旧硬盘可能泄露企业机密资料

最近一项研究表明,许多企业及个人在处理老旧硬盘时过于草率,导致硬盘上的机密资料外洩.

这项研究由英国电信、澳洲的Edith Cowan大学、英国的University of Glamorgan与美国Longwood University等几所大学共同进行.该研究从各种渠道收集约350块硬盘,而研究发现,其中约有37%的老旧硬盘里可查出敏感资料,这些未妥善处理 的硬盘除了来自个人,也有来自企业的二手硬盘.

研究人员在这些二手硬盘上发现的资料包括个人薪资、特定企业财务资料、信用卡号、医疗资料、信用卡申请资料、网络购物资料等.

研究人员指出,其中还有些硬盘混合了个人与企业资料,这表明许多使用者将企业资料带回家,这也将引发一些严重的疑虑.而与2006年进行的调查相比较,内含敏感资料的硬盘比率上升3%,这也表明一些鼓励删除硬盘上机密资料的宣传或法规并没有发挥真正效用.

研究人员指出,许多使用者并不了解:仅仅删除文件或格式化硬盘,并不意味着这些资料就无法被复原,除非这些磁区的资料被其他资料覆盖,否则这些被删除或格式化的资料还是可以通过某些软件被复原.

除了传统硬盘外,便携式储存设备,如MP3、iPod、U盘或智能手机等也成为潜在的资料外洩管道,该研究计划在明年也把这些移动设备列入调查产品中.该研究团队指出,U盘安全性可能是信息安全上相当严重的问题.