateo o eliminación, los datos antiguos en realidad no se eliminan, sino que se marcan con una marca especial en el sistema de archivos. Con la ayuda de herramientas profesionales, el directorio del archivo se puede encontrar y restaurar fácilmente. datos.

Miaoyi Technology implementa principalmente tres métodos de destrucción de datos: el primero es utilizar software para destruir. La ventaja es que el disco duro se puede reutilizar después de la destrucción. La desventaja es que lleva mucho tiempo, generalmente más de una hora. Si el disco duro tiene una gran capacidad, como un disco duro de más de 300G, se necesitarán tres. horas para completar la destrucción, y se requerirá un supervisor de destrucción para realizar un seguimiento de la destrucción durante todo el proceso.

El segundo método consiste en utilizar una máquina desmagnetizadora. La ventaja es que es rápido y puede destruir dos discos duros con una capacidad inferior a 2T en 40 segundos. La desventaja es que una vez destruidos los datos, el disco duro no se puede volver a utilizar y la diferencia es antes y después de la destrucción. no se puede ver a simple vista.

El tercer tipo es el colapso físico. Si se coloca el disco duro en un horno que pese entre 70 y 80 kilogramos, la temperatura del horno puede elevarse instantáneamente a más de 1.000 grados Celsius. En comparación con los dos primeros, su ventaja es que es absolutamente seguro, pero su desventaja es que es incómodo de transportar y no propicio para el servicio puerta a puerta; la velocidad de destrucción puede fundir de 5 a 10 discos duros en 20 minutos; . Después de derretirse, el disco duro se convierte en una sustancia blanda parecida a una masa.

“La ventaja de la fusión física es que el propietario puede ver que el disco duro está completamente deformado y se siente psicológicamente tranquilo. Cuando se utiliza una máquina desmagnetizadora, la diferencia entre antes y después de la desmagnetización no se puede ver con la máquina desnuda. "En la actualidad, las máquinas desmagnetizadoras se utilizan con mayor frecuencia", dijo Ma Jian, "EDF tiene un proyecto de central nuclear en China y los datos de sus discos duros tienen un nivel de seguridad muy alto. Brindamos servicios puerta a puerta. y utilizar máquinas desmagnetizadoras para ayudar a la empresa a destruir los datos del disco duro".

Destrucción de datos. La demanda vino primero del campo militar. Hasta el día de hoy, la mayor demanda de destrucción de datos sigue siendo el ejército y otros militares. unidades. Los ordenadores que estas instituciones deben eliminar implican a menudo secretos de Estado y, por lo general, reciben fondos del Estado, siendo la Oficina de Secretos de Estado la responsable de su destrucción. Ma Jian dijo: "Nuestros clientes provienen principalmente de empresas extranjeras y empresas que cotizan en bolsa, y las pequeñas y microempresas no prestan atención a las cuestiones de confidencialidad. Ya en 2007, Ma Jian comenzó a prestar atención a la destrucción de datos". Ma Jian dijo a los periodistas: "Solía ​​​​trabajar en Dell. Cuando vendía computadoras, descubrí que los clientes tenían necesidades en esta área. Al principio, solo ayudaba a los clientes, pero luego descubrí que el volumen de negocios en esta área era relativamente grande y requería dedicación total, así que comencé a trabajar en 2009. La empresa se registró en 2012 y organizó un equipo para hacer negocios de destrucción de datos. "

Fuerza impulsora del mercado

"Destruimos 1209. discos duros de China Talent Network en octubre de 2012. Estos datos se almacenan en más de 300 servidores", dijo Ma Jian.

El disco duro de la computadora de China Talent Network contiene una gran cantidad de currículums, incluido el nombre del solicitante, información de contacto, dirección, antecedentes laborales y otros datos privados, si los datos no se destruyen, son privados y confidenciales. Es probable que otros utilicen los datos y tengan un impacto negativo en quienes buscan empleo. Al eliminar las computadoras, es necesario destruir los datos para garantizar que una gran cantidad de información privada no caiga en manos de otros.

Actualmente, cada vez más empresas están empezando a darse cuenta de la importancia de los problemas de seguridad de los datos, debido principalmente a tres fuerzas impulsoras. La primera fuerza impulsora es la certificación del sistema de gestión de seguridad de la información ISO27001. Ma Jian dijo: "Algunas empresas de investigación de mercado, empresas de desarrollo de software y empresas médicas deben tener la certificación ISO27001. Este estándar exige que las empresas borren los datos de alguna manera cuando retiran los discos duros".

Reino Unido Según estadísticas , el 80% de la pérdida de datos de información está relacionada con factores humanos.

Por tanto, prevenir los riesgos de la información provocados por factores humanos se ha convertido en el principal objeto de control de la seguridad de la información. A juzgar por las empresas actualmente certificadas, la mayoría de ellas se encuentran en industrias como las telecomunicaciones, seguros, banca, centros de procesamiento de datos, fabricación de circuitos integrados y subcontratación de software.

"Si estas empresas quieren obtener la certificación, necesitaremos emitir un informe de destrucción de datos para demostrar que los datos han sido destruidos. Si otros los recuperan, asumiremos la responsabilidad legal". dicho.

El segundo factor es la política de privacidad de la empresa. Con el aumento de las disputas sobre propiedad intelectual y las demandas civiles causadas por la fuga de datos, las excelentes empresas de TI requerirán la destrucción de datos al final del ciclo de vida del hardware para brindar una explicación razonable a los consumidores y usuarios.

Ma Jian dijo: "Ahora hay muchas personas que venden datos. Por ejemplo, si compró una casa o un automóvil, o trabajó con una agencia, recibirá 10 mensajes de texto no deseados todos los días después de un semana."

Una encuesta mostró que sólo en la primera mitad de 2011, los usuarios chinos de teléfonos móviles recibieron un promedio de 13 mensajes de texto spam por semana, y los mensajes de texto spam representaron el 27,3% de todos los mensajes. recibió. Además de una gran cantidad de mensajes publicitarios, también hay bastantes mensajes de spam sospechosos de ser ilegales, como estafas de lotería, estafas de suplantación de identidad bancaria y ventas ilegales de billetes.

"Mucha de la información revendida por empresas intermediarias se recupera de los discos duros. Hoy en día, los discos duros con capacidad de 80G se eliminan en su mayoría. Desde la perspectiva del valor residual del disco duro, solo valen 50 yuanes, pero desde Desde la perspectiva de la recuperación de datos, se puede vender por 300 yuanes en el mercado", dijo Ma Jian.

Se trata de una cadena de industria clandestina. Por lo general, hay una gran cantidad de información de contacto y otros datos en el disco duro. El personal de reciclaje compra a los clientes computadoras que han sido descartadas por los usuarios, luego paga a personas para que realicen la recuperación de datos y luego clasifica la información de contacto del disco duro. datos recuperados y vendidos a intermediarios Las empresas, y finalmente los intermediarios, envían varios mensajes de texto spam que contienen información publicitaria a los consumidores a través de remitentes de mensajes de texto.

Muchas empresas tienen una columna de declaración de privacidad en la parte inferior de sus sitios web, que describe cómo la empresa utiliza los datos privados proporcionados por los consumidores y cómo comparte datos privados con empresas de terceros. Tomando como ejemplo los sitios web de comercio electrónico, normalmente contienen una gran cantidad de información del consumidor, incluida información de contacto y números de tarjetas bancarias, que se almacenan en el servidor del sitio web. Ma Jian dijo: "Cuando estos servidores lleguen al final de su vida útil, será el momento de probar la política de protección de la privacidad de la empresa. Vender el disco duro puede obtener un pequeño retorno del valor residual, mientras que destruir los datos reducirá el retorno del valor residual. "Sí. Las empresas que implementan estrictamente políticas de protección de la privacidad son empresas respetables".

La tercera fuerza impulsora es que cada vez más ejecutivos de empresas se dan cuenta de que la destrucción de datos es un práctica que puede construir la reputación de una empresa. "Incluso si nadie me dice ni me pregunta qué hacer, siempre que los usuarios dejen rastros de privacidad personal, los eliminaré conscientemente. Esto mantiene la marca y la reputación social de la empresa", dijo Ma Jian, "Para aquellos a quienes les importa la reputación y ejecutivos de marca, encontrará una empresa profesional para destruir datos."

Perspectivas de "reutilización"

"La destrucción de datos es un negocio en el que nos hemos centrado desde 2012. En la actualidad, Se han destruido más de 2.000 piezas, básicamente discos duros de computadoras. Los terminales móviles con disco duro también pueden destruir datos, tomando como ejemplo los teléfonos móviles, ya que su capacidad de almacenamiento no es tan buena como la de los discos duros de las computadoras, solo es necesario colocarlos en el. máquina desmagnetizadora durante 30 segundos, destrucción completa de datos", dijo Ma Jian.

La gente está acostumbrada a dejar en estanterías los objetos que no se utilizan, lo que en realidad supone un desperdicio de recursos. Si todos los artículos pueden eliminarse de manera oportuna, ya sea mediante la reutilización o el reciclaje y la trituración, entonces se puede ahorrar una gran cantidad de recursos utilizados para producir nuevos productos. Si la gente puede deshacerse de los artículos inactivos a tiempo, un gran número de artículos de segunda mano baratos y de alta calidad circularán y recuperarán un ciclo de vida más largo, y se frenarán los gases de efecto invernadero generados por la fabricación de nuevos productos.

Ma Jian dijo: "Una vez destruidos los datos, la computadora ya no tendrá riesgos de seguridad. Podemos volver a comprar la computadora, limpiarla, actualizarla y repararla, y luego revenderla a pequeñas y medianas empresas". Clientes empresariales de gran tamaño en Beijing, Shanghai y Guangzhou. Aquí hay muchos trabajadores inmigrantes y personas de bajos ingresos. Además, muchos estudiantes universitarios también optan por comprar computadoras de segunda mano”.

Cuentas de China Renewable Resources Group. representa el 50% del mercado nacional de reciclaje y su facturación en 2011 fue del 20% 150 mil millones de yuanes. En otras palabras, el valor total del mercado interno de reciclaje de China es de 300 mil millones de RMB.

Suponiendo que en este mercado de reciclaje de chatarra de 300 mil millones de yuanes, los productos electrónicos solo representen el 10%, o 30 mil millones de yuanes, entonces esta es la capacidad del mercado para la eliminación de activos de equipos de TI. Suponiendo que el 10% de las empresas son conscientes de la seguridad de los datos y necesitan destruirlos, entonces el tamaño del mercado de destrucción de datos es de 3 mil millones de yuanes. "En Estados Unidos y Japón, si una empresa quiere eliminar 100 computadoras, debe pagar una tarifa para encontrar un proveedor que venga a recogerlas. La tarifa promedio es de 20 dólares estadounidenses por unidad. El proveedor se llevará las computadoras. y eliminarlos de forma respetuosa con el medio ambiente. No hay ningún cargo por los activos informáticos usados ​​en el extranjero, pero los datos deben destruirse", afirmó Ma Jian.

El valor de los ordenadores tras el reciclaje radica en la reutilización de piezas, como fuentes de alimentación, memorias USB, etc. El concepto de reutilización también forma parte del concepto 3R Las llamadas 3R hacen referencia a Reutilizar, Reducir y Reciclar. En opinión de Ma Jian, se debe dar prioridad a la reutilización porque las emisiones de carbono generadas al producir un nuevo producto son mucho mayores que las de la reutilización, y también consume energía. Si no se puede reutilizar, las emisiones de carbono deberían reducirse tanto como sea posible.

Ma Jian dijo: "En mi opinión, si las computadoras se pueden reutilizar, es mejor reutilizarlas. Destrozarlas es simplemente un movimiento inútil".