Hoy, Fujifilm Recording Media USA Inc. anunció los resultados de un estudio de medios de cinta recertificados. El estudio fue un análisis conjunto con Ovation Data Services que no solo encontró riesgos de seguridad en la venta de medios de cinta usados a recertificadores, sino que también existe un problema de calidad al comprar medios de cinta que han sido recertificados. El análisis conjunto de Fujifilm y OvationData encontró que los datos confidenciales se pueden recuperar a través de ciertos métodos de recuperación de datos, exponiendo una amplia gama de datos: registros personales, corporativos, financieros o de atención médica. Por supuesto, el temor final es que terceros puedan usar estos datos de manera maliciosa contra empresas o individuos.
Fujifilm adquirió 50 cintas LTO aleatorias y recertificadas de cinco vendedores recertificados y las envió a OvationData para su análisis. 48 de las 50 cintas todavía contenían información utilizable, incluidos datos de clientes altamente confidenciales. Se descubrió que las cintas que aún contenían datos se reinicializaron al principio para que pareciera que se eliminaron los datos anteriores. No se pudo encontrar ninguna certificación que indique que las cintas se revisaron en busca de posibles errores o daños físicos en la cinta, o que se revisaron para garantizar que los datos anteriores se borraron por completo. El estudio también reveló que no existe un estándar de la industria para "recertificar" los medios usados.
Otro problema con las 48 cintas fue que varias de ellas tenían problemas de calidad significativos. Un tercio de las cintas tenían fechas de fabricación anteriores a junio de 2006, lo que plantea preocupaciones sobre el historial de exposición ambiental. Y 16 de las tasas de error de lectura, escritura y servo de las cintas fueron inaceptablemente altas.
Fujifilm descubrió además que los revendedores volvían a empaquetar las cintas usadas y las vendían como nuevas. Los revendedores utilizan empaques de fabricantes falsificados y venden estas cintas a través de sitios web de descuento.
Fujifilm tenía una lista de recomendaciones para las políticas de gestión de medios de la organización:
- Promulgue políticas que aseguren el control de los datos antes, durante y después de que abandonen su organización;
- Prohibir la venta de medios usados para protegerse contra una posible violación de la confidencialidad o violación de las regulaciones gubernamentales;
- Desarrollar pautas para confirmar la eliminación y destrucción de datos apropiada de los medios retirados;
- Especifique medios "nuevos, frescos de fábrica" al comprar medios nuevos a través de un distribuidor. Esto garantizará que los medios que reciba no se inicialicen o se vuelvan a empaquetar para que parezcan nuevos.
Amazon