Az adathordozók elvesztése több incidensért felel, mint a zsarolóvírusok

A Blancco 2025-ös „State of Data Sanitization” jelentése 2000 észak-amerikai, európai és ázsiai–csendes-óceáni térségben dolgozó informatikai vezető válaszain alapul. A tanulmány azt vizsgálja, hogyan kezelik a világ legnagyobb szervezetei az adatok életciklusának végét a változó szabályozási környezetben, valamint az egyre fontosabbá váló környezetvédelmi célkitűzések tükrében.

Az eredmények szerint a vállalatok több mint 80 százaléka tapasztalt valamilyen adatbiztonsági incidenst az elmúlt három évben, és bár a legtöbben adathalászat (54%) vagy a hálózati beállítások hibás használata (46%) miatt érintettek ilyen eseményekben, az adathordozók elvesztése vagy ellopása a vállalatok 41 százalékánál okozott incidenst, míg az ellopott jelszavak 36 százalékuk, a zsarolóvírusok pedig 32 százalékuk esetében vezettek incidenshez.

Fizikai hozzáférés – gyorsabb adatvesztés

A jelentés egyik érdekes megállapítása így, hogy rengeteg vállalat (41%) tapasztalt már adatvesztést olyan eszköz miatt, amely kikerült az ellenőrzése alól – például elveszett, ellopták vagy helytelenül selejtezték. A kutatás szerint ezek az események gyakran az adatkezelési szabályozások hiányosságaival is összefüggnek.

„A nem megfelelő adattörlés rejtett kockázat – és még mindig túl keveset beszélünk róla. Minden IT-vezetőnek tisztában kell lennie a saját felelősségével, meg kell ismernie a legjobb gyakorlatokat, hogy megfeleljen az adatvédelmi előírásoknak, és gondoskodnia kell az adatok biztonságáról a digitális életciklus végén is” – emelte ki Lou DiFruscio, a Blancco vezérigazgatója.

A jelentés szerint az adathordozók selejtezése vagy újrahasznosítása során a vállalatok 17%-a észlelt valamilyen ottmaradt adatot az elvileg törölt, de a gyakorlatban nem megfelelően megtisztított adathordozón, ami biztonsági rést jelent. Ennek oka a helytelen, házi adattörlési módszerek alkalmazása, mivel egyébként a független külső minősítéssel rendelkező, automatikusan jegyzőkönyvet készítő, és a törlés eredményét is visszaellenőrző adattörlő szoftverek a legjobb módszert jelentik az adatok házon belüli törlésére, és az adathordozókat is újrahasznosíthatóvá teszik – ezzel csökkentve a vállalatok informatikai működtetéséhez kapcsolódó ökológiai lábnyomot.

Mesterséges intelligencia – új hardver, új kockázatok

A jelentés külön kiemeli, hogy az AI-megoldások bevezetése új hardverbeszerzésekre ösztönöz, és ezáltal felgyorsítja az elöregedő eszközök selejtezését is. A megkérdezettek 77%-a számolt be AI-projektekhez kapcsolódó új eszközbeszerzésekről, ami növeli a biztonságos selejtezési gyakorlatok kialakításának jelentőségét is.

Javasolt lépések a védelem erősítésére

A Blancco három kulcsfontosságú intézkedést javasol az adatvesztési kockázatok csökkentésére:

- Szabályozott és auditálható adatosztályozási és törlési eljárások bevezetése.

- Hitelesített, az adatokat nem visszaállítható módon megsemmisítő, a törlési eljárás eredményét visszaellenőrző adattörlési technológiák alkalmazása.

- A teljes eszközpark nyomon követése, titkosítása és távoli menedzsmentje.