Kastet - men like sensitivt
Hvordan kommer data på avveie når man kaster gamle PC-er, og ikke minst, hvorfor kommer data på avveie? Vanlige brukere må forholde seg til brannmurer, sikkerhetskoder og virusprogrammer. Dette er nødvendige tiltak, som vi alle er inneforståtte med at må være på plass for å sikre dataene vi jobber med og har liggende på servere og PC-ene vi benytter. Hva så når man bytter ut den gamle PC-en med en ny og lekker, lett og designmessig flott sak? Det er ingen tvil om at mange glemmer å tenke sikkerhet når det kommer til siste kapittel av den gamle PC-ens liv.
Når gammelt datautstyr kastes, kommer det inn under kategorien EE-avfall, og skal dermed leveres tilbake til en forhandler eller til en kommunal mottaksstasjon. Deretter fraktes avfallet til ett behandlingsanlegg for EE-avfall, hvor PC-ene demonteres og miljøsaneres før de går videre til gjenvinning. Plasten, metallene, kretskortene osv blir alle utnyttet på nytt, enten i form av materialgjenvinning eller energigjenvinning.
Vi vet at det stjeles EE-avfall før det kommer inn til behandlingsanleggene Elretur benytter. Stjeling fra oppsamlingsbur utenfor forhandlere og innbrudd og stjeling fra kommunale mottaksstasjoner skjer daglig. Blant annet forsvinner gamle PC-er. I returbransjen for EE-avfall vet vi at det eksporteres avfall ulovlig ut av Norge, og sett i sammenheng med blant annet økende ID-tyverier, bør ingen i dag levere fra seg en gammel PC uten å være sikker på at alt er slettet på denne.
1.340.000 nye PC-er ble solgt i Norge i 2008. Men hva gjøres med alle som kasseres? Få er klar over at det er nesten umulig å fjerne all informasjon på en harddisk med den struktur og oppbygging som dagens operativsystemer har. Slettekommandoer på din PC fjerner ikke informasjon som er lagret på din datamaskin. De endrer bare struktur, hvilket betyr at dataene er fullt mulig å rekonstruere med tilgjengelig programvare. Derfor er det også tvingende nødvendig å benytte seg av godkjente sletteverktøy. Det er Norges Nasjonale Sikkerhetsmyndighet som godkjenner slike sletteverktøy.
Noen steder ivaretas sikkerheten noe annerledes - og selv om det ikke er å anbefale, er historien fra Skiensområdet om den løsningsorientert IT-sjefen som skjulte utrangerte PC-er under kister på kirkegården kanskje den mest fantastiske. Han hadde inngått en avtale med graveren om å begrave harddisker i gravene før kisten kom på plass. Presten var nok ikke klar over alle harddiskene som lå "i sikkerhet" i vigslet jord, og etter at metoden kom frem i lyset sikres ikke data på denne måten i Skiensområdet lengre!
Større bedrifter har gjerne gode systemer når det gjelder sletting av gammelt PC-utstyr. Gjennom Elreturs kontakt med private og offentlige virksomheter er våre erfaringer at praksis i forhold til datasikkerhet er meget varierende. Mange små og mellomstore bedrifter mangler rutiner når PC-en skal avhendes; hvor skal de kastes samt sikkerhetsrutiner før de kastes. Ofte gis gamle datamaskiner bort til organisasjoner eller ansatte - uten at det er rutiner på plass for sletting. Konsekvensene av manglende rutiner for avhending og sletting av gamle PC-er kan jo i slike tilfeller bli at bedriftssensitiv informasjon lekker ut og eller at personvernet til ansatte ikke ivaretas.
Tenk derfor sikkerhet til siste slutt. Data fra din PC er tilgjengelig selv etter at du har kastet den - hvis du ikke har slettet riktig først!
Fem gode råd ved utrangering av gammelt PC-utstyr:
- Ta stilling til hvordan du ønsker å utrangere maskinen; gjenbruk eller gjenvinning?
- Vurder om det er behov/ønske for å gjenbruke lagringsmediene, dette påvirker valg av slettemetode
- Hvis du overlater maskinen til andre, sørg for å få vite hvordan data skal slettes
- Skaff dokumentasjon på at data virkelig blir slettet
- En bedrift eller virksomhet bør etablere en enhetlig sikkerhetspolicy som inkluderer rutiner for sletting av data.
Normalt vil PC-er, hjemme-PC-er, kopimaskin, printere, telefaks, PDA, telefon, mobiltelefon og digitalkamera alle innholde data fra virksomheten. Det er altså ikke nok å kun slette gamle PC-er i dagens teknologisamfunn.