die Sicherheit Ihrer Informationen? Whitepaper

Transkript

1 Gefährden Ihre Geschäftspartner die Sicherheit Ihrer Informationen? intimus consulting ist eine Marke der MARTIN YALE GROUP Bergheimer Straße Markdorf / Deutschland Gefährden Ihre Geschäftspartner die Sicherheit Ihrer Informationen? Whitepaper

2 Gefährden Ihre Geschäftspartner die Sicherheit Ihrer Informationen? Zusammenfassung Datendiebstähle, Verstöße gegen die Datensicherheit sowie die Informationssicherheit per se sind Themen, denen sich Unternehmen im Zuge der Sicherung ihrer sensiblen und vertraulichen Daten immer häufiger widmen müssen. Es herrscht weitläufig die Meinung, dass elektronische Daten einen der größten Risikofaktoren im Arbeitsfeld Informationssicherung darstellen schließlich werden täglich Millionen an Bytes voller Informationen erstellt, gespeichert und mit anderen geteilt, sei es online, über interne Netzwerke oder über optische bzw. magnetische Datenträger wie CDs, DVDs und Festplattenlaufwerke. Stellt man die Frage, welche Assoziationen der Begriff Datendiebstahl auslöst, finden sich in den Antworten meist Verweise auf das gängige Klischee von Hackern oder mysteriösen Netzwerken von Cyber-Kriminellen, die Schwachstellen in der digitalen Infrastruktur ausnutzen, um Informationen zu stehlen. Dabei wird jedoch ein wichtiger Punkt häufig übersehen. Tatsächlich ist nämlich eine der größten Gefahren für die Informationssicherheit trotz allen Fortschritts in der elektronischen Datenspeicherung bereits über Jahre alt: gemeint ist das gute alte Papier. Gefährden Ihre Geschäftspartner die Sicherheit Ihrer Informationen? 2

3 Inhalt Risiken bei der ausgelagerten Informationsvernichtung 4 Empfehlungen 9 Schlussfolgerung 12 Unternehmensprofil 13 Kontaktdaten 13 Gefährden Ihre Geschäftspartner die Sicherheit Ihrer Informationen? 3

4 Risiken der ausgelagerten Informationsvernichtung Es ist erwiesen auf Papier gespeicherte Informationen sind oft immer noch eine Hauptursache für entwendete Daten. Die meisten Unternehmen erleiden Verstöße gegen ihre Datensicherheit nur, weil sie ihre Papierdokumente unsachgemäß handhaben bzw. entsorgen. Und ausgerechnet eines der versteckten Risiken bei der Entsorgung von Papierdokumenten wird oftmals aktiv in den Prozess einbezogen: auf die Informationsvernichtung spezialisierte Drittanbieter. Immer, wenn ein Unternehmen die Entsorgung seiner Daten an einen externen Partner übergibt, birgt dies ein gewisses Risiko. Ohne Zweifel handeln die meisten auf Datenvernichtung spezialisierten Dienstleister äußerst korrekt und kompetent. Sie können ihre Sicherheitsprotokolle erläutern und entsprechende Zertifikate (z.b des NAID National Association for Information Destruction ) als Nachweis ihrer redlichen Absichten und Fähigkeiten vorweisen. Unternehmen müssen sich jedoch stärker des Risikos für Verletzungen der Datensicherheit aufgrund unsachgemäßer Handhabung von Dokumenten oder inkorrekt entsorgten Datenspeichermedien bewusst werden. Es genügt schon ein einziger verlegter Ordner, ein einziger achtlos gehandhabter Papierstapel oder eine einzige nicht akkurat bereinigte Festplatte, um immensen Schaden anzurichten. Obwohl viele Unternehmen sich die Expertise von externen Geschäftspartnern zur Unterstützung bei Fragen der Datensicherheit zu Nutze machen, sind die Risiken der ausgelagerten Datensicherheit real existent. Eine Studie des Ponemon Institute mit dem Titel Security of Paper Documents in the Workplace" ( Sicherheit von Papierdokumenten am Arbeitsplatz ) illustriert diese Risiken anschaulich. Die Umfrage wurde unter mehr als 800 Experten in den Bereichen IT, Informationssicherheit und Richtlinienkonformität durchgeführt. Fragen drehten sich darum, wie ihre Unternehmen mit Papierdokumenten umgehen, wie sie den Zugriff auf ihre sensiblen und vertraulichen Daten verwalten und wie Angestellte und Drittunternehmen in der sachgemäßen Vernichtung von Dokumenten geschult und überwacht werden. Gefährden Ihre Geschäftspartner die Sicherheit Ihrer Informationen? 4

5 Balkendiagramm 1: aus Ponemon Institute, Security of Paper Documents in the Workplace (Okt. 2008), S. 3 Die folgenden Auszüge aus den Ergebnissen dieser Studie sind wegweisend: Den meisten Unternehmen wurden bereits Daten entwendet und bei etwa der Hälfte dieser Fälle waren Papierdokumente die Ursache. Laut Studie berichteten etwa 80 % der Befragten, dass ihr Unternehmen innerhalb der letzten 12 Monate einen oder mehrere Datenverluste erlitten hätte. 49 % dieser Verstöße gegen die Datensicherheit involvierten den Verlust oder Diebstahl von Papierdokumenten. 1 Papierdokumente können ebenso sensible Informationen enthalten wie andere modernere Datenspeichermedien. Auf die Frage, ob sie der Meinungen seien, dass in ihren Unternehmen Papierdokumente nur selten sensible oder vertrauliche Geschäftsinformationen enthalten, verneinten dies 59 % der Befragten, teilweise sogar deutlich. 2 1 Ponemon Institute, Security of Paper Documents in the Workplace (Okt. 2008), S. 2 2 Ponemon Institute, Security of Paper Documents in the Workplace (Okt. 2008), S. 3 Gefährden Ihre Geschäftspartner die Sicherheit Ihrer Informationen? 5

6 Dienstleister haben oft Zugriff auf sensible oder vertrauliche Papierdokumente. Auf die Frage, ob sie der Aussage, Es besteht nur geringes Risiko, dass Angestellte oder Dienstleister Zugriff auf sensible oder vertrauliche Papierdokumente haben, zustimmen würden, taten dies nur 33 % der Befragten. 3 Dies weist auf ein nicht unerhebliches Risiko hin, dass hochsensible Informationen externen Dienstleistern in die Hände fallen könnten, die nicht im gleichen Maße in der korrekten Handhabung der Dokumente geschult sind wie die normalen Angestellten. Angestellte und Dienstleister erkennen sensible Informationen nicht immer. Das heißt, Unternehmen könnten sich in Situationen wiederfinden, in denen wichtige Informationen nicht vernichtet oder unsachgemäß entsorgt werden bzw. in die falschen Hände geraten. Bei der Bitte um Bewertung der Aussage, Angestellte oder Dienstleister erkennen, welche Informationen sensibel oder vertraulich sind, verneinten dies 35 % der Befragten, teilweise sogar deutlich. 4 Papierdokumente sind vor allem kurz vor ihrer Vernichtung gefährdet. 31 % der Befragten erklärten, dass Papierdokumente genau dann das größte Risiko bergen, wenn sie kurz vor ihrer Vernichtung oder Entsorgung stehen. 5 Genau in dieser Phase des Informationsvernichtungsprozesses können Missverständnisse auftreten oder ganze Kisten voller Dokumente verlegt, fehlbeschriftet oder fehlgeleitet werden. Wenn Millionen Seiten an Dokumenten gehandhabt werden müssen, kann schon ein geringer Prozentsatz an fälschlicherweise aus dem Stapel Zur Vernichtung entwendeten sensiblen Dokumenten immense Kosten für das Unternehmen verursachen. 3 Ibid. 4 Ibid. 5 Ponemon Institute, Security of Paper Documents in the Workplace (Okt. 2008), S. 4 Gefährden Ihre Geschäftspartner die Sicherheit Ihrer Informationen? 6

7 Die zentralisierte externe Vernichtung ist eine der häufigsten Methoden zur Vernichtung von Papierdokumenten. Laut Umfrage berichteten 33 % der Befragten, dass ihre Unternehmen typischerweise die Dokumente aller Büros zur kollektiven, zentralisierten Vernichtung außerhalb des Unternehmens einsammelten. 6 Dies deutet an, dass die externe Informationsvernichtung ein beliebtes und weit verbreitetes Vorgehen ist jedoch bedenken möglicherweise viele Unternehmen dabei nicht die involvierten Risiken. Balkendiagramm 2: aus Ponemon Institute, Security of Paper Documents in the Workplace (Okt. 2008), S. 6 6 Ponemon Institute, Security of Paper Documents in the Workplace (Okt. 2008), S. 6 Gefährden Ihre Geschäftspartner die Sicherheit Ihrer Informationen? 7

8 Zwar ist die Papiervernichtung eine der häufigsten Arten der Informationsvernichtung, jedoch umfasst der ausgelagerte Prozess der Informationsvernichtung noch viel mehr als nur Papier. Neben der Papiervernichtung kooperieren Unternehmen mit Dienstleistern zur Bereinigung von Datenträgern wie CDs, DVDs, magnetischen Speichermedien und Festplattenlaufwerken, auf denen sich jeweils Informationen im äquivalenten Umfang von Millionen Seiten von Papierdokumenten befinden können. Ob es sich dabei nun um einen just erstellten Vertrag oder eine inzwischen obsolete Tonaufzeichnung handelt jegliche Informationen, die ein Unternehmen einem externen Informationsvernichtungsdienstleister anvertraut, können Risiken für das Unternehmen bergen. Laut einer aktuellen Studie des Informationsverwaltungsunternehmens Iron Mountain lagern 9 von 10 Unternehmen mit einem Umsatz von mehr als 750 Millionen Dollar ihre Papiervernichtung teilweise oder vollständig aus. 7 Die meisten auf die Informationsvernichtung spezialisierten externen Dienstleister sind äußerst korrekt und fähig die besten unter ihnen demonstrieren bereitwillig ihre Sicherheitsmaßnahmen und ihre individuellen Vorgänge zur Wahrung der Sicherheit ihrer Kundendaten. Dennoch können auch die besten Informationsvernichtungsdienstleister Opfer von Sicherheitslücken und Datendiebstahl durch Angestellte werden. Laut dem Data Breach Investigations Report 2009 des Verizon Business Risk Teams hatten 32 % aller Verletzungen der Datensicherheit im Jahre 2008 einen direkten Bezug zu den Aktivitäten von Geschäftspartnern einschließlich Händlern, Lieferanten und Dienstleistern einer gewissen Vertrauensstufe mit Zugriff auf geschützte Informationen. 8 Was sind nun die versteckten Risiken bei der externen Informationsvernichtung durch Drittunternehmen? Probleme in der Produktkette: Wenn Unternehmen ihre Daten vor Ort behandeln, behalten sie immer die Kontrolle über ihre Dokumente und Datenträger somit wird das Risiko verringert. Wann immer jedoch ein Unternehmen einen externen Anbieter mit dem Dokument- bzw. Informationsvernichtungsprozess beauftragt, wird ein Teil dieser Kontrolle abgegeben. Und jedes Mal, wenn dies passiert, wächst das Risiko, dass Dokumente oder sensible Informationen verlegt, fehlbeschriftet oder fehlgeleitet werden. Fehlende Überwachung der Vernichtung: Wenn ein Unternehmen seine sensiblen Daten zur Vernichtung an einen Drittanbieter übergibt, hat das Unternehmen möglicherweise keine Möglichkeit mehr, die erfolgreiche und vollständige Vernichtung der Informationen zu überwachen und zu verifizieren. Dienstleister sind mit kundenspezifischen sensiblen Informationen nicht vertraut: Die Angestellten eines Drittunternehmens sind möglicherweise mit der Wichtigkeit bestimmter Arten von Informationen für jeweils spezifische Kunden nicht vertraut oder unterschätzen diese folglich können ihnen leichter Fehler unterlaufen oder sie versäumen es, gewisse wichtige Informationen zu vernichten. 7 Iron Mountain, Survey: Companies Efforts to Shred Sensitive Documents Might Not Cut It. July 7, Verizon Business Risk Team, 2009 Verizon Business Data Breach Investigations Report, S. 2 Gefährden Ihre Geschäftspartner die Sicherheit Ihrer Informationen? 8

9 Zu viele Köche verderben den Brei : Je mehr Personen in einen Prozess involviert sind, umso komplexer wird dieser und umso höher ist das Risiko für Fehler. Vor allem für hochsensible Informationen gilt: Je mehr sich die Daten von ihrem Ursprungsort entfernen und je öfter Dokumente oder Datenträger weitergereicht werden, umso größer ist das Risiko für Fehler bei der korrekten Datenträgerbereinigung. Quantität und Geschwindigkeit bedeuten hohes Risiko: Wie für jeden anderen Geschäftsprozess gilt auch für die Datenträgerbereinigung: der Vorgang braucht Zeit, ein geschultes Auge und entsprechende Ressourcen. Wenn ein Informationsvernichtungsunternehmen besonders kurzfristig mit einer außergewöhnlich großen Menge an zu vernichtenden Dokumenten (oder an zu entmagnetisierenden magnetischen bzw. Halbleiterspeichermedien) beauftragt wird, steigt das Risiko für Fehler. Empfehlungen Unternehmen wollen natürlich ihre sensiblen Informationen schützen, ihren Kunden und Geschäftspartnern die Vertraulichkeit ihrer Informationen zusichern und negative Schlagzeilen vermeiden schließlich sind Datenverluste und die Fehlbehandlung vertraulicher Informationen oft ein Fall für die Titelseiten. Was sollten Unternehmen also konkret bei ihrer Informationsvernichtung beachten? Wenn ein Unternehmen nicht bereit dazu ist, seine Datenträger und sensiblen Informationen an ein Drittunternehmen zu übergeben, wie kann die Unternehmensführung dann das bestmögliche Team zur sachgemäßen Vernichtung sensibler und vertraulicher Dokumente aufstellen? Entwickeln Sie umfassende Informationsvernichtungsrichtlinien. Die Informationssicherheit ist nicht nur eine Frage der Vernichtung der richtigen Dokumente oder der sachgemäßen Entsorgung von CDs, Festplatten und anderen digitalen Speichermedien. Die Datenträgerbereinigung muss in eine umfassendere unternehmensweite Strategie zur Informationssicherung eingebettet werden. Diese Datensicherheitsrichtlinien muss jedes Unternehmen individuell für sich erstellen und dann beschreiben, wie die unterschiedlich stark geschützten Informationen gehandhabt, gespeichert und entsorgt werden sollen. Dies muss alle Phasen des Lebenszyklus eines Dokuments einschließen von seiner Erstellung und dem Druck bis hin zu seiner Präsentation und Archivierung, einschließlich der Aufbewahrung und der unwiderruflichen Zerstörung von Papierdokumenten oder anderen Endpunktspeichermedien. Schulen Sie alle Angestellten (und Dienstleister). Selbstverständlich nützen die besten Richtlinien der Welt nichts, wenn niemand versteht, wie sie umzusetzen sind. Jedes Unternehmen muss die Informationsvernichtung in tägliche Routinen integrieren und zum Thema fortwährender Schulungen für alle Angestellten, Dienstleister und Geschäftspartner machen. Unternehmen, die sich für die Auslagerung ihrer Informations- Gefährden Ihre Geschäftspartner die Sicherheit Ihrer Informationen? 9

10 vernichtung an Drittunternehmen entscheiden, sollten über individualisierte Schulungen zur korrekten Entsorgung der Unternehmensinformationen durch das Drittunternehmen nachdenken Dienstleister haben zwar oft ihre eigenen Praktiken, aber Unternehmen sollten dennoch ihre spezifischen individuellen Bedürfnisse deutlich hervorheben. Die Informationsvernichtung ist keine einmalige Angelegenheit sie ist ein fortlaufender Prozess, der auf allen Unternehmensebenen vorangetrieben werden muss. Sorgen Sie für Informationsvernichtungsmöglichkeiten vor Ort. Am einfachsten können die Risiken der ausgelagerten Informationsvernichtung dadurch gesenkt werden, dass jedes Unternehmen seine eigenen Informationsspeicher vor Ort bereinigt. Im Falle von hochsensiblen Dokumenten beispielsweise können Unternehmen das Risiko am besten in den Griff bekommen, wenn sie dafür sorgen, dass diese Dokumente das Unternehmen gar nicht erst verlassen. Angestellte nutzen Aktenvernichter vor Ort mit großer Wahrscheinlichkeit viel öfter, wenn die Geräte bequem bedienbar sind an leicht zugänglichen Orten, ohne Geräuschbelästigung und mit verlässlicher Leistung. Erwarten Sie von Ihren Angestellten nicht, dass diese sich mit Papierstau im Aktenvernichter, Geräteausfällen oder ineffizienten Maschinen herumplagen Unternehmen müssen geeignete Aktenvernichter wählen, die durch die Angestellten am einfachsten und angenehmsten bedient werden können. Denn wenn die Aktenvernichtung zu mühselig wird, tendieren Angestellte dazu, den Vorgang zu überspringen und ihre Dokumente unsachgemäß zu entsorgen. Ein Beispiel für den Bequemlichkeitsfaktor bei Aktenvernichtern bieten die neuen Modellreihen intimus 315 und 319 diesen Aktenvernichtern kann ein Standardpapiertonne untergeschoben werden, um das zerkleinerte Material zur Wiederverwertung zu sammeln. Dies ist nur ein Beispiel von vielen, mit denen Angestellten die Aktenvernichtung erleichtert werden kann. Verwenden Sie zuverlässige Cross-Cut-Aktenvernichter, die mit größeren Mengen zurechtkommen. Ein Stolperstein bei der Aktenvernichtung vor Ort findet sich, wenn Unternehmen nicht in entsprechend leistungsstarke Aktenvernichter investieren. Achten Sie darauf, dass Ihre Aktenvernichter den aktuellen Richtlinien sowie anwendbaren Gesetzesvorgaben und Branchenstandards folgen einige Aktenvernichter können das Papier in kleinste Schnipsel zerlegen, während andere Geräte dies nicht beherrschen. Entscheidend ist hierbei immer die von einem Unternehmen benötigte Sicherheitsstufe beispielsweise zerlegt der intimus 007 SL (einer der Aktenvernichter mit den höchsten Sicherheitsstandards der Branche) ein normales A4-Blatt in Schnipsel! Unternehmen sollten in die Shredder investieren, die für ihre spezifischen Geschäftsbedürfnisse geeignet sind. Wenn Sie große Mengen an Dokumenten vor Ort vernichten müssen, achten Sie darauf, dass Sie in Aktenvernichter investieren, die ein entsprechend hohes stündliches Papiervolumen abfertigen können beispielsweise kann der intimus VZ 14.00/5 etwa 150 kg Papier pro Stunde verarbeiten. Wenn ein Unternehmen lieber die Dienste eines externen Informationsvernichtungsunternehmens in Anspruch nehmen möchte, gibt es mehrere bewährte Verfahren zur Risikominimierung: Gefährden Ihre Geschäftspartner die Sicherheit Ihrer Informationen? 10

11 Achten Sie auf die Zertifizierung des Dienstleisters, z.b. durch NAID. Die National Association for Information Destruction (NAID) ist der weltweit aktive Zusammenschluss aus Akten- und Informationsvernichtungsdienstleistern. NAID zertifiziert seine Mitglieder basierend auf über 22 Leistungskriterien, einschließlich der Partikelgröße der zerkleinerten Dokumente, der Leumundsprüfung für Angestellte seitens des Dienstleisters und anderer Richtlinien, um sicherzustellen, dass der Dienstleister mit einer entsprechenden Firmenethik und absoluter Professionalität agiert. 9 Ein vertrauenswürdiger Informationsvernichtungsdienstleister wird Ihnen bereitwillig sein offizielles Zertifikat vorlegen. Fordern Sie immer einen Nachweis der Vernichtung. Ein sogenanntes Certificate of Destruction, also ein Vernichtungsprotokoll, ist ein rechtmäßiger Nachweis, der Ihnen vom Informationsvernichtungsdienstleister übergeben wird und Datum, Uhrzeit und Umfang des vernichteten Materials bescheinigt. 10 Dieses Protokoll dient als Nachweis, dass das Unternehmen seine sensiblen Informationen tatsächlich erfolgreich vernichtet hat. Ziehen Sie die mobile Informationsvernichtung in Erwägung. Es gibt zwei Arten der ausgelagerten Informationsvernichtung die mobile und die ortsgebundene. Die mobile Informationsvernichtung wird auf einem Lastwagen des Dienstleisters durchgeführt und die Informationen werden direkt auf oder vor dem Firmengelände des Kunden vernichtet. Diese Lösung ist oftmals sicherer als die ortsgebundene Variante, bei der die Informationen an die vom Firmensitz des Kunden meist weiter entfernte zentrale Verarbeitungseinrichtung übersendet werden müssen. Die mobile Informationsvernichtung ist zudem oft schneller. Es vergeht weniger Zeit zwischen der Übergabe der Informationen an den Dienstleister und ihrer eigentlichen Vernichtung. Bei der ortsgebundenen Informationsvernichtung liegt das Material möglicherweise einige Tage unbeaufsichtigt vor seiner Vernichtung beim Dienstleister und mehrere Angestellte des Dienstleisters kommen mit den Informationen vor ihrer Vernichtung in Berührung wodurch das Risiko eines Datendiebstahls durch die unsachgemäße Handhabung der Informationen wiederum steigt. 11 Die mobile Informationsvernichtung bietet eine schnellere Lösung mit weniger Kontrollverlust somit werden die Risiken gesenkt. Definieren Sie mehrere Informationskategorien. Eine der besten Möglichkeiten zur Verhinderung, dass höchst sensible und wertvolle Informationen in die falschen Hände geraten, besteht darin, verschiedene Vernichtungsmethoden für verschiedene Arten von Informationen zu definieren. Beispielsweise könnten die am wenigsten sensiblen Daten aussortiert und an ausgelagerte Informationsvernichtungsdienstleister übersendet werden, wohingegen höchst vertrauliche und möglicherweise schädigende Informationen vor Ort durch die eigenen Angestellten des Unternehmens vernichtet werden würden. Viele Unternehmen definieren verschiedene Informationskategorien, wie beispielsweise Öffentlich, Sensibel, Eingeschränkt und Vertraulich, um sicherzustellen, dass alle 9 IT Today, Information Destruction Requirements and Techniques. Ben Rothkey, Entrepreneurship.org, Avoiding Self-destruction by Outsourcing Information Destruction. Ray Barry, IT Today, Information Destruction Requirements and Techniques. Ben Rothkey, Gefährden Ihre Geschäftspartner die Sicherheit Ihrer Informationen? 11

12 Angestellten wissen, wie die diversen Informationsarten im Geschäftsalltag zu handhaben sind. Nicht alle Informationen sind gleich wichtig, und nicht alle Informationen müssen auf dieselbe Weise vernichtet werden. Jedes Unternehmen muss das für seine Bedürfnisse am besten geeignete System zur Informationsvernichtung finden. Zahlreiche Unternehmen engagieren auf die Informationssicherung spezialisierte Berater zur Unterstützung bei der Entwicklung und Umsetzung individueller Informationskategorien zur Nachverfolgung, Sortierung und ordnungsgemäßen Vernichtung dieser verschiedenen Arten von Informationen und zwar bevor ein Schaden droht. Schlussfolgerung Das lang herbeigesehnte papierlose Büro gibt es noch nicht. Tatsache ist, dass selbst jetzt, da leistungsstarke elektronische Werkzeuge und digitale Speichergeräte verfügbar sind, viele Unternehmen sich weiterhin auf Papierdokumente zum Archivieren und Übermitteln von sensiblen und vertraulichen Informationen verlassen. Papierdokumente bergen viele Risiken: sie können verloren, gestohlen, fehlgeleitet, kopiert und an nicht autorisierte Drittparteien weitergegeben werden. Die Aktenvernichtung ist eines der anschaulichsten Beispiele, aus denen die Risiken durch Geschäftspartner wie Informationsvernichtungsdienstleister ersichtlich werden. Wenn externe Dienstleister involviert sind, müssen sensible Informationen auf Papier oder auf einem elektronischen Speichermedium mit äußerster Sorgfalt behandelt werden. Zwar sind die meisten Informationsvernichtungsunternehmen zweifellos korrekt, zuverlässig und äußerst kompetent, jedoch müssen sich Unternehmen dennoch über die Risiken klar sein, die mit der Auslagerung des Vernichtungsprozesses ihrer sensiblen Informationen an einen externen Anbieter einhergehen. Es existieren zahlreiche bewährte Methoden, mit denen Unternehmen diese Risiken kontrollieren können. Gleichzeitig gibt es kostengünstige Lösungen für den Fall, dass Unternehmen eine eigene innerbetriebliche Informationsvernichtung etablieren wollen. Mit diesen kann ein jedes Unternehmen die Herausforderungen im Zusammenhang mit der Informationsvernichtung und Datenträgerbereinigung auf sichere und verlässliche Weise bewältigen. Bei der Informationsvernichtung geht es nicht nur um die Informationssicherheit, sondern letztendlich spiegelt der Prozess sämtliche Handlungsmaximen eines Unternehmens wieder. Gut geführte Unternehmen, die ihre Kunden schätzen, werden die notwendige Zeit und Mühe aufwenden, um sicherzustellen, dass Informationen ordnungsgemäß vernichtet werden. Letzten Endes sind die Datensicherheit und die korrekte Informationsvernichtung nicht nur eine Angelegenheit der IT- oder der Compliance-Abteilung. Es sind zentrale Fragen, denen sich ein Unternehmen widmen muss, um langfristig seinen Ruf, seine Wettbewerbsfähigkeit und seine Kundenbeziehungen zu bewahren. Gefährden Ihre Geschäftspartner die Sicherheit Ihrer Informationen? 12

13 Unternehmensprofil Als in den 1960er Jahren die ersten Aktenvernichter eingeführt wurden, war der Begriff Datenschutz noch gänzlich unbekannt. Angefangen mit dem elektronischen Papierkorb INTIMUS Simplex aus dem Jahre 1965 hat sich die Produktpalette stetig weiterentwickelt und erfüllt heute sämtliche Vorgaben und Anforderungen im Bereich der Informationssicherung. Zum Angebot gehören nicht nur Aktenvernichter für klassische Informationsmaterialien wie Ausdrucke, Computerlisten oder gar vollständige Ordner, sondern auch Maschinen zur Vernichtung von Daten auf modernen Endpointgeräten wie beispielsweise CDs, Disketten, Festplattenlaufwerke und Halbleitermedien. intimus Security Consulting ist ein Konzept zur Unterstützung von Unternehmen weltweit bei der Definition, Umsetzung und Überwachung von Prozessen zur Gewährleistung der Informationssicherheit jenseits von Endpunkten. Weitere Informationen erhalten Sie unter Die MARTIN YALE GROUP wurde 2003 aus den zuvor eigenständigen Unternehmen MARTIN YALE Industries (Nordamerika) und Schleicher International (Deutschland) gebildet. Die Gruppe verfügt heute über ein umfangreiches weltweites Vertriebsnetz mit 7 Außenstellen und über 150 Vertriebspartnern. Kontaktdaten MARTIN YALE GROUP Bergheimer Straße Markdorf / Deutschland Tel / (0) / Fax 0049 / (0) / strunz@martinyale.de Gefährden Ihre Geschäftspartner die Sicherheit Ihrer Informationen? 13