Bevarandekedjan bryts vid överlämningen, inte i dokumentförstöraren

Klockan är 22.00, vet du var din avvecklade lagringshårdvara finns? 

Hur är det med de äganderättsskyddade uppgifter och kunddata som lagras på den? Företagsledare måste svara på dessa frågor för att uppfylla efterlevnadsstandarder och undvika ett katastrofalt dataintrång.

Många tror att en avveckling är ett enkelt transportuppdrag där folk kommer till ditt företag och tar din IT-hårdvara. I själva verket börjar processen långt innan någon tar din utrustning och du måste noga följa vem som har kontroll över den. 

Risken börjar före förstörelsen

Enligt uppgift från NIST:s riktlinjer för sanering av media, bör organisationer använda godkända saneringsmetoder för att säkerställa att inga spår av känsliga uppgifter finns kvar på någon media som lämnar din vårdnad.

Den varnar också för att frisläppande av media kan leda till obehörigt avslöjande om det inte hanteras på rätt sätt. Det är ett problem med kontroll av media från det ögonblick tillgången lämnar din docka.

Samma NIST-dokument gör den operativa punkten ännu tydligare: bortskaffande, intern överföring, extern överföring, donation, återförsäljning och återvinning ändrar alla kontrollbilden. Om du tappar bort vad som flyttades, när det flyttades och vilket tillstånd det befann sig i under flytten, kommer förstörelsen nedströms inte att rensa upp tvetydigheten uppströms. 

Du och dina partners kan inte behandla förstörelseartefakten som bevishändelsen. Bevisbördan börjar i samma ögonblick som vårdnaden byter händer.

Kontrollen inleds → Tillgång lämnar din docka  Vårdnaden byter händer → Bevisbördan övergår till mottagaren  Förstörelsehändelse → Tvetydigheten uppströms kvarstår

Den destruktiva händelsen avslöjar bara om du kontrollerade mitten. Riskbilden öppnas i samma ögonblick som tillgången rör sig, inte i samma ögonblick som bladet vänder.

Pappersarbete på lastbilsnivå är inte spårbarhet

Mycket av ITAD:s pappersarbete ser bättre ut än processen bakom det. Ditt pappersarbete måste gå till botten med frågan. 

R2 är användbart här eftersom det driver konversationen mot spårbarhet. SERI: s sammanfattning av R2v3-standarden säger att datainnehållande enheter måste säkras från det ögonblick de går in i en R2-anläggnings kontroll till slutlig disposition. Det står också att anläggningar måste spåra och dokumentera flödet av utrustning, komponenter och material genom nedströmskedjan. Du behöver också specifika register för spårning och sanering av enheter. Det är standarden som säger dig samma sak som ditt säkerhetsteam redan borde säga: om posten stannar vid lastbilen är posten inte klar.

Skillnaden spelar roll i verkliga projekt. Lastpallar packas om. Etiketter rivs sönder. Mottagare bryter ner blandade laster. En transportör byter utrustning efter en försening. Ett manifest visar vad som skulle flyttas, medan intagsloggen visar vad som faktiskt anlände. Om du inte snabbt kan förena dessa ögonblick är din bevakningskedja redan oklar innan ett enda dokumentförstörarblad vänder sig.

Certifieringsbrickor räddar inte en otydlig överlämning

Det här är den del som branschen gärna slätar över med logotyper.

Certifieringar har ett värde. De berättar att en anläggning har underkastat sig en standard, en process och ett revisionssystem. Men en certifieringsbricka är inte ett substitut för ett förvaringsbevis som sitter kvar till tillgången hela vägen genom processen.

i-SIGMA säger att säker datadestruktion inte uppnås enbart genom certifiering utan kräver en transparent, sluten vårdkedja. I föreningens egen vägledning om informationsdestruktion anges också vad kunderna bör kunna fastställa:

1 Hur: Hur informationen förstördes

2 Var: Där den förstördes

3 Vem: Vem förstörde den

4 När: När den förstördes

5 Juridisk kedja: Den juridiska beviskedjan bakom den händelsen

Certifieringen kan inte förklara vad som hände i ditt projekt om dina överlämningskontroller var svaga, din undantagsväg var slarvig eller din intagningsdokumentation var för bred.

Det är här operatörerna kan råka illa ut. De besvarar en custody-fråga med en badge. De svarar på en exceptionell fråga med ett certifikat. De svarar på en fråga på tillgångsnivå med en försäkran på batchnivå. 

Det kan räcka för en box-check i en upphandling. Det är inte tillräckligt för en intrångsundersökning, en revisionsbegäran eller en fråga på styrelsenivå om vad som hände med en viss uppsättning hårddiskar.

Omfamna misslyckandena, även om de är tråkiga 

Branschen gillar dramatiskt språk om förstörelse eftersom det är så slutgiltigt. De verkliga misslyckandena i förvaringen är mycket mindre filmiska:

Inget av dessa misstag låter dramatiskt i sig självt. Tillsammans skapar de exakt den typ av tvetydighet som gör att en rutinmässig avveckling till en bevismässig röra.

NIST:s vägledning om verifiering och validering av sanering är inriktad på denna idé. Verifiering handlar om att kontrollera att saneringsoperationen slutfördes framgångsrikt. Validering handlar om att avgöra om saneringen faktiskt var effektiv och acceptabel ur sekretessynpunkt. De exempel på certifikatfält som anges i NIST:s vägledning är också mer detaljerade än vad de flesta leverantörssammanfattningar antyder:

Den officiella dokumentstrukturen efterfrågar en beviskedja, inte en välformaterad PDF.

Fyra frågor som avslöjar en svag handoff

Fråga innan den första pallen flyttas:

1. Spårbarhet på tillgångsnivå: Hur upprätthåller du spårbarhet på tillgångsnivå från frigörande genom intag, sanering och slutligt omhändertagande?

2. Rekordintegritet under förändring: Vad händer med dokumentationen när en försegling ändras, en container packas om eller en tillgång får undantagsstatus?

3. Bevarande av fält per tillgång: Vilka fält bevarar du för varje databärande tillgång efter det slutliga certifikatet?

4. Försoning utan återuppbyggnad: Vem kan stämma av utgående post, överlämning till transportör, mottagningslogg och saneringspost utan att bygga om projektet från början?

Frågan är om förvarshandlingarna överlever den röriga mitten. Det är där projekten slutar vara teoretiska och börjar röra sig genom gaffeltruckar, bryggor, skannrar och undantagsbehållare.

Överlämningen är det verkliga testet

Tänk dig att du just har avslutat överlämningen av din IT-utrustning. Lastbilen är borta. Rummet är tomt. Någon på din sida vill tro att risken flyttade med lasten till en annan plats.

Det gjorde det inte. 

Det rörde sig om kvaliteten på förvaringsdokumentationen. Du kan få reda på en missmatchning, en förseglingsavvikelse eller ett intagsundantag, vilket innebär en risk för ditt företag. 

När du får höra talas om problemet måste du identifiera de berörda tillgångarna, rekonstruera förflyttningsvägen, förklara undantaget och bevisa vad som hände sedan. Utan att förvandla de kommande två veckorna till ett rättsarkeologiskt projekt.

Det är därför som vårdkedjan bryts vid överlämnandet, inte i dokumentförstöraren. Välj en pålitlig partner som du kan lita på kommer att genomföra projektet - inte den lägsta anbudsgivaren med ett flyttande team och en lastbil som fungerar.