Kako rabljeni hardver i stara oprema otkrivaju tajne

Dok tvrtke ulažu milijune eura u napredne softverske sustave zaštite, kibernetička sigurnost često pada na najjednostavnijem koraku – fizičkom uklanjanju stare opreme. Svakoga dana tisuće rabljenih računala, mrežnih preklopnika i pametnih uredskih pisača završi na oglasnicima ili otpadu. Među tim uređajima krije se pravo digitalno groblje koje potencijalnim napadačima nudi pristup osjetljivim informacijama. Pravilno uništavanje podataka i upravljanje rashodovanom opremom postali su kritični izazov za moderne organizacije koje često zaboravljaju da rabljeni hardver pamti sve što je kroz njega prošlo.

Skrivena memorija u pametnim uredskim uređajima

Kada razmišljamo o curenju podataka, obično zamišljamo hakiranje poslužitelja ili sofisticirane napade phishingom. Međutim, rabljeni hardver poput višenamjenskih pisača predstavlja jednako veliku prijetnju. Moderni uredski pisači i fotokopirni uređaji zapravo su specijalizirana računala s vlastitim tvrdim diskovima na koje se pohranjuje svaki skenirani, ispisani ili poslani dokument. Kada tvrtka vrati takav uređaj s leasinga ili ga proda dalje, svi ti dokumenti – od financijskih izvješća do ugovora o radu – ostaju pohranjeni na memorijskim jedinici ako nisu ispravno obrisani.

Zaboravljeni tvrdi disk u običnom fotokopirnom uređaju može sadržavati tisuće privatnih dokumenata spremnih za čitanje.

Zašto klasično brisanje podataka nije dovoljno?

Mnoge organizacije vjeruju da je brzi pritisak na opciju formatiranja dovoljan za zaštitu. To je opasna zabluda. Prosljeđivanje ili prodaja rabljenih računala bez profesionalnog čišćenja ostavlja prostor za jednostavan oporavak datoteka pomoću besplatnih alata dostupnih svima na internetu.

Uobičajene pogreške pri rashodovanju opreme

• Brzo formatiranje: Uklanja samo pokazivače na datoteke, dok sam sadržaj ostaje netaknut na disku.
• Zanemarivanje IoT uređaja: Pametne kamere, usmjerivači i mrežni prolazi često zadržavaju mrežne lozinke i pristupne ključeve.
• Nedostatak evidencije: Tvrtke često ne znaju točan broj uređaja koji su napustili uredske prostorije.

Kako uspostaviti siguran protokol zbrinjavanja opreme

Da bi se izbjeglo da rabljeni hardver post হুমকি za poslovanje, nikoje poslovanje ne bi smjelo prepustiti opremu slučaju. Potrebno je uvesti strogo definirane korake koji jamče da niti jedan podatak ne napusti tvrtku u nezaštićenom obliku.

Prvi korak je certificirano softversko prebrisavanje koje više puta prepreprepisuje sve sektore diska nasumičnim podacima. Ako uređaji više nisu uporabljivi, jedino potpuno sigurno rješenje jest fizičko uništenje medija za pohranu. Specijalizirani rezači i demagnetizatori osiguravaju da podaci zauvijek nestanu.

Sigurnost podataka ne završava na požarnom zidu, već u trenutku kada je hardver potpuno uništen.

Digitalna higijena kao dio poslovne kulture

Kibernetička sigurnost zahtijeva holistički pristup. Upravljanje životnim ciklusom opreme mora postati sastavni dio sigurnosne politike svake organizacije. Redoviti auditi i suradnja s provjerenim partnerima za zbrinjavanje elektroničkog otpada smanjuju rizik na minimum. Prodaja starih uređaja može vratiti dio investicije, ali neodgovorno rukovanje može uzrokovati nesaglledivu štetu za reputaciju i financije. Odgovorne tvrtke znaju da rabljeni hardver zahtijeva jednaku pažnju kao i najnoviji sigurnosni softver.

Jeste li ikada provjerili što se događa sa starim računalima i pisačima iz vaše tvrtke? Podijelite vaša iskustva u komentarima ispod!