Supposons que vous étiez chargé de vous débarrasser d'une grande quantité de papier - jusqu'à 1 000 d'affilée. Il ne peut pas être utilisé comme papier à gratter car il contient des informations confidentielles. Il ne peut pas non plus être sous-traité à des tiers car l'entreprise n'est pas intéressée à rembourser vos dépenses.
Le scénario est réel et fait perdre du temps à une personne dont le travail m'est utile. La méthode actuelle consiste à les déchirer tous à la main ou à l'aide d'une machine de concassage lorsqu'elle est disponible. Comme mentionné, cela prend beaucoup de temps et pourrait probablement être fait de mille façons plus efficaces.
Quelle est la méthode la moins chère et la plus rapide pour détruire une grande quantité de papier contenant des informations confidentielles?
La pire chose que vous puissiez faire est de les déchirer. Cela prend du temps et l'attaquant a juste besoin de plus de temps et de patience pour assembler les pièces.
La même règle s'applique pour le déchiquetage - si, après le déchiquetage, il reste des morceaux trop gros, l'attaquant a juste besoin de temps et de patience.
Il existe plusieurs techniques de déchiquetage (de wikipedia)
- Les déchiqueteuses à bande coupée, les moins sûres, utilisent des couteaux rotatifs pour couper des bandes étroites aussi longtemps que la feuille de papier d'origine. Ces bandes peuvent être réassemblées par un investigateur ou un adversaire déterminé et patient, car le produit (les informations détruites) de ce type de déchiqueteur est le moins randomisé. Il crée également le plus grand volume de déchets dans la mesure où le tchad a la plus grande surface et n'est pas comprimé.
- Les déchiqueteurs à coupe croisée ou à confettis utilisent deux tambours contrarotatifs pour couper les déchiqueteurs rectangulaires, parallélogrammes ou losanges (ou losanges).
- Les déchiqueteurs à particules créent de minuscules morceaux carrés ou circulaires.
- Les déchiqueteuses en carton sont conçues spécifiquement pour déchiqueter le matériau ondulé en bandes ou en palette maillée.
- Les désintégrateurs et les granulateurs coupent le papier à plusieurs reprises au hasard jusqu'à ce que les particules soient suffisamment petites pour passer à travers un maillage.
- Les moulins à marteaux martèlent le papier à travers un écran.
- Percer et déchirer Les lames rotatives percent le papier puis le déchirent.
- Meuleuses Un arbre rotatif avec des lames de coupe broie le papier jusqu'à ce qu'il soit suffisamment petit pour passer à travers un écran.
En outre, il existe plusieurs normes pour le déchiquetage (de wikipedia)
- Niveau 1 = bandes de 12 mm OR 11 particules de 40 mm
- Niveau 2 = bandes de 6 mm OR 8 particules de 40 mm
- Niveau 3 = bandes de 2 mm OR 4 particules de 30 mm (confidentiel)
- Niveau 4 = particules de 2 x 15 mm (commercialement sensibles)
- Niveau 5 = particules de 0,8 x 12 mm (Top Secret ou Classé)
- Niveau 6 = particules de 0,8 x 4 mm (Top Secret ou Classé)
Ce que j'essaie de dire, c'est - il ne s'agit pas - "Déchirons ce papier et tout ira bien!" C'est à quel point il est difficile de rassembler ces pièces. Si c'est presque impossible, le déchiquetage est bien fait. Cependant, si l'attaquant vise le fruit le plus bas, alors tout type de déchiquetage est préférable à aucun.
Exemple de déchiquetage bien fait (une fois que c'était de l'argent)
Je suppose que les incendier ou les détruire par réaction chimique serait le plus rapide, mais ces techniques ne devraient être préformées que dans des environnements contrôlés par des professionnels !!! L'alternative est de décomposer le papier dans l'eau, cependant, c'est un processus assez long (10-14 jours) et vous aurez besoin de suffisamment d'espace et d'eau pour le faire.
La gravure est un moyen bon marché et efficace de se débarrasser de ces données. Vous trouverez ci-dessous des liens vers certaines normes de gravure:
L'un des plus grands problèmes de gravure est que vous vous retrouvez avec un produit non brûlé (c'est-à-dire du papier blanc avec écriture) ou un produit brûlé (papier noirci avec une écriture obscurcie). Les données peuvent être récupérées des deux assez facilement. Tout doit être réduit en cendres, sans exception. Prenez des photos et faites cuire des hot-dogs.
Bien sûr, vous pouvez ne pas être autorisé à brûler des choses en fonction de vos pratiques de sécurité au travail. Vous êtes coincé avec le déchiquetage croisé, décaissant les déchiquetés et distribuant les piles dans plusieurs bacs. Une douleur royale, mais si vous ne pouvez pas les brûler, c'est votre seule autre option.
Un bon long trempage dans une grande cuve d'eau fera aussi l'affaire. Remuez quotidiennement et laissez le papier dedans jusqu'à ce qu'il se transforme en glu.
Quoi qu'il en soit, obtenez une approbation pour cette méthode. La dernière chose que vous voulez, c'est que quelqu'un revienne et dise que le travail n'a pas été bien fait. De plus, s'ils rejettent toutes vos options, vous avez une raison de leur dire de disposer de leurs propres données comme ils le souhaitent.
Mike
Il suffit de sonner pour souligner que le "déchiquetage" n'est pas purement théorique. Cela a été fait à grande échelle avec les archives est-allemandes lorsque le rideau de fer est tombé, afin de déterminer (entre autres) qui snitching on who.
Plus d'informations sur le sujet dans Wired: http://www.wired.com/politics/security/magazine/16-02/ff_stasi?currentPage=all
La destruction des données est une affaire sérieuse. Selon le degré de confidentialité des données, si elles ne sont pas bien faites, elles peuvent tuer des personnes.
Brûle le.
Si vous le déchiquetez d'abord, il s'enflammera plus facilement. Je pense qu'il n'y a pas de réglementation sur la gravure de papiers privés dans votre pays/ville, vous pouvez donc simplement prendre tout le journal et le graver.
Et assurez-vous de tout brûler. Une fois le feu éteint, regardez bien les cendres et brûlez à nouveau tout ce qui n'était pas bien brûlé auparavant.
Combien de papiers voulez-vous détruire? 1000, 10.000, 1.000.000? À part à la main et en utilisant la machine qui s'écrase, ça sonne bien. Pas cher et rapide. Et cela ne prend pas beaucoup de temps.
Il existe des services de déchiquetage de documents. Vous placez vos documents confidentiels à déchiqueter dans une poubelle, ils sont ramassés et déchiquetés/incinérés. Étant donné que votre entreprise ne semble pas intéressée à économiser de l'argent en l'externalisant, il vous reste à les déchiqueter. (Le déchirement à la main est plus lent que le déchiquetage.)