Bedrijven moeten leegmaken oude hardeschijven betalen
Verkopers van gebruikte computerapparatuur zullen voortaan het leegmaken van hardeschijven in rekening brengen om er zo zeker van te zijn dat ze niet verantwoordelijk gehouden kunnen worden voor het blootstellen van vertrouwelijke gegevens. Zo rekent het Amerikaanse WindsorTech bedrijven zo'n 9 dollar voor het auditen van gebruikte apparatuur en zijn bedrijven, afhankelijk van de grootte, tussen de 10 en 30 dollar kwijt voor het leegmaken van oude hardeschijven. "Nu de zaken zich ontwikkelen bevinden we ons in een wereld waar data security van kritiek belang is. We zitten echter in een situatie waarbij we geen apparatuur kopen tenzij we volledig schadeloos gesteld worden. Anders komen we in een gevaarlijke situatie terecht," aldus Marc Sherman van WindsorTech in dit artikel.
verouderde computers naar een opkoper doet, zelf als enige
verantwoordelijk is dat er geen bedrijfsgegevens mee naar
buiten gaan. De opkoper zou dan ook nooit aansprakelijk
kunnen worden gesteld.
Natuurlijk kan een bedrijf het schonen van harddisks
uitbesteden aan een derde partij (in dit geval de opkoper),
maar als je als bedrijf ECHT belang hebt bij het niet
lekken, zorg je ervoor dat die computers leeg naar de
opkoper gaan.
Zelfs defecte harddisks worden door ons zelf vernietigd,
oude CD's gaan de magnetron in.
oude CD's gaan de magnetron in.
wat gebeurt er dan???
wil mijn cd en of magnetron er niet aan wagen om hier achter te komen...
heb wel eens gehoord dat een cd-rw met een barstje in het midden uit elkaar
spatte en (in stukken) door het deurtje vloog
Als je dat niet aandurft: er schijnen CD-bekras-apparaten te
bestaan, na afloop zou je zo'n behandelde CD als
schuurpapier kunnen gebruiken.
dragende laag van de cd, en knip je vervolgens die folie in
1000 stukjes. Hoef je ook niet je magnetron te mollen
Nog nooiot geprobeerd? 't Geeft mooie vonken.
Als je dat niet aandurft: er schijnen CD-bekras-apparaten te
bestaan, na afloop zou je zo'n behandelde CD als
schuurpapier kunnen gebruiken.
1 veeg met een uitgevouwen paperclip over de zilveren kant
van de cd is voldoende, alleen het lopen naar de magnetron
duurt al langer!
plastic in de vuilnisbak
Huh? Omgekeerde wereld? Het lijkt me dat een bedrijf dat
verouderde computers naar een opkoper doet, zelf als enige
verantwoordelijk is dat er geen bedrijfsgegevens mee naar
buiten gaan. De opkoper zou dan ook nooit aansprakelijk
kunnen worden gesteld.
Je gaat ervan uit dat het bedrijf zorgvuldig met gegevens op harde schuiven
omgaat. De praktijk leert dat dit de ideale wereld is. Ik ben verder geen jurist,
maar ik sluit niet uit dat eenieder die gegevens in zijn bezit heeft, los van of hij
hiervan op de hoogte is, in beginsel aansprakelijk gesteld kan worden,
hetgeen op zijn minst kosten voor juridische ondersteuning met zich
meebrengt, en in het ergste geval kan leiden tot een veroordeling op basis
van onzorgvuldige omgang met de gegevens.
zet, is er volgens mij niets aan de hand.
wipe service aan, en dat bedrijf is als een van de weinige in Europa
gecertificeerd door de TuV in Duitsland om dat te doen. Ze rekenen er geloof
ik maar 5 eurootjes voor. dat is beduidend minder dan 30 dollar... ennuh; heb
je al eens 10.000 hdd's in een magnetron gezien ;-)
Als de opkoper van te voren een contract opmaakt en daarin de voorwaarden
zet, is er volgens mij niets aan de hand.
Een contract opstellen met wie, de verkoper? Dit zal wel de mogelijkheid van
verhaal bieden. Blijft het risico dat je in beginsel nog steeds (wellicht
onterecht) aansprakelijk wordt gesteld, met alle toestanden van dien...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
