Güvenli Veri İmha Hizmetleri
İmha sertifikalarıyla birlikte NIST 800-88 uyumlu arındırma, manyetik silme (degauss) ve fiziksel imha.
EKODAQ, kurumsal depolama ortamlarındaki hassas bilgileri kalıcı olarak ortadan kaldıran NIST 800-88 veri imha hizmetleri sunar. Sabit disk sürücülerini, katı hal sürücülerini, teyp kartuşlarını veya flash depolama birimlerini arındırmanız gerektiğinde, süreçlerimiz en sıkı uluslararası veri imha standartlarını karşılar. Her hizmet sonunda, mevzuat uyum denetimlerinde kullanılabilecek, doğrulanabilir imha sertifikaları düzenlenir.
Sherif Kholaif — Kurucu ve CEO, ICD Group
Usulüne uygun şekilde hizmet dışı bırakılmamış depolama cihazlarından kaynaklanan veri ihlalleri, kurumsal güvenlik olaylarının başlıca nedenlerinden biri olmaya devam etmektedir. EKODAQ bu riski, eğitimli teknisyenlerin Kahire’deki güvenli tesisimizde ya da Mısır ve MENA bölgesinin herhangi bir yerindeki veri merkezinizde yerinde yürüttüğü kontrollü ve denetlenebilir imha süreçleriyle ortadan kaldırır.
Veri İmha Yöntemleri
- Yazılım tabanlı arındırma (NIST 800-88 Clear/Purge): Yeniden pazarlanacak sürücüler için; fiziksel sürücüyü yeniden kullanıma uygun halde korurken verileri kurtarılamaz hale getiren, doğrulama adımları içeren NIST 800-88 üzerine yazma yazılımı kullanılır
- Manyetik silme (degauss): Sürücüleri güçlü manyetik alanlara maruz bırakarak manyetik ortamlardaki verileri yok eden, NSA tarafından değerlendirilmiş degausser cihazlarıyla yapılır; fiziksel parçalama olmadan kalıcı imha gerektiren HDD ve teyp ortamları için uygundur
- Fiziksel imha (NIST 800-88 Destroy): Sürücüleri 2mm boyutunu aşmayan parçalara ayıran endüstriyel parçalama ile yapılır; çok gizli olarak sınıflandırılmış veriler ve yazılım tabanlı arındırmanın yetersiz kalabileceği SSD ortamları için en yüksek güvence düzeyini sağlar
- Yerinde imha: Güvenlik politikanız depolama ortamlarının tesisinizden çıkarılmasını yasakladığında, mobil parçalama ekipmanıyla tesisinizde gerçekleştirilir
Süreç Nasıl İşler?
- Danışmanlık ve Kapsam Belirleme: İmha edilmesi gereken depolama ortamlarının hacmini ve türlerini, güvenlik sınıflandırma gereksinimlerinizi ve karşılanması gereken mevzuat standartlarını değerlendiririz. Uygun imha yöntemi bu değerlendirmeye göre belirlenir.
- Güvenli Teslim Alma: Ortamlar, belgelenmiş gözetim zinciriyle tesisinizden teslim alınır. Kurcalandığında iz bırakan kaplar ve GPS ile takip edilen araçlar, işlem merkezimize taşıma sırasında güvenliği sağlar.
- İmha: Her sürücü, üzerinde mutabık kalınan yönteme göre işlenir. Seri numaraları imha öncesinde ve sonrasında kayıt altına alınır. Fiziksel imhada süreç fotoğraflarla belgelenir.
- Belgelerin Teslimi: Size her varlık için ayrı imha sertifikası, uyum denetimlerine uygun bir özet rapor ve isteğe bağlı olarak imha sürecinin video kaydı teslim edilir.
Standartlar ve Uyumluluk
EKODAQ veri imha süreçleri; NIST SP 800-88 Rev.1, DoD 5220.22-M, DIN 66399 (Güvenlik Seviyesi P-4 ile P-7 arası), GDPR’nin 17. maddesi kapsamındaki silinme hakkı, PCI DSS’nin 9.8 numaralı gereksinimi ve HIPAA ortam imha gerekliliklerini karşılayacak şekilde tasarlanmıştır. Belgelerimiz, Big Four denetim firmaları ve uluslararası düzenleyici kuruluşlar tarafından yürütülen denetimlerde kabul görmüştür.
Veri İmhası Planlayın
Kuruluşunuzu veri ihlali kaynaklı yükümlülüklerden koruyun. Mısır, Körfez İşbirliği Konseyi (GCC) ülkeleri veya MENA bölgesinin herhangi bir yerinde veri imha hizmeti planlamak için EKODAQ ile +202 27052005 | +202 27052008 numaralarından iletişime geçin ya da [email protected] adresine e-posta gönderin.