Unterbrechung der Überwachungskette bei der Übergabe, nicht beim Schredder

Es ist 22 Uhr, wissen Sie, wo Ihre stillgelegte Speicherhardware ist? 

Was ist mit den darauf gespeicherten firmeneigenen Daten und Kundendaten? Unternehmensleiter müssen diese Fragen beantworten, um die Compliance-Standards zu erfüllen und eine katastrophale Datenverletzung zu vermeiden.

Viele Leute denken, dass eine Stilllegung eine unkomplizierte Aufgabe ist, bei der jemand in Ihr Unternehmen kommt und Ihre IT-Hardware mitnimmt. In Wirklichkeit beginnt der Prozess lange bevor jemand Ihre Geräte mitnimmt, und Sie müssen genau verfolgen, wer die Kontrolle über sie hat. 

Das Risiko beginnt vor dem Zerstörungsereignis

Nach Angaben von NIST-Richtlinien für die Mediensanierung, Um sicherzustellen, dass keine Spuren von sensiblen Daten auf Datenträgern verbleiben, die Ihr Unternehmen verlassen, sollten Sie anerkannte Bereinigungsmethoden anwenden.

Sie warnt auch davor, dass die Freigabe von Medien zu einer unbefugten Offenlegung führen kann, wenn sie nicht ordnungsgemäß gehandhabt wird. Das ist ein Problem der Medienkontrolle von dem Moment an, in dem das Objekt Ihre Anlegestelle verlässt.

Dasselbe NIST-Dokument macht den operativen Punkt noch deutlicher: Entsorgung, interne Weitergabe, externe Weitergabe, Spende, Wiederverkauf und Recycling verändern alle das Kontrollbild. Wenn man den Überblick darüber verliert, was bewegt wurde, wann es bewegt wurde und in welchem Zustand es sich während der Bewegung befand, kann das nachgelagerte Zerstörungsereignis die vorgelagerte Mehrdeutigkeit nicht bereinigen. 

Sie und Ihre Partner können das Artefakt der Zerstörung nicht als Beweisereignis betrachten. Die Beweislast beginnt in dem Moment, in dem das Sorgerecht den Besitzer wechselt.

Die Kontrolle beginnt → Asset verlässt Ihr Dock |  Das Sorgerecht wechselt den Besitzer → Beweislast verlagert sich auf den Empfänger |  Ereignis der Zerstörung → Vorgelagerte Mehrdeutigkeit bleibt bestehen

Das Zerstörungsereignis zeigt nur, ob Sie die Mitte kontrolliert haben. Das Risikobild öffnet sich in dem Moment, in dem sich der Vermögenswert bewegt, nicht in dem Moment, in dem sich die Klinge dreht.

Papierkram auf Lkw-Ebene ist kein Nachweis der Lieferkette

Viele ITAD-Papiere sehen besser aus als der dahinter stehende Prozess. Ihr Papierkram muss zum Kern der Sache vordringen. 

R2 ist in diesem Zusammenhang nützlich, weil es die Diskussion in Richtung Rückverfolgbarkeit vorantreibt. Die SERI-Zusammenfassung der R2v3-Norm besagt, dass datenhaltige Geräte von dem Moment an, in dem sie in die Kontrolle einer R2-Einrichtung gelangen, bis zu ihrer endgültigen Entsorgung gesichert sein müssen. Außerdem müssen die Einrichtungen den Fluss von Geräten, Komponenten und Materialien durch die nachgelagerte Kette verfolgen und dokumentieren. Sie benötigen auch spezifische Aufzeichnungen über die Nachverfolgung und Desinfektion von Geräten. Damit sagt Ihnen die Norm das Gleiche, was Ihr Sicherheitsteam bereits wissen sollte: Wenn die Aufzeichnung beim LKW stehen bleibt, ist die Aufzeichnung nicht abgeschlossen.

Der Unterschied ist bei realen Projekten von Bedeutung. Paletten werden neu eingepackt. Etiketten reißen. Empfänger sortieren gemischte Ladungen aus. Ein Spediteur tauscht nach einer Verzögerung die Ausrüstung aus. Ein Manifest zeigt, was transportiert werden sollte, während das Eingangsprotokoll zeigt, was tatsächlich angekommen ist. Wenn Sie diese Momente nicht schnell in Einklang bringen können, ist Ihre Kontrollkette bereits unklar, bevor sich ein einziges Schredderblatt dreht.

Zertifizierungsabzeichen sind keine Rettung für eine unscharfe Übergabe

Dies ist der Teil, den die Industrie gerne mit Logos überspielt.

Zertifizierungen haben ihren Wert. Sie besagen, dass sich eine Einrichtung einer Norm, einem Verfahren und einem Audit-System unterworfen hat. Aber eine Zertifizierungsplakette ist kein Ersatz für eine Sorgerechtsakte, die befestigt bleibt während des gesamten Prozesses zu erhalten.

Laut i-SIGMA wird eine sichere Datenvernichtung nicht allein durch eine Zertifizierung erreicht, sondern erfordert eine transparente, geschlossene Überwachungskette. Der eigene Leitfaden des Verbandes zur Datenvernichtung legt auch fest, was Kunden in der Lage sein sollten, nachzuweisen:

1 Wie: Wie die Informationen vernichtet wurden

2 Wo: Wo sie zerstört wurde

3 Wer: Wer sie zerstört hat

4 Wann: Als sie zerstört wurde

5 Rechtskette: Die rechtliche Sorgfaltskette hinter diesem Ereignis

Die Zertifizierung kann nicht erklären, was in Ihrem Projekt passiert ist, wenn Ihre Übergabekontrollen schwach waren, Ihr Ausnahmepfad schlampig war oder Ihre Eingangsdokumentation zu umfangreich war.

Hier können sich die Betreiber selbst in Schwierigkeiten bringen. Sie beantworten eine Sorgerechtsfrage mit einem Ausweis. Sie beantworten eine Ausnahmefrage mit einer Bescheinigung. Sie beantworten eine Frage auf Anlagenebene mit einer Rückversicherung auf Chargenebene. 

Das mag für eine Überprüfung bei der Beschaffung ausreichen. Es reicht jedoch nicht für eine Überprüfung von Sicherheitsverletzungen, eine Prüfungsanfrage oder eine Frage auf Vorstandsebene, was mit einem bestimmten Satz von Laufwerken passiert ist.

Akzeptieren Sie die Schwachstellen, auch wenn sie langweilig sind 

Die Industrie liebt die dramatische Sprache der Zerstörung, weil sie so endgültig ist. Die wirklichen Versäumnisse bei der Verwahrung sind weit weniger filmisch:

Keiner dieser Fehler klingt für sich genommen dramatisch. Zusammen schaffen sie aber genau die Art von Zweideutigkeit, die den eine routinemäßige Stilllegung in ein beweiserhebliches Durcheinander.

Die NIST-Anleitung zur Verifizierung und Validierung von Sanitization zielt auf diese Idee ab. Bei der Verifizierung geht es darum, zu überprüfen, ob der Bereinigungsvorgang erfolgreich abgeschlossen wurde. Bei der Validierung geht es darum, zu entscheiden, ob die Bereinigung tatsächlich effektiv und unter dem Gesichtspunkt der Vertraulichkeit akzeptabel war. Die Beispiel-Zertifikatsfelder in der NIST-Anleitung sind auch detaillierter als die meisten Zusammenfassungen der Anbieter vermuten lassen:

Die offizielle Aktenstruktur verlangt nach einer Beweiskette, nicht nach einer gut formatierten PDF-Datei.

Vier Fragen, die eine schwache Übergabe aufdecken

Bevor die erste Palette bewegt wird, fragen Sie:

1. Rückverfolgbarkeit auf Asset-Ebene: Wie können Sie die Rückverfolgbarkeit von Assets von der Freigabe über die Annahme und Reinigung bis hin zur endgültigen Entsorgung sicherstellen?

2. Integrität der Aufzeichnungen im Wandel: Was passiert mit dem Datensatz, wenn sich ein Siegel ändert, ein Behälter umgepackt wird oder ein Asset in den Ausnahmestatus fällt?

3. Pro-Asset-Feld-Erhaltung: Welche Felder bewahren Sie für jede datenführende Anlage über die endgültige Bescheinigung hinaus auf?

4. Versöhnung ohne Wiederaufbau: Wer kann den Ausgangsdatensatz, die Übergabe an den Spediteur, das Empfangsprotokoll und den Sanierungsdatensatz abgleichen, ohne das Projekt von Grund auf neu zu erstellen?

Die Frage ist, ob das Sorgerechtsprotokoll die chaotische Mitte überlebt. Das ist der Punkt, an dem Projekte aufhören, theoretisch zu sein, und anfangen, sich durch Gabelstapler, Docks, Scanner und Ausnahmebehälter zu bewegen.

Die Übergabe ist der eigentliche Test

Stellen Sie sich vor, Sie haben gerade die Übergabe Ihrer IT-Ausrüstung abgeschlossen. Der Lastwagen ist weg. Der Raum ist leer. Jemand auf Ihrer Seite möchte glauben, dass das Risiko mit der Ladung an einen anderen Ort verlagert wurde.

Das ist nicht der Fall. 

Es geht um die Qualität des Verwahrungsprotokolls. Sie könnten von einer Nichtübereinstimmung, einer Unstimmigkeit bei der Versiegelung oder einer Ausnahme bei der Aufnahme erfahren, was Ihr Unternehmen in Gefahr bringt. 

Sobald Sie von dem Problem erfahren, müssen Sie die betroffenen Anlagen identifizieren, den Bewegungspfad rekonstruieren, die Ausnahme erklären und nachweisen, was als nächstes passiert ist. Ohne die nächsten zwei Wochen in ein forensisches Archäologieprojekt zu verwandeln.

Aus diesem Grund wird die Überwachungskette bei der Übergabe unterbrochen, nicht beim Schredder. Wählen Sie einen vertrauenswürdigen Partner, dem Sie vertrauen können, dass er das Projekt zu Ende führt - nicht den günstigsten Bieter mit einem Umzugsteam und einem funktionierenden LKW.