2009-06-28
Informationsläckage hos svenska företag och myndigheter
För att ringa in hur näringslivet och offentlig sektor hanterar sin uttjänta IT-utrustning genomförde Inrego i april en undersökning bland sammanlagt 100 slumpmässigt utvalda myndigheter och börsföretag. Undersökningen genomfördes per telefon och frågorna ställdes till IT-ansvarig i respektive organisation.
Undersökningen visar att mer än en tredjedel - 37 procent - av företagen och myndigheterna förstör sina uttjänta lagringsmedia själva för att inte information ska hamna i orätta händer. 70 procent säger att de ofta raderar all data själva.
Samtidigt säger 61 procent att det vid IT-skiften är viktigt att säkerställa att all data i den gamla utrustningen raderas på ett säkert sätt. 22 procent uppger att de behåller de uttjänta hårddiskarna på företaget av säkerhetsskäl.
- Det finns bara två säkra sätt att radera data. Antingen förstör du hårddisken helt och hållet, till exempel genom att mala ner den, vilket är ett enormt resursslöseri. Eller så raderar du informationen med hjälp av certifierade program. Efter en säker radering kan du sälja eller lämna utrustningen vidare utan risk för att information hamnar i orätta händer, säger Henrik Nilsson.
Inrego har några grundläggande tips för att undvika att informationen i uttjänta datorer hamnar på villovägar. Till exempel menar man att det enklaste är att använda en certifierad partner som hjälper dig med hela hanteringen, inklusive logistik, och både ger dig bevis på att informationen är raderad och garanti på att utrustningen hanteras vidare på ett korrekt sätt.
Om man lämnar iväg produkterna för återvinning eller vidareförsäljning så bör man se till att få kvitto på att informationen raderats. Raderingsrapporten är din garanti att informationen inte kan återskapas och innehåller information om exakt vilka enheter som har raderats och vilken raderingsmetod som har använts.