Kretskort med inbäddade minnen som NVRAM och flash-chip kräver fysisk destruktion för att eliminera risken av data-läckage. Genom säker fragmentering hjälper Hylta Ecopark ditt företag att förhindra incidenter och säkerställer en process med korrekt regelefterlevnad enligt GDPR & WEEE- direktiven. Genom mekanisk destruktion omvandlas gammal elektronik till säkra, cirkulära råvaror.
Den osynliga datarisken i hårdvara
Cybersäkerhet är ett omtalat ämne i dagens samhällsklimat. Brandväggar, kryptering och cyberattacker diskuteras på alla nivåer av samhället. I bruset av de högljudda diskussionerna faller ofta diskussionen om hårdvarans slutgiltiga destination bort. Lösa kretskort från servrar, nätverksmoduler eller andra system, betraktas ofta felaktigt som enbart metallskrot.
Ett modernt kretskort är inte skrot, utan en komplex lagringsenhet. När ett företag eller privatperson bestämmer sig för att kassera kretskort är det viktigt att destruktionen sker korrekt. Annars riskerar företagshemligheter eller personuppgifter att hamna i fel händer. För att undvika kritiska situationer bör företag därför återvinna sina kretskort.
Varför mjukvaruradering inte räcker för kretskort
Mjukvarubaserad sanering även kallat data wiping är standard i dagens samhälle för fungerande datorer. Situationen för kretskort kan vara något mer komplex. Kretskortet kan vara defekt, eller sakna ett brukbart gränssnitt. En controller på kretskortet kan vara skadad vilket leder till att raderingsmjukvaran inte kan kommunicera minnescellerna.
Det kan även finnas skyddade sektorer i kretskort eller överflödiga minnen som den standardiserade raderingsmjukvaran inte når. Men ibland är det inte mer komplext än att det inte är ekonomiskt försvarbart för företag att ta sig tiden att manuellt radera tusentals enskilda kretskort.
Fysisk destruktion blir därför i många fall den enda vettiga vägen framåt. Hylta EcoPark har en certifierad process där det garanteras att informationen permanent förstörs.
Vart lagras datan fysiskt?
Om man inte vet vart datan faktiskt finns, är det svårt att bedöma riskerna. Hårddisken är inte det enda stället där data lagras, utan på typiska kretskort hittar vi flera komponenter där information kan samlas.
EEPROM & Flash-chip
Hårdvara som vanligtvis lagrar fastprogramvara men ofta även lagrar nätverkslösenord, IP-adresser eller konfigurationsdata. Ett läckage liknande information kan ställa till det för både privat personer och företag.
NVRAM
Används vanligtvis för att logga händelser och kan innehålla både transaktionsdata och användaraktivitet. Här kan informationen finnas kvar även när strömmen bryts.
Mikrokontroller med internt minne
Mindre processorer har frekvent ett inbyggt minne där både källkod och krypteringsnycklar kan ligga lagrade.
GDPR och producentansvar
GDPR föreskriver att ett företag är ansvarig för personuppgifter under hela deras livscykel. Detta ansvar upphör inte när hårdvaran lämnar arbetsplatsen. Skulle data läcka från en bortkastad router eller en kasserad servermodul är det ursprungsföretaget som bär både det juridiska och det ekonomiska ansvaret.
Utöver GDPR finns även WEE-direktivet samt den svenska avfallsförordningen. Båda ställer krav på att företag kan visa att deras elektroniska avfall hanteras av en godkänd mottagare. Hylta EcoPark är en partner som garanterar att de miljömässiga kraven fylls och att ditt företag har ryggen fri juridiskt.
Hylta EcoParks process för säker destruktion
Hylta EcoPark har med gedigen erfarenhet utvecklat en process som främjar både säkerheten och miljön. När ett företags hårdvara kommer till oss påbörjas en gedigen process. För full spårbarhet loggas och vägs godset för att säkerställa att det inkomna materialet är korrekt. Kretskorten separeras från chassin och kablage för korrekt sortering. Korten förs sedan in i en industriell kross, som reducerar materialet till mindre fraktioner. Det är i det här steget chippen krossas och gör det omöjligt för information att läcka. Materialet separeras därefter i metaller och plaster för att effektivt kunna återanvändas.
Säkra upp era rutiner för ert avfall
För att hålla ryggen fri och minimera risken för data avfall kan ert företag åta diverse olika åtgärder.
Se till att eran elektronik kasseras i ett låsbart kärl. Låt inte gammal elektronik ligga tillgängligt för andra. Se även till att identifiera vilka enheter som kan innehålla känslig information, t.ex lagra personuppgifter eller lösenord. När ni har lämnat in erat avfall, se till att få ett mottagningsbevis som styrker att ert material har tagits hand om korrekt och är på väg till destruktion.
Kan man inte förstöra chippen själva?
För ett företag är det vanligtvis varken ekonomiskt hållbart eller juridiskt korrekt att genomföra destruktionen själva. Utan expertis är det lätt att missa mindre minnesmoduler och utan korrekt dokumentation kan du inte styrka din ansvarsfrihet vilket gör att du är utan juridiskt skydd vid en eventuell dataläcka.
Hylta EcoPark är en komplett partner
Hylta EcoPark hjälper dig med mer än bara korrekt hantering av avfall. I stället för traditionell avfallshantering där det ofta är en linjär slutdestination bidrar vi till en mer cirkulär ekonomi och en hubb för återproduktion. Vi ger er juridisk trygghet med korrekt dokumentering samtidigt ser till att varje komponent tas hand om på ett korrekt och miljövänligt vis.
