- Anzeigen -

Datenlöschung und Compliance


Datenlöschung ist ein Grundpfeiler, um Gesetze und Compliance-Richtlinien zu Datenschutz und Privatsphäre einzuhalten und zu verhindern, dass Daten in die falschen Hände geraten
Laut einer Umfrage löscht jedes zweite Unternehmen sensible Daten nicht oder nur unzureichend


(22.11.10) - Weniger als die Hälfte der Unternehmen löschen regelmäßig ihre Speichermedien, um sensible Daten von alten Rechnern und Festplatten zu entfernen. Zu diesem Ergebnis kommt eine weltweite Umfrage zum Thema Datenlöschung von Kroll Ontrack.

Von den 49 Prozent, die systematisch eine Datenlöschungsmethode einsetzen, löschen 75 Prozent ihre Daten nicht sicher. Viele Unternehmen werden so anfällig für Datendiebstahl und Veruntreuung. Laut der Kroll Ontrack-Studie von 2010 sind Unternehmen mindestens einmal im Jahr von solchen Informationsverlusten betroffen. Ein enormer Schaden, wenn man bedenkt, dass sich laut einer Studie von Ponemon aus dem Jahr 2009 die Kosten eines solchen Vorfalls auf durchschnittlich 6,75 Millionen US-Dollar pro Vorfall belaufen.

"Drei Viertel der befragten Unternehmen löschen ihre Informationen, indem sie Laufwerke lediglich neu formatieren, sie physikalisch zerstören beziehungsweise wissen gar nicht Bescheid, wie sie ihre Daten löschen. Zudem kommt es vor, dass sie gar nicht wissen, wie sensible Daten richtig gelöscht werden. Beim einfachen menügesteuerten Löschen werden die physikalischen Ladezustände der einzelnen Speichersektoren und damit die Informationen überhaupt nicht geändert. Die einzelnen Sektoren werden lediglich zum Überschreiben frei gegeben. Was aber dann nicht unbedingt geschehen muss. Auch das Neuformatieren lässt die eigentlichen Daten zuerst unberührt. Es beseitigt nur die Einträge im zentralen Inhalts-Verzeichnis, die auf die Speicheradressen hinweisen", erläutert Peter Böhret, Managing Director bei Kroll Ontrack.

"Die physikalische Zerstörung einer Festplatte ist ebenso keine Methode mit Sicherheitsgarantie. So stellen unsere Experten seit mehr als 25 Jahren immer wieder Daten von extrem zerstörten Laufwerken wieder her, so wie im Fall der Raumfähre Columbia, als die Inhalte einer Festplatte sogar den Absturz der Raumfähre und die Hitzeeinwirkung bei Eintritt in die Atmosphäre überlebten."

Keine dieser Methoden gewährleistet, dass sensible Daten nicht mehr auf dem Laufwerk vorhanden sind. Eine zertifizierte Datenlöschsoftware, die alle Daten auf dem Laufwerk überschreibt, oder ein Degausser, der Daten löscht, indem ein starkes Magnetfeld das Gerät unbrauchbar macht, sind die sichersten Methoden, um zu gewährleisten, dass sensible Daten geschützt bleiben und nicht in falsche Hände geraten.

Lesen Sie zum Thema "IT-Sicherheit & Datenschutz" auch: IT SecCity.de (www.itseccity.de)

Die Umfrage unter mehr als 1.500 Teilnehmern aus zwölf Ländern in Nordamerika, Europa und im asiatisch-pazifischen Raum hat auch ergeben, dass vier von zehn Unternehmen ihre gebrauchten Festplatten an andere Personen weitergeben. Weitere 22 Prozent nicht wissen, was mir ihrem alten Computer passiert. Insgesamt sind damit mehr als 60 Prozent aller alten Unternehmensrechner auf dem Secondhand-Markt noch voll intakt und enthalten vertrauliche Geschäftsdaten.

"Datenlöschung ist ein Grundpfeiler, um Gesetze und Richtlinien zu Datenschutz und Privatsphäre einzuhalten und zu verhindern, dass Daten in die falschen Hände geraten", fügt Böhret hinzu. "Die Vertraulichkeit digital vorhandener Geschäftsdaten ist ein Muss – unabhängig von der Unternehmensgröße. Entsprechende Lösungen, die sicherstellen, dass Daten endgültig gelöscht werden, gilt es in die allgemeinen Pläne für Datensicherheit und Business Continuity zu integrieren."

Nur 19 Prozent der Unternehmen setzen Datenlöschungs-Software ein. Lediglich 6 Prozent nutzen einen Degausser, um Medien durch Entmagnetisierung endgültig unlesbar zu machen. Auf die Frage hin, ob und wie Unternehmen den Löschvorgang überprüfen, antworteten lediglich 16 Prozent, dass sie sich auf ein Produkt oder auf einen dokumentierten Service verlassen, der die Löschung bestätigt. 34 Prozent der Unternehmen wissen nicht, wie sie sicherstellen können, dass ihre Daten von einem alten Gerät beseitigt worden sind. 22 Prozent würden lediglich das Laufwerk rebooten, um zu überprüfen, ob die Daten noch da sind.

"Datenlöschung macht nur Sinn, wenn sie sich nachprüfen und dokumentieren lässt", stellt Böhret fest. "Professionelle Lösungen zur Datenlöschung informieren nicht nur darüber, was gelöscht worden ist, sondern identifizieren auch die Seriennummer, geben Hersteller und Modell des gelöschten Laufwerks sowie Datum und Uhrzeit der Datenlöschung an und liefern eine Übersicht der gelöschten Daten."
(Kroll Ontrack: ra)

Kroll Ontrack: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Studien

  • Studie zum Arbeitsplatz der Zukunft

    In Partnerschaft mit dem Umfrageinstitut IDG Research Services aus München hat das Düsseldorfer Telekommunikationsunternehmen sipgate gemeinsam mit weiteren Unternehmen aus der Digitalbranche die Studie "Arbeitsplatz der Zukunft" entwickelt, die auf der Messe Zukunft Personal in Köln vorgestellt wurde. Über 1.500 Unternehmen und Mitarbeiter wurden im Juni 2017 durch IDG Research Services zu ihren Vorstellungen über den Arbeitsplatz der Zukunft befragt und dazu, wo sie Herausforderungen und Lösungsansätze sehen.

  • Brexit tangiert deutsche KMU kaum

    Das Optimismus-Ranking des jährlichen "Hiscox DNA of an Entrepreneur Report 2017" zeigt, dass Eigentümer und Top-Management kleiner und mittlerer Unternehmen in Deutschland trotz unsicherer Weltlage überwiegend positiv in die Zukunft blicken: So stehen 62 Prozent der befragten Deutschen dem kommenden Geschäftsjahr optimistisch gegenüber (2016: 65 Prozent). Damit liegt Deutschland im internationalen Vergleich im Mittelfeld. Spitzenreiter sind die USA mit 72 Prozent optimistischen Unternehmern (2016: 68 Prozent) vor den Niederlanden mit 71 Prozent positiv denkender KMU (2016: 64 Prozent). Den größten Aufschwung verzeichneten französische Unternehmen mit einer Optimisten-Quote von 56 Prozent im Vergleich zu 41 Prozent im Vorjahr. Die Optimisten unter den britischen KMU wurden dagegen im Vergleich zum Vorjahr um fünf Prozentpunkte weniger (2017: 55 Prozent; 2016: 60 Prozent). Die positive Grundhaltung der deutschen Unternehmer steht im Kontext der anhaltend stabilen wirtschaftlichen Lage der Befragten. So gaben 68 Prozent von ihnen an, ihre Umsätze in den letzten zwölf Monaten gesteigert zu haben und nur 26 Prozent hatten Umsatzrückgänge zu verzeichnen. 66 Prozent konnten zudem im letzten Jahr ihren Gewinn maximieren, bei 27 Prozent war dieser dagegen rückläufig.

  • Beauftragung von IT-Freelancern mit Hürden

    In Zeiten des Fachkräftemangels bieten sie Kompetenz, Erfahrung und sind eine echte Unterstützung: Sieben von zehn Unternehmen (70 Prozent) sagen, dass IT-Freiberufler für sie von großer Bedeutung sind. Jedes vierte Unternehmen (24 Prozent) schätzt gar, dass die Bedeutung der Freelancer für die eigene Firma sehr groß ist. Besonders wichtig sind die Freiberufler derzeit für Unternehmen mit 1.000 bis 1.999 Mitarbeitern. Hier sagen 29 Prozent, dass sie stark auf Freelancer bauen. Das geht aus einer repräsentativen Befragung von Unternehmen ab 500 Mitarbeitern hervor, die von Bitkom Research im Auftrag des Personaldienstleisters Etengo (Deutschland) AG durchgeführt wurde.

  • KI wird das Leben zukünftig mehr beeinflussen

    Laut einer aktuellen Studie von VMware machen sich 7 von 10 Verbrauchern Sorgen, dass vollautomatisierte Dienstleistungen die Sicherheit ihrer persönlichen Daten gefährden. Mehr als die Hälfte (55 Prozent) der Befragten sind der Ansicht, dass ein Chatbot ein größeres Sicherheitsrisiko im Hinblick auf persönliche Daten darstellt, als ein Mensch. Das Herausgeben persönlicher Daten an Unternehmen für einen besseren Kundenservice hängt von der Art der Daten ab: So würde jeder fünfte medizinische Daten an ein Unternehmen weitergeben, während es bei finanziellen Daten nur sieben Prozent sind, wie eine repräsentative Verbraucherbefragung von Bitkom Research im Auftrag von VMware unter 1.004 Verbrauchern ab 18 Jahren in Deutschland ergeben hat.

  • Sicherstellung von DSGVO-Konformität

    Die Ergebnisse der jüngsten WatchGuard-Umfrage zum Thema DSGVO (englisch GDPR - General Data Protection Regulation) sind alarmierend: Obwohl die Umsetzungsfrist am 25. Mai 2018 abläuft, besteht auf Unternehmensseite nach wie vor große Unsicherheit hinsichtlich der genauen gesetzlichen Vorgaben. Konkrete Aktivitäten zur Vorbereitung gehören vielerorts nicht zur Tagesordnung. So wissen 37 Prozent der insgesamt über 1.600 befragten Organisationen weltweit nicht einmal, ob ihr Unternehmen überhaupt von der Datenschutzgrundverordnung betroffen ist. Betrachtet man allein die Antworten der 277 deutschen Unternehmen, die sich an der Umfrage beteiligt haben, ist diese Zahl sogar noch größer: Fast die Hälfte (47 Prozent) war sich zum Zeitpunkt der Befragung zwischen Mai und August 2017 nicht im Klaren darüber, ob die DSGVO in ihrem Fall greift.