Ce que signifie NIST 800-88 et pourquoi c'est important

Que signifie la norme NIST 800-88 ?

NIST 800-88 est un ensemble de normes publiées par le National Institute for Standards and Technology. Ces normes ont été établies pour garantir l'effacement total des données. Les normes NIST 800-88 sont les normes d'effacement de données les plus utilisées par le gouvernement fédéral américain. En effet, il s'agit du seul ensemble de normes permettant de détruire en toute sécurité des informations très secrètes. C'est pourquoi les entreprises et les organisations privées l'ont également adoptée comme norme d'effacement des données, car - bonne nouvelle ! - elle s'applique à tout, des téléphones portables aux clés USB. C'est pourquoi il est si important que vous sachiez de quoi il s'agit, comment il fonctionne et comment l'appliquer en toute sécurité dans votre entreprise.

Méthodes d'effacement des données conformes à la norme NIST 800-88

Il existe de nombreuses façons d'effacer des données qui ne fonctionneront pas à long terme. Il existe des logiciels sophistiqués qui peuvent extraire des données sensibles d'à peu près n'importe quoi si elles n'ont pas été effacées conformément aux normes NIST 800-88. Voici quelques-unes de ces méthodes :

• Démagnétisation - Il s'agit essentiellement de démagnétiser un appareil dans le but d'endommager ou d'effacer des données. La raison pour laquelle cette méthode ne fonctionne pas bien est que la technologie ne cesse de s'améliorer et qu'il est possible de trouver des moyens de remagnétiser les anciens appareils.
• L'écrasement - Cette méthode d'effacement des données consiste essentiellement à recouvrir les anciennes données de motifs si aléatoires qu'il faudra une éternité pour trouver le moyen d'en venir à bout. Bien qu'elle soit assez efficace, elle n'atteint pas toutes les zones du disque et il y a une petite chance que quelqu'un puisse comprendre le motif et le traverser.
• Déchiquetage - Il s'agit littéralement de déchiqueter l'appareil. Si la destruction physique est une méthode privilégiée de destruction des données (nous y reviendrons), le déchiquetage est la pire façon de procéder. En effet, le déchiquetage peut laisser de minuscules morceaux de données, qu'un pirate informatique compétent peut s'efforcer de récupérer.

Étant donné qu'il existe de nombreuses façons de laisser accidentellement des données derrière soi, les trois méthodes que les normes NIST 800-88 considèrent comme sûres sont l'effacement, la purge et la destruction. L'application de l'une de ces trois méthodes (ou même d'une combinaison de ces méthodes, si vous êtes très inquiet pour vos données) garantit l'effacement des données en toute sécurité. Si c'est assez bon pour les informations Top Secret du gouvernement, c'est que c'est bon !

Clair

La méthode d'effacement comprend des techniques logiques permettant d'effacer toutes les données stockées dans l'appareil. Cela se fait par le biais de commandes de lecture et d'écriture, ce qui inclut la réinitialisation de l'appareil à ses paramètres d'usine en réécrivant avec une nouvelle valeur. De nos jours, la plupart des appareils sont dotés de capacités d'effacement, en particulier les téléphones portables, et c'est pourquoi il est très important pour votre entreprise de connaître cette méthode.

Purge

La méthode « Purge » utilise des techniques qui rendent la récupération des données pratiquement impossible. On peut considérer « Purge » comme une version « dopée » de la méthode « Clear ». Elle supprime les données de tous les emplacements, y compris les disques cachés, les zones protégées et bien d'autres encore. Elle nécessite ensuite une étape de vérification, ce qui la rend encore plus sûre.

Ce que signifie NIST 800-88 et pourquoi c'est important

Détruire

La destruction est un moyen de rendre un appareil complètement inutile, jusqu'à la destruction totale des données. Vous pouvez détruire un appareil de différentes manières, notamment en le faisant fondre, en le réduisant en miettes et en évacuant le stress de votre dure semaine de travail, en le jetant dans un feu ardent ou en faisant ce que vous voulez. Bien qu'il s'agisse du moyen le plus efficace pour détruire complètement les données, il a ses inconvénients : l'appareil devient complètement inutilisable. Il est évident que si vous faites fondre ou détruisez un appareil, vous ne pourrez plus jamais l'utiliser. C'est pourquoi cette méthode est plutôt réservée aux appareils qui ont déjà subi des dommages irréparables et que vous ne voulez pas mettre sur vos étagères.Il y a un impact négatif sur l'environnement. Lorsque vous détruisez un appareil, il vient s'ajouter au nombre déjà croissant de déchets électroniques nocifs dans le monde. Dans la mesure du possible, recyclez vos anciens appareils et utilisez d'autres méthodes d'effacement des données.

Pourquoi l'effacement des données est-il important ?

Dans le secteur de la téléphonie mobile, l’effacement des données est l’un des aspects les plus importants du métier. De nombreuses personnes qui vendent leur téléphone d’occasion ne savent peut-être pas comment effacer correctement leurs données. Il ne suffit pas de supprimer simplement des éléments du téléphone, et elles n’en ont peut-être pas conscience. La vente de leur téléphone les expose, elles et leurs informations sensibles, à des risques ; c’est pourquoi, en tant qu’intermédiaire, il est important de mener une activité honnête et sérieuse.Effectuer un effacement conforme à la norme NIST 800-88 apporte une tranquillité d’esprit tant au vendeur qu’à l’acheteur. Lorsqu’ils décideront un jour de vous vendre leurs appareils, ils sauront déjà que vous agirez comme il se doit en vous assurant que les données sont bien effacées, et ils reviendront vers vous. Cela se traduira par davantage d’avis positifs pour vous, ce qui améliorera votre résultat net !

Comment effacer rapidement des données tout en respectant la norme NIST 800-88 ?

En tant qu'acheteur et vendeur de téléphones portables d'occasion, vous avez probablement beaucoup de stocks qui entrent et sortent chaque jour. C'est particulièrement vrai si vous achetez des téléphones portables en gros. Il peut être difficile et fastidieux de s'assurer que chaque téléphone portable est effacé conformément aux normes NIST 800-88. Un moyen facile de le faire est d'utiliser PhoneCheck, qui non seulement effacera toutes les données conformément aux normes NIST 800-88, mais vérifiera également plus de 60 points de diagnostic à l'intérieur du téléphone. Cela peut inclure la vitesse de rotation de l'écran, la fonctionnalité du microphone et du haut-parleur, la force du signal Bluetooth et wifi, la durée de vie de la batterie, et bien plus encore. De plus, il effectue toutes ces opérations et imprime un certificat en seulement 2 minutes.

Faites-nous savoir !

Comment vous assurer que tous vos appareils sont effacés conformément aux normes NIST 800-88 ? Avez-vous besoin de gagner du temps dans l'effacement des données ? Faites-le nous savoir dans les commentaires, ou contactez-nous sur les médias sociaux.