企業のデータを積極的に保護し、データセキュリティを確保することは、ラテンアメリカでは急速にその重要性が高まっています。最近では、不要になったハードウェア資産を廃棄・売却する際に、さまざまな方法についてお問い合わせいただく企業が増えています。もちろん、ノートパソコンやスマートフォン、あるいはサーバーのメモリ内に存在する機密データのことを考えると、誰かがそのデータを見つけて悪用してしまうリスクは非常に大きいものがあります。
2000年代初頭から、アメリカのメディアは、社会保障番号、銀行口座データ、顧客データベース、その他の競争力のある情報が含まれた、元の所有者がいなくなったハードウェアを発見したという話を伝えてきました。このようなハードウェア資産からこれらのデータを安全に削除しないと、従業員や企業の競争力に大きなリスクが生じる可能性があります。
欧州向けのGDPR規制でさえ、ラテンアメリカでは法改正のきっかけになっています。去年のこの記事を見てみましょう。https://www.technologylawdispatch.com/2019/10/privacy-data-protection/latin-america-to-bolster-data-protection-in-a-legal-overhaul/
簡単に言えば、センシティブなデータが盗まれたり、悪用されたりしないようにするには、どのような方法があるのでしょうか？それは3つあります。
- データ消去。 データ消去では、ソフトウェアシステムを用いてすべてのデータを上書きします。上書きとは、ハードディスクドライブなどのデジタルメディアに存在するすべての電子データを完全に破壊することを目的としており、0と1を使ってデバイスのすべてのセクターにデータを上書きします。ストレージデバイス上のデータを上書きすることで、データは回復不可能となり、ベストプラクティスのデータサニタイズを実現します。
- ハードディスク・ドライブ・シュレッダー ハードディスク・ドライブ・シュレッダーとは、古いハードディスク・ドライブを物理的に破壊し、その中に入っているデータを復元できないようにする機械的な装置です。
- デガウス。 デガウス処理とは、残留する磁場を減少または除去する処理です。XSiでは、デガウス処理を提供しておりません。デガウス処理は、データ除去の信頼できる方法とは考えられておらず、また、他のプロバイダーは、適切なデータ除去の有効な証明書を提供できないためです。
データ消去は、データワイプとも呼ばれ、ハードウェアの再販価値を維持するために最も一般的なものです。しかし、データ消去には複数のレベルがあり、中にはより安全なものもあることをご理解ください。このテーマについては、今後のブログで詳しく書きたいと思います。
また、データ保護のオプションについては、ITADの営業チームにお気軽にご相談ください。御社の本社がある国を基準にして、営業担当者をお選びください。
メキシコ、グアテマラ、コスタリカ、パナマ、エクアドル、ペルー、ウルグアイ、アルゼンチン、プエルトリコ、バルバドスを担当。
ホンジュラス、ニカラグア、エルサルバドル、コロンビア、ベネズエラ、ボリビア、パラグアイ、チリ、ブラジル、ドミニカ共和国、トリニダード・トバゴ、セントキッツ・ネイビスを担当。
私がこのブログを書いている間にも、XSiはアメリカやヨーロッパに本社を置く企業のデータ消去をLATAMで行っている。
ラテンアメリカにおける情報保護の重要性
ラテンアメリカでは、企業の情報保護と安全性の重要性が急速に高まっています。このような状況の中で、私たちは、データ保護のためにどのような方法があるのか、という質問を受けることがあります。携帯型コンピュータやインテルの電話機、さらにはサーバーのメモリに存在する機密情報について考えてみると、誰かがこれらのデータを発見して悪用することで、壊滅的な被害を受ける可能性があります。
2000年の初頭から、さまざまな通信媒体が、オリジナルの所有者の手には渡らないものの、個人のID番号、銀行口座情報、顧客情報など多くの機密情報を含む、発見されたハードウェアの履歴を公開しています。このことは、技術的な活動に守られている従業員や企業の機密情報が、安全かつ正しい方法で消去されないというリスクが存在することを示しています。
ヨーロッパのGDPR（一般データ保護規則）だけでなく、ラテンアメリカでも法制度の変更が求められています。Dele un vistazo a this artículo del año pastado:https://www.technologylawdispatch.com/2019/10/privacy-data-protection/latin-america-to-bolster-data-protection-in-a-legal-overhaul/
つまり、機密データが盗まれたり悪用されたりしないようにするには、どのような方法があるのでしょうか？私たちは、2つの選択肢を提供することができます。
- Borrado de Información サーティフィケイト。情報漏洩対策には、全てのデータを消去するためのソフトウェアが使用されます。このソフトウェアは、ハードディスク装置やその他の情報保存装置に保存されている電子データを、装置の全セクターでセロハンを使用して、完全に破壊することを目的としています。データを保存機器に登録することで、これらのデータは復元不可能となり、情報漏えいの最も良い予防策となります。
- デュロ・ディスク・トレイラー： デュロ・ディスク・トレイラーは、デュロ・ディスクを物理的に小さな単位で破壊し、その中に含まれるデータを復元したり、ディスクを再構築したりすることができない機械装置です。
- Degausser:DegausserまたはDesmagnetizaciónは、残留する磁気の陣地を縮小または除去するプロセスです。XSiでは、このサービスは信頼性の低いデータ消去方法であり、適切なデータ消去の有効な証明書を提供できないと判断し、サービスを提供していません。
証明書付きの情報漏えい対策は、保管機器の収益性を維持するための最も一般的な方法です。しかし、情報漏洩には様々な種類があり、安全性の高いものもありますのでご注意ください。このテーマについての詳細は、今後のブログでご紹介したいと思います。
このような場合でも、ITADサービスのメンバーに連絡して、技術的な活動に関する機密情報を保護するための選択肢を検討し、次の段階で企業のハードウェア活動を終了する必要が生じた場合の手順を完全に把握することをお勧めします。お客様の会社の所在地に関連する国ごとに、代理店をお選びください。
メキシコ、グアテマラ、コスタリカ、パナマ、エクアドル、ペルー、ウルグアイ、アルゼンチン、プエルトリコ、バルバドスで責任を負う。
ホンジュラス、ニカラグア、エルサルバドル、コロンビア、ベネズエラ、ボリビア、パラグアイ、チリ、ブラジル、ドミニカ共和国、トリニダード・トバゴ、セント・キッツ・ネイビスで責任を負います。
このブログを書いている間に、XSiは欧米に本社を置く企業のLATAMでのデータ提供を開始しました。世界的に知られているいくつかの企業名も含まれていますが、ここでは読者がよく知っている企業名を紹介します。
マリ・ワイコフ
XS International社 ITAD LATAM品質保証・サービス部門ディレクター
LinkedInでフォローする
