La sanificazione dei dati è il processo di distruzione permanente e irreversibile dei dati su un dispositivo di archiviazione in modo deliberato, spesso per motivi di conformità o di sicurezza informatica. Dopo la sanificazione dei dati, un dispositivo di archiviazione non conterrà più dati utilizzabili e non sarà possibile recuperarli, nemmeno con l'utilizzo di strumenti avanzati di analisi forense e recupero dati. La sanificazione dei dati ha da tempo un ruolo chiave nella protezione dei dati aziendali sensibili ed è diventata una necessità sempre maggiore con l'inasprirsi e il rafforzamento delle normative in materia di conformità negli ultimi anni, soprattutto a seguito del Regolamento generale sulla protezione dei dati (GDPR) dell'UE , che impone alle aziende di cancellare i dati dei clienti su richiesta e di fornire la prova delle misure di sanificazione adottate.
La sanificazione dei dati è un metodo di eliminazione dei dati più completo rispetto a strategie simili come il ripristino delle impostazioni di fabbrica del dispositivo, la cancellazione dei dati, la pulizia dei dati, la pulizia del disco, la distruzione dei file, ecc. La sanificazione dei dati va oltre la distruzione dei dati in quanto richiede la verifica o la prova che sul supporto di memorizzazione non rimangano dati recuperabili o utilizzabili una volta sanificata.
La sanificazione dei dati è un'azione fondamentale che dovrebbe essere eseguita dal personale IT durante il processo di cessazione del rapporto di lavoro dei dipendenti. A tal proposito, è essenziale che i dipendenti siano informati su politiche e procedure chiare e consapevoli di ciò che ci si aspetta da loro. La vostra organizzazione necessita, come minimo, di una politica sulle password , di una politica sull'uso accettabile dei dati, di una politica sulla gestione delle informazioni e di un programma scritto di sicurezza delle informazioni (WISP) . La sanificazione dei dati è inoltre un ottimo modo per garantire la conformità alle richieste di cancellazione dei dati, un aspetto utile per la conformità al CCPA o al GDPR.
Fonti:
Letture aggiuntive:
La nuova iniziativa sulla privacy di Apple
Le normative non si fermeranno al CCPA
Il Canada dichiara che Clearview AI è illegale
Termini correlati:
Scopri e condividi le ultime tendenze, i suggerimenti e le best practice in materia di sicurezza informatica, oltre alle nuove minacce a cui prestare attenzione.
Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Lo sappiamo da un po' qui...
Leggi di più
Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Un CAPTCHA dovrebbe verificare se...
Leggi di più
Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Sono fortunata ad avere...
Leggi di piùOttieni una visione più attenta dei rischi per l'uomo, con un approccio positivo che supera i tradizionali test di phishing.
