mboost-dp1

unknown

Danske firmaer sløser med datasikkerheden

- Via Berlingske - , redigeret af Zero

For mange drejer datasikkerhed sig om at sikre sine data, f.eks. ved regelmæssigt at tage backup eller kryptering. Mange virksomheder glemmer dog at tænke på sikkerheden når de skiller sig af med gammelt udstyr.

Datarekonstruktionsvirksomheden Ibas har i en undersøgelse blandt danske virksomheder måtte konstatere, at godt 40 % af de adspurgte anvendte sletningsmetoder der ikke var sikre, eller slet ikke slettede data.

I den modsatte ende af skalaen anvender 43 % af de adspurgte, fysisk destruktion som middel til at sikre sig at data ikke kan genskabes.





Gå til bund
Gravatar #1 - emjay86
3. jan. 2005 19:07
fedt... jeg kom først :S
Gravatar #2 - Beta
3. jan. 2005 19:51
pis... hader når folk ødelægger noget, bare fordi de ikke lige kan bruge det, eller fordi de liiige vil være HELT sikre på at der ikke er nogle der kan udnytte det...
giv det til miiiiig ! :-( (jeg kunne godt bruge en af deres gamle super-computere.... tror jeg :S)
Gravatar #3 - bezt
3. jan. 2005 19:59
Fysik destruktion - sådan skal den ged baberes!! Bare tanke om at smadre it-udstyr for millioner af kroner er virkelig noget som får det store smil frem på mine læber, når det kunne gøre nytte så mange andre steder i verden!
Gravatar #4 - Mr.Weasel
3. jan. 2005 20:24
Mon ikke det bare er et af mange områder hvor danske virksomheder sløser? Det er egentligt ikke mit indtryk at danske virksomheder har specielt meget styr på computerer/data/edb overhovedet. Det er især de mange små virksomheder jeg tvivler stærkt på.

Jeg har hørt eksempler på folk indenfor forsvaret der har svært på kurser i datasikkerhed hvor andre kursus deltagerer har forslået destruktion af skærmen som en god måde at forhindre en potentiel fjende i at få adgang til data.
Gravatar #5 - DUdsen
3. jan. 2005 20:28
Er det nødvndigvis et problem, hvor meget følsomt data er det nu lige at de traditionelle SME'er ligger inde med.
SE numre på faste kunder og underleverendører samt forældede lagerlister?
Det er vel ikke ligefrem fordi de ligger inde med CPR numre og kreditkort informationer på alle deres kunder eller den slags vel?
Der er lige nu en vandvittig stor interesse for hvordan fremmede kan falde over virksomhedens store hemmeligheder, hvilket måske er lidt åndsvagt når man ser på hvad det er for store hemmeligheder firmaerne har at passe på!
Gravatar #6 - Pally
3. jan. 2005 20:29
forslået destruktion af skærmen som en god måde at forhindre en potentiel fjende i at få adgang til data

Måske for at få fjenden til at dø af grin ???

Rystende!
Gravatar #7 - Lifesux
3. jan. 2005 20:43
#4 og #6

Uden at ha' set kurset, vil jeg gætte mig til at nogle af de datamaskiner de har i milli, sikkert er så gamle, at det hele er bygget ind i skærmen.
Og selvom de har fået byttet de fleste ud med modernet, er det ikke sikkert at de har fået opgraderet deres undervisnings materiale.

Jeg ved godt det ikke er en akseptamel forklaring, men det sker.
Samt det er heller ikke helt ved siden af at man skal smadrer skærmen, hvis man bruger en mac :-)
Gravatar #8 - x3me-brain
3. jan. 2005 20:49
#5
Der er en del udviklingsvirksomheder i Danmark, hvor det vil være meget uheldigt, hvis detaljerne omkring et nyt produkt blev offentligt kendt. Men det er nok også typisk disse virksomheder, der anser en hammer som den eneste måde at være sikker på at data er væk.
Gravatar #9 - DUdsen
3. jan. 2005 20:56
#8 ja der er nogle få der rent faktisk har behov for en anti-spionage politik, jeg systest bare det er latterligt at problematisere det at en virksomhed ikke har den slags på plads for i den typiske videresalg eller service viksomhed er der ikke ret meget følsomt data.
Gravatar #10 - kasperd
3. jan. 2005 21:51
#3
Bare tanke om at smadre it-udstyr for millioner af kroner
Ikke nogen rar tanke. Og endnu mindre når man tænker over, hvor ineffektivt det faktisk er. Udfra hvad jeg har kunnet læse mig frem til er det nemmere at læse data fra en harddisk, som er blevet smadret med en hammer, end en hvor hver eneste sektor er blevet overskrevet blot en enkelt gang.

At bruge en hammer er altså ikke kun at smide penge ud af vinduet, man mister også muligheden for at effektivt destruere data. Jeg har da også selv tit haft behov for at slette data uden at beskadige disken. Man kunne f.eks. have brug for at reklamere over en deffekt harddisk. Det går nok ikke så godt, hvis man står med en smadret harddisk og prøver at forklare at den altså var deffekt inden man gik i gang med hammeren, og det altså var absolut nødvendigt at destruere data på den måde.
Gravatar #11 - kasperd
3. jan. 2005 21:54
#10
mon ikke bare det er HDD'ene som destrueres
Jeg har en skummel mistanke om, at de personer som tror fysisk destruktion er en god måde at slette data er det samme som ikke kan kende forskel på en harddisk og en computer.
Gravatar #12 - Mr.DNA
3. jan. 2005 22:07
Også ganske festligt da der på mit arbejde ikke var taget backup af serven i 3 dage og 13 ud af 14 SCSI diske crashede under en falsk brandalarm.
Gravatar #13 - Silentkill
3. jan. 2005 22:39
Det minder mig om da jeg var i telegraftropperne. Når vi var ude at køre med vores lille DEOS central, så var der altid en økse placeret inden for rækkevidde, så vi kunne destruere vores krypto udstyr. Plus vi altid havde skarpladte M75'ere med, så vi kunne forsvare os mod "spioner" og "rockere" der ville prøve at tage vores ting. Endvidere var der et dedikeret askebæger, beregnet til at afbrænde koderne i, så de ikke faldt i fjendens hænder. :)

Hvorvidt russerne så ville være i stand til at aflytte kommunikationen uden at skulle bruge vores koder eller udstyr skal jeg ikke kunne sige, men jeg er sikker på amerikanerne kunne gøre det uden problemer.
Gravatar #14 - xarrow
3. jan. 2005 22:43
#8:
En hammer er ikke nok, jeg kan sagtens hente forhammeren og ondulere min harddisk, der findes firmaer som kan genskabe disse data alligevel.

Nææ du, lad en kraftig magnet kissemisse med harddisken FØR hammeren giver den et engangsknald, det er sgu mere sikkert ;)
Gravatar #15 - mELIeha
3. jan. 2005 23:22
#16, problemet er bare at der skal en voldsom kraftig magnet til at gøre nogen speciel skade på harddisken... :(

Hvis vi nu siger de tager en hammer, bøjer/ridser pladerne kraftigt så er det tivertifald IKKE privatpersoner der får data ud af det... Og tvivler på at mange vil bruge måske 100.000 eller mere på MÅSKE at finde noget data ;)
Og hvis pladerne først har fået store ridser osv. Så er det ret svært at undgå datatab :)
Gravatar #16 - DUdsen
3. jan. 2005 23:30
#16 når først HD'en har været igennem anlæget på vestforbrændingen så er der ingen der får noget ud af dem mere.
Det er jo ikke sådan at HD'erne først smadres og så overlades til den første og bedste spion.
Hvis fraktioner fra 2-3 Hardiske er puttet sammen i en stor pærevælling er det heller ikke ligefrem nemt at samle dem igen.
Gravatar #17 - lyck
3. jan. 2005 23:41
#18

Well said.

Jeg har da også anbefalet en virksomhed at give ældre harddiske hammeren og så smides ud, eventuelt af flere omgange. Det er spild af tid at overskrive sektorer, det tager en evighed, og man kan købe mange diske for de penge det koster at have en mand til at køre de skodprogrammer og verificere hver gang en computer skal skiftes ud.

Sidst jeg lavede det have jeg 6 computere der kørte ad gangen, og alligevel tager det en halv krig når man skal gennem over 50 pc'ere...
Gravatar #18 - chlor
3. jan. 2005 23:51
En hammer eller en vejtromle (damptromle) er ikke nok til effektivt at destruere en harddisk. Den nemmeste og billigste måde er at skille harddisken ad og smelte overfladen af pladerne på et almindeligt gasblus.

De færreste vil dog være i stand til at få noget fornuftigt ud af en hd der er ødelagt med en hammer, så man skal også lige vurdere hvilken risiko man står overfor.

En simple formatering af hd er i mange tilfælde alt rigeligt. Igen vil de færreste kunne få noget fornuftigt ud af hd'en.

En simpel metode for Linux-brugere er lige at køre en cat /dev/zero > /dev/hda, hvilket gør at man skal have specielt udstyr for at kunne genskabe data. Her bliver hele disken overskrevet med nuller, men da data flyder ud, så vil bits ved siden af kunne læses. En bedre men langsommere metode er cat /dev/urandom > /dev/hda og så går der nemt en uge med det. (tidtagning foretages med en afrivningskalender)

Skal du slette en harddisk uden at ødelægge den, så brug fx secure harddisk eraser i 3-trinsudgaven som DoD anbefaler. Den med de 35 trin tager alt for lang tid og så vigtige data har du nok heller ikke. Filen downloades og skrives på en diskette der bootes på. Både Linux og Windows-brugere kan have glæde af den.

En DEOS central burde have en økse og en gasbrænder, så giver det lidt mening.
Gravatar #19 - Silentkill
4. jan. 2005 00:03
Jeg ved ikke hvad en DEOS central skulle bruge en gasbrænder til, for der er ingen harddiske der skal destrueres. Det eneste computeren skal bruges til i en DEOS central er at konfigurere en Marconi telefoncentral via telnet, så vidt jeg husker altså. :p

De eneste hemmelige data der er i en DEOS central er krypteringskoderne, og de er skrevet på specielt papir der let kan brænde og øksen er til for at smadre kryptoudstyret efter man har slettet koderne fra deres RAM. Det skyldes hardwaren alene kan give hints til hvilken type kryptering man anvender eller noget.
Gravatar #20 - noia51
4. jan. 2005 10:21
Jeg har haft en kæreste hvis mor arbejdede på en kommune, der var intet slettet på den maskine hendes mor skaffede hende.

Programmer til at gå på cpr-regsistret og det hele, plus et par breve til nogle af kommunens "klienter".

Og det er jo muligt at slette alt hvad der ligger på disken så hvorfor gøres det ikke? Dovenskab? Uvidenhed? Ligegyldighed?
Gravatar #21 - XorpiZ
4. jan. 2005 10:54
#22

Jeg tror det er uvidenhed og ligegyldighed i de fleste tilfælde.

Edit:

Mine forældre arbejder i Told og Skat. Der bliver alle harddiske overskrevet med 0'er 7 gange, før de bliver kasseret. Det må da siges at være ganske sikkert :)
Gravatar #22 - noia51
4. jan. 2005 11:15
Problemet er jo nogenlunde det samme som med spam og virus. Folk uden IT-indsigt tager en beslutning vedrørende IT. Lidt ligesom kritikløst at klikke ok til alt... Der sker jo nok ikke noget!
Gravatar #23 - DUdsen
4. jan. 2005 11:40
#22 klientprogrammerne er vel lidt ligegyldigt så lenge der ikke ligger de nødvendige koder til at få adgang til de servere der rent faktisk har de følsomme data.
Der er selvfølgeligt en cache men det er et mindre problem da det ikke vil værre så fantastisk store mængder følsomt data der kan ligge der.
Gravatar #24 - XorpiZ
4. jan. 2005 11:49
#25

Der kunne ligge en masse dokumenter f.eks.
Gravatar #25 - DUdsen
4. jan. 2005 15:10
#26 hvilke dokomenter og hvor stort et problem ville det værre at de slap ud?
Gravatar #26 - bezt
4. jan. 2005 16:21
Hvis det nu var dokumenter der omhandlede et opkøb af en anden virksomhed ville det f.eks. være et stort problem!
Gravatar #27 - XorpiZ
4. jan. 2005 19:29
#27

Bankdokumener, tolddokumenter, straffeattester.

Alle fortrolige papirer.
Gravatar #28 - kasperd
5. jan. 2005 11:37
#17
Hvis vi nu siger de tager en hammer, bøjer/ridser pladerne kraftigt så er det tivertifald IKKE privatpersoner der får data ud af det...
Det er der heller ikke, hvis blot du overskriver disken en enkelt gang. Det har desuden to andre fordele, det bliver endnu sværere for professionelle at genskabe data, og disken kan bruges igen.

#19
man kan købe mange diske for de penge det koster at have en mand til at køre de skodprogrammer og verificere hver gang en computer skal skiftes ud.
Det er ikke nødvendigt at bruge et skodprogram, et godt program kan også godt klare opgaven. Og hvad angår tiden, så behøver man altså ikke side og kigge på mens det foregår. Disken har næppe været under konstant overvågning i al den tid, den har været brugt.

Sidst jeg lavede det have jeg 6 computere der kørte ad gangen, og alligevel tager det en halv krig når man skal gennem over 50 pc'ere...
Hvorfor kun seks ad gangen? Du kunne jo sagtens have haft alle 50 kørende på en gang. Sæt dem i gang en ad gangen, og når du har fået sat den sidste i gang er den første sikkert ved at være færdig. (Det hedder rationalisering).

#21
øksen er til for at smadre kryptoudstyret efter man har slettet koderne fra deres RAM. Det skyldes hardwaren alene kan give hints til hvilken type kryptering man anvender eller noget.
Det hedder security through obscurity og betragtes blandt fagfolk som et tegn på dårlig sikkerhed.

#23
Der bliver alle harddiske overskrevet med 0'er 7 gange, før de bliver kasseret.
Det lyder rimelig sikkert, men det havde været lidt bedre at overskrive med noget forskelligt de syv gange. (Personligt gider jeg sjældent ofre tid på mere end en overskrivning).
Gravatar #29 - x3me-brain
5. jan. 2005 12:56
#23
Programmet badblocks til Linux har en mode, hvor den overskriver (med verify) hele diskens flade 4 gange med et forskelligt bitmønster i hvert pass. Som standard er det 0xAA, 0x55, 0xFF og 0x00. Det er ikke lige meningen med programmet, men jeg har på fornemmelsen, at det gør det pænt svært at gendanne data efter sådan en tur. Det burde egentlig også være mere effektivt end told og skat's metode.
Gravatar #30 - XorpiZ
5. jan. 2005 13:05
#31

Det kan være :) Men jeg tror nu nok, at 7 gange overskrivning er rigeligt.
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login