Enkelt å hente ut "slettede" opplysninger
Mange tror harddisken er tømt for opplysninger når man reformaterer den. Det er ikke tilfellet. Ved hjelp av enkle grep kan den nye eieren hente ut alt fra forretningshemmeligheter til passord for nettbanken. Norske bedrifter har en stor utfordring i å sikre at PC-ene de gir videre virkelig er slettet, sier avdelingssjef Thor Arne Johansen i Ibas.
Datasikkerhetsselskapet Ibas anser det for en betydelig
datasikkerhetsrisiko at ca. 500.000 datamaskiner vil skifte eier de neste to
årene her i landet. Flesteparten av disse vil stamme fra bedrifter som
kjøper nye PC-er og gir de gamle videre til bruktselgere og skoler.
Neglisjerer faren
- Vår erfaring er at mange offentlige og private virksomheter ikke er
opptatt av å beskytte sensitive data ved utrangering av gammelt datautstyr.
Utfordringen er hvordan norske bedrifter unngår at sensitiv informasjon
kommer på avveie, sier Johansen som leder avdelingen for Datasletting i
Kongsvinger-bedriften Ibas. Ibas er et av verdens ledende selskaper innen
Datarekonstruksjon og Datasletting.
Uvitenhet
Avhendere av PC-er vet ikke eller tror ikke det er mulig å gjenskape
informasjon som er forsøkt slettet på harddisker. Det benyttes i dag en
rekke måter å "slette" data fra et medium på, men ingen av dem garanterer at
informasjonen blir borte for godt. De mest vanlige metodene er å slette
filer ved hjelp av DOS-kommandoene, delete og format. Kommandoene oppdaterer
kun en tabell som forteller operativsystemet at filen er slettet. Innholdet
av filen eksisterer selv om den jevne bruker ikke kan få den frem. Det
finnes videre virksomheter som ikke stoler på andre verktøy enn mekanisk
deformasjon. Selv om et lagringsmedium blir knust, er informasjonen fortsatt
tilgjengelig. Men det er fullt mulig å hente ut deler av, eller alle data
som ligger på et fysisk skadet medium.
Fant alt på "slettet" harddisk
- Det er ikke nødvendig med 20 års erfaring for å finne data på gamle PC-er
eller løse harddisker. På en brukt harddisk som Ibas fikk fra Tyskland i
forrige uke, hadde den tidligere eieren forsøkt å fjerne data ved å
formatere disken og reinstallere Windows. Det hjalp ikke stort, sier
markedssjef Tormod Nymoen i Ibas AS. Via shareware fra Internett fant Ibas
blant annet brukernavn og diverse passord, informasjon god nok til å overta
en brukers identitet på Internett eller i verste fall brukerens nettbank. -
Dette er metoder som enkelt kan utføres av kriminelle personer som ønsker å
utnytte tidligere eiers uvitenhet, sier Nymoen.
Gjelder alle virksomheter
- Norske bedriftsledere er generelt meget opptatt av datasikkerhet, men
datasikkerhet er mer enn beskyttelse mot virus og hacking på Internett.
Behovet for sletting vil variere avhengig av sikkerhetsnivå,
sikkerhetsrutiner og graden av verdi på informasjonen, og behovet er reelt i
alle typer virksomheter. Viktigst er imidlertid at sikker sletting av data
må tas alvorlig, sier Nymoen.
For ytterligere informasjon, vennligst kontakt:
Tormod Nymoen, markedssjef Ibas AS
telefon: 62 81 01 00,
mobil: 95 88 61 91
e-post: tormod.nymoen@ibas.no
Thor Arne Johansen, avdelingssjef Datasletting
telefon: 62 81 01 00
mobil: 90 91 51 34
e-post: thor.arne.johansen@ibas.no
Fakta om Ibas AS
Datasikkerhetsselskapet Ibas, etablert i 1978, er et av verdens ledende
selskaper innen Datarekonstruksjon og Datasletting. Hovedkontoret ligger på
Kongsvinger, med datterselskaper og distributører i Europa og
Asia.