Προστασία Υπολειπόμενων Πληροφοριών

Οι συγγενικοί όροι περιγράφουν ο καθένας μόνο ένα κομμάτι της εικόνας. Η παραμονή (remanence) είναι το φαινόμενο: φυσικά ανακτήσιμα ίχνη δεδομένων που επιβιώνουν της διαγραφής. Η εκκαθάριση (purge) είναι μια τεχνική: μη αναστρέψιμη αφαίρεση με επικάλυψη, διαγραφή σε επίπεδο μπλοκ ή καταστροφή κλειδιού. Η προστασία υπολειπόμενων πληροφοριών είναι η πρακτική που χτίζεται γύρω από αυτές. Αποφασίζει εκ των προτέρων πώς κάθε αντίγραφο των δεδομένων θα γίνει μη ανακτήσιμο όταν τελειώσει ο κύκλος ζωής του, και μπορεί να αποδείξει ότι αυτό έγινε.

Γι' αυτό αφορά ολόκληρο τον κύκλο ζωής και όχι μόνο την ημέρα της απόρριψης. Οι επιλογές που καθορίζουν πόσο πλήρως μπορούν να εξουδετερωθούν τα υπολειπόμενα δεδομένα γίνονται πολύ πριν απορριφθεί οτιδήποτε. Ήταν ο αποθηκευτικός χώρος κρυπτογραφημένος από την πρώτη εγγραφή; Πώς είναι δομημένα τα αντίγραφα ασφαλείας και τα στιγμιότυπα; Ποιες συσκευές φιλοξένησαν τα δεδομένα; Μέχρι να αποσυρθεί ένας φορητός υπολογιστής, οι επιλογές είναι ήδη περιορισμένες από όσα συνέβησαν κατά τη διάρκεια της λειτουργικής του ζωής.

Η πρακτική στηρίζεται σε ένα μικρό σύνολο τεχνικών. Καθεμία ταιριάζει σε διαφορετικό μέσο και διαφορετικό επίπεδο ευαισθησίας:

Είναι δύσκολο να διασφαλιστεί η διαγραφή κάθε αντιγράφου παντού. Οι ελεγκτές flash μετακινούν δεδομένα εν αγνοία του κεντρικού συστήματος. Οι πλατφόρμες cloud επιστρέφουν μπλοκ σε κοινόχρηστες δεξαμενές, σε μέρη που ο ενοικιαστής δεν μπορεί να προσεγγίσει. Ένας δίσκος με βλάβη δεν δέχεται καμία εντολή. Η κρυπτογράφηση πριν την απόρριψη αντιστρέφει αυτή την απαίτηση. Αν τα δεδομένα ήταν κρυπτογραφημένα σε όλη τους τη ζωή, η απόρριψη περιορίζεται στην καταστροφή του κλειδιού. Κάθε αντίγραφο που παραλείφθηκε, όπως το φθαρμένο κελί, το παλιό αντίγραφο ασφαλείας ή η ξεχασμένη συστοιχία, μετατρέπεται σε κρυπτοκείμενο που κανείς δεν μπορεί να διαβάσει.

Η ισχύς αυτής της προσέγγισης βασίζεται εξ ολοκλήρου στη διαχείριση κλειδιών. Ένα κλειδί που επιβιώνει σε καταπίστευμα (escrow), σε αντίγραφο ασφαλείας ρυθμίσεων ή σε διακομιστή κλειδιών που έχει και το ίδιο αντίγραφο, ακυρώνει τη διαγραφή. Έτσι, το στάδιο καταστροφής πρέπει να καλύπτει κάθε σημείο όπου υπάρχει το κλειδί. Η δεύτερη επιφύλαξη αφορά το ιστορικό. Η κρυπτογράφηση προστατεύει μόνο δεδομένα γραμμένα αφού ενεργοποιήθηκε. Ένας δίσκος που λειτούργησε δύο χρόνια σε απλό κείμενο και κρυπτογραφήθηκε αργότερα εξακολουθεί να φέρει από κάτω αυτή την περίοδο. Χρειάζεται πλήρη απολύμανση ή καταστροφή, όχι μόνο απόρριψη του κλειδιού. Γι' αυτό η κρυπτογραφική διαγραφή είναι τόσο ισχυρή όσο η διαχείριση των κλειδιών που την στηρίζει.

Η απολύμανση μέσων αφορά τη συσκευή που απορρίπτεται. Η προστασία υπολειπόμενων πληροφοριών πρέπει να λαμβάνει υπόψη και κάθε άλλο σημείο όπου τα δεδομένα παραμένουν σιωπηλά:

• Υπολείμματα συστήματος αρχείων: προσωρινά αρχεία, εναλλαγή μνήμης, αρχεία αδρανοποίησης και σκιώδη αντίγραφα.
• Αντίγραφα ασφαλείας και αντίγραφα: στιγμιότυπα, αντίγραφα βάσεων και ευρετήρια, καθένα με δική του διατήρηση.
• Περιφερειακές συσκευές: εκτυπωτές, σαρωτές και εξοπλισμός δικτύου με εσωτερική αποθήκευση.
• Φορητά και αφαιρούμενα μέσα: τηλέφωνα, tablet, μονάδες USB και κάρτες. Συχνά παρακάμπτουν την επίσημη απόρριψη.
• Μνήμη: παροδική παραμονή στη RAM, σχετική όταν οι μηχανές μπορούν να ψυχθούν.

Η τεχνική από μόνη της δεν αντέχει σε έλεγχο (audit). Ένα λειτουργικό πρόγραμμα κρατά απογραφή των υπαρχόντων μέσων. Συνδέει την επιλογή μεθόδου με την ταξινόμηση των δεδομένων που είχε κάθε μέσο. Παρακολουθεί κάθε συσκευή από την απόσυρση έως την απόρριψη, δηλαδή στο διάστημα όπου ο εξοπλισμός συχνά χάνεται.

Τα συμβάντα απολύμανσης καταγράφονται ανά συσκευή: σειριακός αριθμός, ταξινόμηση δεδομένων, εφαρμοσμένη μέθοδος, εργαλείο και έκδοση, χειριστής, ημερομηνία και αποτέλεσμα επαλήθευσης. Όταν η απόρριψη ανατίθεται σε τρίτους, τα πιστοποιητικά του προμηθευτή και η αλυσίδα επιτήρησης γίνονται μέρος αυτού του αρχείου. Τα καθεστώτα προστασίας δεδομένων κρίνουν τον οργανισμό με βάση τα αποδεικτικά στοιχεία που μπορεί να προσκομίσει, όχι την πρόθεση που δηλώνει στην πολιτική του. Τα αρχεία του ίδιου του προϊόντος ακολουθούν τον ίδιο κανόνα: η κονσόλα μπορεί να διαγράψει εγγραφές περιστατικών ανά ηλικία, πλήθος ή ημερομηνία.

1 / 2

• 
• 

Τα επαναλαμβανόμενα λάθη είναι ίδια σε όλους τους οργανισμούς. Μια γρήγορη διαμόρφωση (format) αντιμετωπίζεται ως διαγραφή. Μια επικάλυψη πολλών περασμάτων τρέχει σε SSD του οποίου η εξισορρόπηση φθοράς διατηρεί σιωπηλά τα παλιά κελιά. Ο φορητός υπολογιστής απολυμαίνεται, αλλά ξεχνιούνται ο δίσκος του σταθμού σύνδεσης, το τηλέφωνο και οι ταινίες αντιγράφων. Μια κρυπτογραφική διαγραφή υπονομεύεται από ένα αντίγραφο του κλειδιού σε αντίγραφο ασφαλείας. Μέσα χάνονται στη μεταφορά, ενώ το αίτημα απόρριψης παραμένει ανοιχτό. Οι cloud τόμοι θεωρούνται καθαροί επειδή η κονσόλα έγραψε «διαγράφηκε», ενώ η πραγματική εγγύηση βρίσκεται στη σύμβαση με τον πάροχο και δεν ελέγχθηκε ποτέ. Κάθε σφάλμα κοστίζει λίγο να προληφθεί και πολύ να ανακαλυφθεί, συνήθως όταν μια συσκευή επανεμφανίζεται με δεδομένα ακόμη πάνω της. Η διατήρηση έχει επίσης σημασία: τα παρωχημένα δεδομένα που κανείς δεν ελέγχει παραμένουν υπολειπόμενα δεδομένα.

Ξεκινήστε από τα ευαίσθητα δεδομένα των οποίων η διαρροή θα έβλαπτε περισσότερο και χαρτογραφήστε τα κανάλια που πραγματικά χρησιμοποιούν. Ένα πρόγραμμα που επιχειρεί να καθαρίσει όλους τους δίσκους ταυτόχρονα κολλάει, γι' αυτό ξεκινήστε από τα μέσα και τα αντίγραφα που φεύγουν πρώτα από το κτίριο.

Περισσότερα: Τεχνική διαρροή πληροφοριών: τι είναι και πώς να προστατευτείτε;.