La información sensible de una organización no desaparece simplemente porque un equipo deja de utilizarse. Discos rígidos, unidades de estado sólido (SSD), servidores, notebooks, cintas de respaldo, teléfonos celulares, tablets e incluso impresoras pueden conservar información confidencial que debe ser tratada antes de abandonar el control de la empresa.
CBL Tech presta servicios profesionales de Sanitización de Activos Digitales, desarrollando procedimientos técnicos basados en las recomendaciones de NIST SP 800-88 Rev. 2 (Guidelines for Media Sanitization), acompañados por verificación, evidencia documental y emisión del correspondiente certificado técnico.
Nuestro objetivo es reducir el riesgo asociado a la información contenida en los activos que nuestros clientes desean reutilizar, devolver, donar, reciclar o destruir.
La necesidad de sanitizar información aparece con mucha más frecuencia de lo que normalmente se imagina.
Algunos ejemplos habituales son:
Renovación tecnológica.
Cuando una empresa reemplaza notebooks, servidores, PCs o sistemas de almacenamiento, los equipos retirados continúan conteniendo información que puede ser recuperable si no se aplica un procedimiento adecuado.
Migración de sistemas de respaldo.
La sustitución de cintas LTO, bibliotecas robotizadas o sistemas de backup deja medios fuera de uso que continúan almacenando información histórica de la organización.
Donaciones o venta de equipos.
Antes de entregar equipos a terceros resulta indispensable eliminar la información almacenada de manera técnicamente verificable.
Fin de contratos de leasing o devolución de activos.
Muchas organizaciones deben devolver equipamiento perteneciente a terceros, garantizando previamente que la información corporativa ya no permanezca almacenada.
Reciclado o disposición final.
Incluso cuando el destino definitivo del activo es su destrucción o reciclaje, la información debe ser tratada antes de abandonar el control de la organización.
No existe un único método válido para todos los dispositivos.
El procedimiento adecuado depende, entre otros factores, del tipo de activo, la tecnología de almacenamiento utilizada, el estado operativo del dispositivo, el destino previsto y los requerimientos específicos del cliente.
Por ese motivo, antes de comenzar cualquier trabajo, CBL realiza una evaluación técnica que permite determinar el procedimiento de sanitización más apropiado para cada caso.
Nuestro proceso contempla, de forma general:
Cada una de estas etapas queda respaldada mediante registros internos y evidencia objetiva del trabajo realizado.
Dependiendo del tipo de activo y del objetivo del servicio, CBL puede aplicar distintos procedimientos técnicos, entre ellos:
La selección del método siempre se realiza considerando las características técnicas del activo y las recomendaciones de NIST SP 800-88 Rev. 2.
Al finalizar el trabajo, CBL entrega un informe técnico que documenta el proceso realizado sobre cada activo, incluyendo el procedimiento aplicado, las verificaciones efectuadas y la evidencia correspondiente.
El certificado refleja exclusivamente los procesos ejecutados por CBL sobre los activos recibidos. No implica la inexistencia de otras copias externas, respaldos o réplicas de la información que pudieran existir fuera de dichos activos.
Depende del procedimiento aplicado.
Muchos activos pueden continuar utilizándose una vez finalizada la sanitización. En otros casos, el nivel de mitigación requerido o el estado del dispositivo hacen necesaria su destrucción física como parte del proceso.
CBL selecciona el procedimiento técnicamente más adecuado para cada situación, buscando equilibrar seguridad, reutilización y costo operativo cuando ello resulte posible.
Cuando el servicio incluye destrucción física, CBL gestiona los residuos resultantes mediante procesos de disposición final y reciclado responsables, procurando minimizar el impacto ambiental y promoviendo la reutilización de materiales siempre que sea compatible con los objetivos de seguridad de la información.
Si su organización necesita retirar de servicio equipos o medios de almacenamiento que contienen información sensible, CBL puede ayudarlo a definir el procedimiento de sanitización más adecuado y emitir la documentación técnica correspondiente.
Iniciá tu proceso de recuperación de disco en Tizapán. Sin costo de evaluación inicial.
Al completarlo, Usted recibirá automáticamente un mail con sus credenciales de acceso al Portal de CBL para seguir el proceso.
