Services de destruction sécurisée de données
Assainissement conforme à la norme NIST 800-88, démagnétisation et destruction physique avec certificats.
EKODAQ propose des services de destruction de données NIST 800-88 qui suppriment définitivement les informations sensibles des supports de stockage d’entreprise. Qu’il s’agisse d’assainir des disques durs, des disques SSD, des cartouches de bande ou des mémoires flash, nos procédés répondent aux normes internationales de destruction de données les plus exigeantes. Chaque intervention donne lieu à des certificats de destruction vérifiables, recevables lors des audits de conformité réglementaire.
Sherif Kholaif — Fondateur et directeur général, ICD Group
Les fuites de données provenant de supports de stockage mal mis hors service restent l’une des principales causes d’incidents de sécurité en entreprise. EKODAQ élimine ce risque grâce à des procédés de destruction maîtrisés et pouvant faire l’objet d’un audit, réalisés par des techniciens qualifiés sur notre site sécurisé du Caire ou directement dans votre centre de données, partout en Égypte et dans la région MENA.
Méthodes de destruction des données
- Assainissement logiciel (NIST 800-88 Clear/Purge) pour les disques destinés à la revente, au moyen d’un logiciel d’écrasement NIST 800-88 avec passes de vérification qui rendent les données irrécupérables tout en préservant le disque physique pour sa réutilisation
- Démagnétisation à l’aide de démagnétiseurs évalués par la NSA, qui détruisent les données des supports magnétiques en exposant les disques à des champs magnétiques puissants ; méthode adaptée aux supports HDD et aux bandes nécessitant une destruction définitive sans broyage physique
- Destruction physique (NIST 800-88 Destroy) par broyage industriel réduisant les disques en fragments n’excédant pas 2mm, offrant le niveau d’assurance le plus élevé pour les données classifiées « très secret » et les supports SSD, pour lesquels l’assainissement logiciel peut s’avérer insuffisant
- Destruction sur site réalisée dans vos locaux au moyen d’équipements de broyage mobiles, lorsque votre politique de sécurité interdit la sortie des supports de stockage de vos installations
Déroulement
- Consultation et cadrage : nous évaluons le volume et les types de supports de stockage à détruire, vos exigences en matière de classification de sécurité ainsi que les normes réglementaires à respecter. Cette analyse détermine la méthode de destruction appropriée.
- Collecte sécurisée : les supports sont collectés dans vos locaux avec une chaîne de traçabilité documentée. Des conteneurs à témoin d’effraction et des véhicules géolocalisés par GPS garantissent la sécurité pendant le transport vers notre centre de traitement.
- Destruction : chaque disque est traité selon la méthode convenue. Les numéros de série sont relevés avant et après la destruction. Pour la destruction physique, des preuves photographiques documentent l’opération.
- Remise de la documentation : vous recevez un certificat de destruction individuel par actif, un rapport de synthèse exploitable lors des audits de conformité et, en option, un enregistrement vidéo de l’opération de destruction.
Normes et conformité
Les procédés de destruction de données d’EKODAQ sont conçus pour satisfaire aux exigences de NIST SP 800-88 Rev.1, DoD 5220.22-M, DIN 66399 (niveaux de sécurité P-4 à P-7), de l’article 17 du RGPD relatif au droit à l’effacement, de l’exigence 9.8 de la norme PCI DSS et des exigences HIPAA en matière d’élimination des supports. Notre documentation a été acceptée lors d’audits menés par les cabinets d’audit du Big Four et par des organismes de réglementation internationaux.
Planifier une destruction de données
Protégez votre organisation contre la responsabilité liée aux fuites de données. Contactez EKODAQ au +202 27052005 | +202 27052008 ou par e-mail à [email protected] pour planifier des services de destruction de données partout en Égypte, dans les pays du CCG ou dans la région MENA.