IT e Privacy: cancellazione sicura dei dati. Come gestire il riutilizzo o la dismissione degli asset...

Proprietà di Kroll Ontrack 1

Kroll Ontrack Srl

Gallarate (VA)

Tel. 0331 1835 811

Fax 0331 1835 821

[email protected]

www.krollontrack.it

IT e Privacy: cancellazione sicura dei dati Come gestire il riutilizzo o la dismissione degli asset

informatici a norma di legge evitando rischi e sanzioni

Paolo Salin Country Director

Proprietà di Kroll Ontrack

Chi è Kroll Ontrack Kroll Ontrack è un’azienda multinazionale con headquarter negli Stati

Uniti, fondata nel 1985

leader assoluto di mercato nelle soluzioni per la protezione dei dati

presenti in Italia dal 2002, operiamo da Gallarate (VA)

le nostre aree di business includono:

NORTH AMERICA

Los Angeles | Minneapolis

Washington DC | New York

Toronto

EMEA

UK

France

Germany

Italy

Spain

Norway

Sweden

Finland

Denmark

Poland

Netherlands

Switzerland

APAC

Singapore | China

Japan | Australia

» recupero dati

» cancellazione sicura

» tape e backup management

» data management per MS Exchange, SharePoint SQL

» ediscovery

» legal technologies


Le cause della perdita dei dati

Cancellazione Sicura


Cancellazione sicura: qual è il problema?

I dati sono sempre memorizzati su dispositivi fisici

Nel loro ciclo di vita i dispositivi vengono:

» assegnati ad altri utenti

» ceduti

» smaltiti

Come cancellare

definitivamente i dati?


Cancellazione semplice (es. cestino di Windows, formattazione)

RIMOSSO ANCORA INTATTI

RIMOSSO

Cancellazione sicura (sovrascrittura e demagnetizzazione)

I dati rimangono facilmente recuperabili (es.

Ontrack® Easy Recovery™), tale modalità non è

conforme alla normativa privacy

I dati non sono più recuperabili.

Modalità citata dal Garante Privacy.

DA EVITARE

DA ADOTTARE

10101110100110101010

01010101010101001010

010101DATI00101001

01010010101001010010

01001001111001

101011101001101010100

101010101010100101001

0101DATI00101001010

100101010010100100100

1001111001

File System

Tabella dei

contenuti

File System

Tabella dei

contenuti


La cancellazione sicura dei dati: le norme (1)

Quadro normativo in Italia:

» Codice in materia di protezione dei dati personali

(D.Lgs. 196/2003)

– Stabilisce l’obbligo di cancellazione sicura per i dati sensibili e giudiziari

DATI SENSIBILI: i dati personali idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale;

DATI GIUDIZIARI: i dati personali idonei a rivelare provvedimenti di cui all'articolo 3, comma 1, lettere da a) a o) e da r) a u), del d.P.R. 14/11/2002, n. 313, in materia di casellario giudiziale, di anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti, o la qualità di imputato o di indagato ai sensi degli articoli 60 e 61 del codice di procedura penale;


La cancellazione sicura dei dati: le norme (2)

Per la cancellazione sicura servono appositi strumenti hardware e software

» Rifiuti di apparecchiature elettriche ed elettroniche (RAEE) e misure di sicurezza dei dati personali - Garante delle Privacy, provvedimento 13 ottobre 2008 (Gazzetta Ufficiale n. 287, 9 dicembre 2008)

– Richiama l’attenzione sulla necessità di adottare idonee misure per l’eliminazione dei dati personali presenti su supporti destinati a essere reimpiegati, riciclati o smaltiti.


Le soluzioni per la cancellazione sicura Il Garante Privacy cita come misure tecniche per la cancellazione

sicura dei dati:

» Sovrascrittura

– programmi informatici che provvedono a scrivere ripetutamente (sovrascrittura) le aree del disco occupate dalle informazioni da eliminare

» Demagnetizzazione

– dei dispositivi di memoria basati su supporti magnetici o magneto-ottici in grado di garantire la cancellazione rapida delle informazioni anche su dispositivi non più funzionanti

» Punzonatura / Distruzione meccanica

– indicata per supporti non riscrivibili (CD e DVD)


Le soluzioni di Kroll Ontrack


Software di sovrascrittura Kroll Ontrack è Premium Reseller Blancco, azienda leader

mondiale nelle soluzioni di cancellazione sicura dei dati digitali

Principali caratteristiche dei prodotti: » il maggior numero di certificazioni internazionali

» impiego di algoritmi standard internazionali

» reportistica dettagliata di ogni cancellazione eseguita

» possibilità di gestione centralizzata delle cancellazioni

Blancco 5

Blancco LUN / Virtual

Blancco Management Console Blancco 5

Mobile Blancco

Flash Blancco

File


Cancellazione in Hosting

La management console di Blancco disponibile in hosting su server Kroll Ontrack.

L’unica soluzione per una gestione completa da remoto dei processi di cancellazione sicura

Hosted Erase

Unica

condizione

necessaria è

l’accesso alla

rete Internet

» nessuna installazion e manutenzione necessaria

» verifica su server delle autorizzazioni di cancellazione (senza USB dongle)

I vantaggi della gestione centralizzata in hosting:


Hardware di demagnetizzazione

Ontrack Eraser Degausser è la soluzione Hardware più efficiente

per eliminare i dati da Hard Disk e Tape

Efficace - Accreditato NATO e altre certificazione

Potente - Campo magnetico fino a 18.000 gauss per eliminare i dati anche da hard disk ad elevata densità

Veloce - Circa 4 secondi per cancellare un hard disk

Semplice - Un solo bottone

Sicuro - Conforme alle raccomandazioni ICNIRP (*) per l’esposizione ai campi magnetici

(*) International Commission on Non-Ionizing Radiation Protection

Ontrack Eraser

Degausser 3.0

Cancella in

modo sicuro i

dati anche da

supporti non

funzionanti


Le soluzioni Kroll Ontrack: tabella comparativa

Soluzioni Software Hardware

Tecnica di

cancellazione Sovrascrittura Demagnetizzazione

Supporti

cancellabili

Hard Disk, SSD, Flash Memory,

Smartphone, Tablet, File, LUN Hard Disk e Tape

Applicabilità Supporto funzionante e accessibile al

sistema operativo Supporto funzionante o guasto

Tempo di

esecuzione Circa 80 Gb/h 4 secondi

Supporto

riutilizzabile

Soluzione

Certificata


Noleggio Ontrack Eraser Degausser

Per gestire in autonomia l’attività di demagnetizzazione

di Hard Disk e Tape con Ontrack Eraser Degausser

Paghi solo quello che cancelli: il contatore del dispositivo indica le cancellazioni effettuate.

Per redigere il rapporto dell’attività svolta insieme al dispositivo viene fornito:

» un lettore di codice a barre in comodato d’uso

» un template di reportistica in formato Word


Servizi onsite e in-lab

I tecnici Kroll Ontrack provvedono alla cancellazione sicura dei supporti magnetici

» In-Lab - presso il laboratorio Kroll Ontrack

» On-site – presso la sede del cliente

La cancellazione avviene per demagnetizzazione utilizzando lo strumento Ontrack Eraser Degausser

Possibilità di ottenere, al termine del processo, un attestato di eseguita cancellazione dei media

Servizi


Business SafeDisposal

Business SafeDisposal è il servizio che permette la cancellazione sicura e la dismissione dei dispositivi HW

A COSTO ZERO (0€)

Conclusioni


Diffusione cancellazione sicura

Contattate 600 aziende italiane con oltre 200 dipendenti. Solo 20 sono in grado di dimostrare di aver fatto la cancellazione sicura

Una recente indagine Kroll Ontrack / Blancco sui dispositivi rivenduti nel mercato dell’usato ha evidenziato come:

» 35% degli smartphone contenevano ancora dati

» 48% degli hard disk contenevano ancora dati


I Dati Personali sono pericolosi

Chiunque per effetto del trattamento dei dati personali cagioni un danno a terzi sarà tenuto, in base ad un principio di responsabilità civile connessa all’esercizio di attività pericolosa, a risarcire lo stesso danno (artt. 15 del Codice e 2050 cod. civ.).

Inversione dell’onere della prova

Dobbiamo essere in grado di dimostrare di aver attuato tutte le misure di sicurezza previste


Reportistica


Cancellazione sicura: i consigli

Adottare in azienda policy di sicurezza che prevedano la cancellazione sicura di tutti gli asset

Dotarsi di soluzioni certificate e riconosciute in caso di audit o ispezione (anche per ISO 9001 e ISO/IEC 27001)

Mettersi in regola con la normativa è semplice e con Kroll Ontrack non occorre alcun investimento.

Attraverso Business SafeDisposal la cancellazione sicura dei dati è GRATUITA!


Per maggiori informazioni

Paolo Salin

Country Director

[email protected]

0331 1835 812 Kroll Ontrack Srl

Via Marsala 34/A | 21013 Gallarate (VA)

Telefono 0331 1835 811 | Fax 0331 1835 821

[email protected] | www.krollontrack.it

Contatti

mailto:[email protected]

http://www.krollontrack.it/

IT e Privacy: cancellazione sicura dei dati. Come gestire il riutilizzo o la dismissione degli asset...

Technology

Transcript of IT e Privacy: cancellazione sicura dei dati. Come gestire il riutilizzo o la dismissione degli asset...