Versteckte Risiken (und Chancen) der Informationssicherung. Whitepaper

Transkript

1 Versteckte Risiken (und Chancen) der Informationssicherung Intimus consulting ist eine Marke der MARTIN YALE GROUP Bergheimer Straße Markdorf / Deutschland Versteckte Risiken (und Chancen) der Informationssicherung Whitepaper

2 Versteckte Risiken (und Chancen) der Informationssicherung Zusammenfassung Wir leben im Informationszeitalter und Informationen sind zur wertvollen Währung geworden eine Währung, die es zu schützen und zu bewahren gilt. Jeden Tag werden Milliarden von Bits voller Informationen verschlüsselt, kodiert und in Sekundenschnelle rund um den Globus gesendet. Kritische Informationen, Staatsgeheimnisse und vertrauliche Unternehmensdokumente werden auf immer zahlreicheren Medienarten gespeichert sei es auf Papier, digital oder auf Endpoint-Geräten. Mit solch einer Fülle an Informationsquellen und der täglich, ja sekündlich, wachsenden Menge an neu erstellten, aufgerufenen und gespeicherten Informationen weltweit stellt sich die Frage, wie die Beauftragten für die Informationssicherheit dies alles noch überblicken sollen. Tatsache ist, dass viele Unternehmen anfällig sind für Informationssicherheitsrisiken ob sie sich dessen nun bewusst sind oder nicht. Manch Unternehmen mit unzureichenden Methoden zur Informationssicherung und Datenvernichtung fühlt sich möglicherweise auch einfach überfordert mit diesen komplexen und schwer greifbaren Risiken. Versteckte Risiken (und Chancen) der Informationssicherung 2

3 Versteckte Risiken (und Chancen) der Informationssicherung Inhalt Risiken und direkte Folgen von Datendiebstählen in der heutigen Geschäftswelt 4 Risikofaktoren und mögliche Lösungen Digitale optische Medien 6 Magnetische Medien 7 Halbleitermedien 8 Papier/Druckdokumente 8 Die wahren Kosten (und Chancen) der Informationssicherung 9 Lektionen für die Informationssicherheitsbeauftragten 10 Vorgehensweise 11 Unternehmensprofil 12 Kontaktdaten 12 Versteckte Risiken (und Chancen) der Informationssicherung 3

4 Datendiebstahl kommt selbst in den vertrauenswürdigsten Enklaven der internationalen Geschäftswelt vor: HSBC, die größte Bank Europas, gab einen Datendiebstahl durch einen ehemaligen Angestellten bekannt, von dem bis zu schweizerische Kundenkonten betroffen waren ein schwerer Schlag für den Ruf der Privatbank Ursprünglich hatte die Bank beschwichtigend erklärt, dass nicht einmal 10 Kunden" betroffen wären, nachdem Herve Falciani ein ehemaliger HSBC-Computerexperte Kundendaten der Bank entwendet und den französischen Steuerbehörden übergeben hatte. Die HSBC-Aktien verloren nach der offiziellen Stellungnahme weiter an Wert und sanken um 1,2 Prozent auf 697,8 Pence (13:00 Uhr GMT). Damit schnitten sie noch schlechter als der ohnehin um 0,5 Prozent schwächere europäische Bankensektor ab. Reuters, 11. März, 2010 Sensible Informationen können in die falschen Hände fallen: Royal Dutch Shell wurde Opfer eines massiven Datenmissbrauchs die Kontaktdatenbank für Mitarbeiter und Dienstleister des Unternehmens wurde kopiert und an Lobbyisten und unternehmenskritische Aktivisten übermittelt. The Register, 15. Feb., 2010 Informationsverluste werden immer häufiger und teurer: Im vergangenen Jahr berichteten mindestens 650 Unternehmen und Organisationen von Schäden durch entwendete Daten, und diese Zahl steigt beständig. Laut einer Umfrage des Ponemon Institute glauben nur 36 % der befragten C-Level-Entscheidungsträger, dass ihr Unternehmen innerhalb der nächsten 12 Monate kein Opfer von Verletzungen der Datensicherheit werde. Inzwischen sind die durchschnittlichen Kosten von Datenschutzverletzungen auf 6,7 Millionen USD gestiegen (Digital Transactions, 7/2009), und das umfasst noch nicht einmal die unweigerlichen rechtlichen und behördlichen Folgen sowie Image-Schäden. Forbes, What You Must Know About Data Breaches, 31. Aug., 2009 Versteckte Risiken (und Chancen) der Informationssicherung 4

5 Schon eine einzige Festplatte genügt...: Einen zwar weniger genau untersuchten, aber dennoch viel weitreichenderen Vorfall gab es im Oktober 2009 in der National Archive and Records Administration (NARA). Als eine Festplatte mit den persönlichen Daten von etwa 76 Millionen Militärangehörigen Fehlfunktionen aufwies, schickte die NARA die Platte zur Reparatur an den IT-Dienstleister GMRI zurück. Jedoch versäumte man völlig, die Daten der Festplatte zu löschen, bevor das Gerät in fremde Hände gegeben wurde. Damit sorgte die NARA für den größten behördlichen Verstoß gegen die Datensicherheit, den es je geben hat. Forbes, The Year of the Mega Data Breach, 24. Nov., 2009 Und die Strafen können hart sein: Die Datenschutzbehörde des Vereinigten Königreichs (Information Commissioner's Office) hat eine Strafe in Höhe von GBP für Verstöße gegen die Sicherheit personenbezogener Daten festgesetzt... Jamie Cowper, Direktor der europäischen Marketingabteilung von PGP, hält eine halbe Million Pfund für einen wirkungsvollen Motivator. Die Kosten für Datenschutzverstöße sind bereits enorm hoch für britische Unternehmen. Letztes Jahr kostete ein solcher Verstoß im Durchschnitt 1,7 Millionen GBP bzw. 60 GBP pro entwendete Identität. Wenn das ICO seinen Worten wirklich Taten folgen lässt, könnten diese Kosten die Marke von 2 Millionen GBP übersteigen in Zeiten immer knapperer Budgets für Unternehmen und öffentliche Einrichtungen wäre dies eine wirklich beträchtliche Summe. Unternehmen, die diesen massiven Geldstrafen entgehen wollen, müssen hieb- und stichfeste Datenschutzstrategien umsetzen, unter Einsatz bewährter Methoden wie der Datenverschlüsselung, damit vertrauliche Informationen auch wirklich vertraulich bleiben. Nur so können Unternehmen ihre Kunden, ihren Ruf und ihre Umsätze wirklich schützen. SC Magazine, 13. Jan., 2010 Versteckte Risiken (und Chancen) der Informationssicherung 5

6 Im Folgenden eine Zusammenfassung der wichtigsten Risikofaktoren bei der Informationssicherung sowie einige mögliche Lösungsansätze: 1) Digitale optische Medien (CD-ROMs, DVDs) Im Jahre 2007 wurden 26 Milliarden digitale optische Medien (CD-ROMs, DVDs und Blu-Ray- Discs) weltweit verkauft. Damit gehören die digitalen optischen Medien zu den am häufigsten genutzten Datenträgern und schon eine einzige verlegte Disc kann Ihr Unternehmen gefährden. Risiko leicht zu kopieren und zu verbreiten: Digitale optische Medien können sehr einfach kopiert und einem breiten Publikum zugänglich gemacht werden. Fällt eine Disc in die falschen Hände, können Ihre darauf enthaltenden sensiblen Informationen im Nu von Hunderten, Tausenden, ja sogar Millionen von Unbefugten eingesehen werden. Risiko sensible Daten nur schwer komplett zerstörbar: Digitale optische Medien können recht einfach wiederhergestellt werden. Wenn Sie die Oberfläche einer CD oder DVD zerkratzen oder die Scheibe sogar zerbrechen, so bleiben die Daten auf der Disc dennoch erhalten und können kopiert werden. Zwar können Sie CDs und andere optische Medien mit Cross-Cut-Shreddern zerkleinern, aber selbst hier können bis zu 65 % der Daten auf den Disc-Partikeln nach dem Shreddern noch gerettet werden. Optimale Lösung Abschleifen der Daten: Die beste Methode bei der Entsorgung digitaler optischer Medien ist ein Gerät, welches die Datenschicht der Disc komplett abschleift und nichts als Staubpartikel hinterlässt. Dieses Abschleifen der Daten entfernt sämtliche Informationen dauerhaft selbst der beste Computer-Forensiker ist hier machtlos. Das Abschleifen ist zudem die einzige Methode, mit der die Inhalte auf digitalen optischen Speichermedien garantiert vernichtet werden und es ist die einzige Methode, welche die meisten internationalen Standards zur Informationssicherung und Datenvernichtung bei digitalen optischen Medien einhält. Im Vergleich mit dieser Datenbereinigungsmethode des Abschleifens sind andere gängige Methoden zur Datenvernichtung für optische Medien als unsicher zu erachten. Die folgenden Prozentzahlen verdeutlichen die Datenmenge, die erhalten bleibt: Zerkratzen: % Streifenförmiges Shreddern: % Cross-Cut-Shreddern: % Zerkleinerung: % Versteckte Risiken (und Chancen) der Informationssicherung 6

7 2) Magnetische Medien (HDD, Bänder, DLT, DAT) Wenn ein Festplattenlaufwerk oder ein anderes magnetisches Gerät unbrauchbar wird, muss es entsorgt werden egal, ob nun wegen seines Alters, veralteter Technologie oder Schäden. Und genauso, wie Sie auch einen Stapel vertraulicher Akten shreddern, muss Ihr Unternehmen auch die magnetischen Geräte auf entsprechend sichere und angemessene Weise entsorgen. Risiko: Ebenso wie andere digitale Medien (CDs/DVDs usw.) werden auch magnetische Geräte oft zur Speicherung von einer Vielzahl an Informationen verwendet somit kann häufig nur schwer bestimmt werden, welche Informationen auf einem beliebigen Gerät potenzielle Risiken bergen. Scheinbar harmlose Speichergeräte könnten einige versteckte Risiken für Ihr Unternehmen in sich tragen. Risiko: Festplattenlaufwerke und andere magnetische Medien können nicht einfach weggeworfen werden, denn mit herkömmlichen Methoden ist es quasi unmöglich, sämtliche Informationen sicher zu entfernen. Selbst wenn Sie die Festplatte physisch beschädigen beispielsweise durch wiederholte Schläge mit einem Hammer so können die darauf befindlichen Informationen immer noch wiederhergestellt werden. Tests mit entsorgten Computern und Festplatten haben ergeben, dass mehr als 80 % der Informationen auf den getesteten Platten überhaupt nicht gelöscht wurden und immer noch persönliche Daten enthielten und 50 % dieser Daten waren risikobehaftet. Jedes einzelne Bit an unsachgemäß entsorgten Informationen kann zu Skandalen, Image-Schäden oder sogar zu rechtlichen Konsequenzen aufgrund des Verstoßes gegen die Datensicherheit führen. Mögliche Lösung: Eine Möglichkeit, die Informationen auf einer Festplatte sicher und dauerhaft zu entfernen, ist das sichere Löschen diese Funktion ist bereits automatisch in die meisten Festplatten vom Typ PATA, HDD, SATA und SCSI integriert. Je nach Anzahl an gleichzeitig zu bereinigenden Festplatten gibt es auf dem Markt auch spezielle Geräte, mit denen Sie simultan mehrere Festplatten schnell und dauerhaft bereinigen können. Diese Geräte zerstören vertrauliche Daten, ohne die Festplatte selbst anzugreifen somit kann diese weiterhin verwendet werden. Nachdem ihr Speicher bereinigt ist, kann eine so bearbeitete Festplatte verliehen, gespendet oder wieder für ihren ursprünglichen Zweck genutzt werden. Die Methode des sicheren Löschens wird durch das National Institute of Standards and Technology (NIST) als die höchste Sicherheitsstufe klassifiziert, bei der die Festplatte physisch nicht zerstört wird. Mögliche Lösung: Eine weitere Methode zur Bereinigung von Festplatten und Magnetbändern ist das Entmagnetisieren (durch das NIST ebenfalls in der höchsten Kategorie klassifiziert). Ein Entmagnetisierer ist ein Gerät, welches mit Hilfe eines Magnetfelds die Inhalte auf Festplattenlaufwerken und anderen magnetischen Speichermedien komplett und unwiderruflich löscht. Zwei zentrale Merkmale sind bei einem Entmagnetisierer zu beachten: die Feldstärke (die Stärke des durch den Entmagnetisierer erzeugten Magnetfelds) und der Energieverbrauch. Einige Entmagnetisierer bieten stärkere Magnetfelder (und eine umfassendere Datenvernichtung) und arbeiten deutlich energieeffizienter. Versteckte Risiken (und Chancen) der Informationssicherung 7

8 3) Halbleitermedien Zahlreiche Unternehmen investieren viele Ressourcen und Mühen in die Einrichtung ausgeklügelter Informationssicherungssysteme. Ihre Angestellten müssen sich mit Hilfe elektronischer Sicherheitskarten vor dem Betreten von Gebäuden ausweisen, ihre Computer sind mit individuellen Kennwörtern geschützt, sie umgeben ihre Netze mit Firewalls und sie blockieren den Zugang zu bestimmten Teilen des Computernetzes komplett. Und dennoch viele dieser Unternehmen sind immer noch anfällig für Verstöße gegen die Informationssicherheit, und zwar wegen der Endpoint-Geräte in den Taschen ihrer Mitarbeiter, seien es USB-Speichergeräte, SD-Karten, Smartphones oder Firmenkreditkarten. Alle diese Halbleitermedien können potenziell schädliche Informationen enthalten und genauso wie die magnetischen oder digitalen optischen Medien im Unternehmen müssen auch diese Geräte ordnungsgemäß entsorgt werden, damit keine Daten entwendet werden können. Risiko: Endpoint-Halbleitergeräte (wie Smartphones, USB-Speichergeräte usw.) können so viele Informationen speichern wie nie zuvor und das in einem winzigen, tragbaren und leicht verlegbaren Format. Risiko: Halbleitermedien sind nicht magnetisch und können nicht mit einem Entmagnetisierer oder über das sichere Löschen bereinigt werden. Optimale Lösung: Wenn es um vertrauliche Papierdokumente geht, würden Sie diese selbstverständlich in kleinste, nicht wieder zusammensetzbare Partikel shreddern. Mit Hilfe eines Zerkleinerers (engl. Disintegrator) ist dies auch für Halbleitermedien möglich. Bei diesen Zerkleinerern handelt es sich um Hochsicherheitslösungen für hochempfindliche Informationsspeicher diese Geräte zerkleinern die Halbleitermedien in Tausende winzige Partikel, oft mit einem Durchmesser von gerade einmal 6 mm. 4) Papier/Druckdokumente Risiko: Schriftliche Dokumente können in die falschen Hände fallen und vertrauliche Informationen, Wettbewerbsgeheimnisse oder andere potenziell schädliche Informationen offenbaren. Risiko: Zerrissenes Papier kann mit entsprechender Geduld und Mühe wieder zusammengesetzt werden. Wie entschlossen also sind diejenigen, die Ihrem Unternehmen schaden könnten? Optimale Lösung: Hochintensitätsreißwölfe werden bereits seit Jahren zur Vernichtung von sensiblen Daten auf Papier eingesetzt und diese Methode gilt auch weiterhin als der Goldstandard für die Risikokontrolle in Bezug auf Informationen auf Papier. Überlegungen: Reißwölfe sollten effizient, zuverlässig und intuitiv bedienbar sein. Wenn das Gerät nicht korrekt funktioniert oder Ihren Mitarbeitern zu viele Mühen bereitet, kann dies dazu führen, dass die Benutzer nicht genügend Vorsicht und Gewissenhaftigkeit beim Vernichten der Akten aufbringen. Ein guter Shredder bzw. Reißwolf sollte einen Hochleistungspapiereinzug und eine leistungsstarke Anordnung der Schnittmesser bieten auf die Art ist eine lange Lebensdauer des Geräts gegeben und die geshredderten Papierpartikel sind wahrhaft winzig. Schließlich sind die Informationen in den vernichteten Akten nur dann wirklich sicher vernichtet, wenn die verbliebenen Partikel klein genug sind. Versteckte Risiken (und Chancen) der Informationssicherung 8

9 Die wahren Kosten (und Chancen) der Informationssicherung Hochwertige Geräte zur Informationssicherung und Datenvernichtung können recht kostspielig sein vor allem in Zeiten, in denen Unternehmen ihre Budgets besonders eng planen müssen. Manch Unternehmen mag sich dazu verleitet fühlen, im Bereich der Informationssicherung zu sparen oder preiswerte Abkürzungen zu suchen. Angesichts immer bedrohlicherer Sicherheitsrisiken für vertrauliche Informationen können sich die meisten Unternehmen derartige Einsparungen bei der Informationssicherung und Datenvernichtung jedoch nicht leisten. Wenn heutzutage sensible Daten in die falschen Hände fallen oder vertrauliche Kundeninformationen entwendet werden, sind die möglichen Konsequenzen daraus inzwischen keine simple Angelegenheit mehr. Ein Versäumnis seitens eines Unternehmens, seine sensiblen Daten zu schützen (und die Daten seiner Kunden) kann zu verschiedenen Schäden führen: Geschädigter Ruf: Wenn die Informationssicherheit eines Unternehmens nicht gegeben ist und Kundendaten bzw. persönliche Informationen ungewollt zugänglich werden, so ist das Vertrauen der Kunden in jenes Unternehmen verloren. Dieser Art von Schaden aus gestohlenen oder versehentlich preisgegebenen Informationen lässt sich nicht immer ein direkter Geldwert zuweisen. Verlust des Marktanteils/der Konkurrenzfähigkeit: Wenn private Informationen innerhalb eines Unternehmens in die falschen Hände geraten oder ein Konkurrent bestimmte Wettbewerbsgeheimnisse aufgrund fehlender Datenschutzmechanismen erlangt, so ist dem betroffenen Unternehmen weiterer Schaden auf dem Markt fast schon gewiss. Wenn Unternehmen ihre Informationen nicht sicher schützen können, geben sie dadurch nicht nur ihre Wettbewerbsvorteile, sondern auch das in sie gesetzte Vertrauen ihrer Zielmärkte auf. Zivilstrafen: Wenn Unternehmen (und Organisationen des öffentlichen Sektors) ihre vertraulichen Daten nicht schützen, ergeben sich nicht nur Konsequenzen für ihr öffentliches Ansehen, sondern schlimmstenfalls liegt sogar ein Gesetzesverstoß und/oder Vertragsbruch vor. Saftige Gebühren aus Zivilprozessen treiben oftmals die Kosten für Verstöße gegen die Informationssicherheit zusätzlich in die Höhe. Z.B.: o ChoicePoint, ein US-amerikanischer Datenhändler, wurde 2008 zur Zahlung von 10 Millionen USD im Rahmen einer Sammelklage gegen das Unternehmen verpflichtet, nachdem ein Verstoß gegen die Datensicherheit zur Offenlegung der persönlichen Informationen von Personen führte. o Im Januar 2009 erklärte sich das Kriegsveteranenministerium der USA zur Zahlung von 26 Millionen USD an Veteranen bereit, die durch einen Datenmissbrauch betroffen waren Ursache waren ein verlorengegangener Laptop und eine externe Festplatte, bei dem die persönlichen Akten von mehr als 26 Millionen aktiven und pensionierten US-Militärangehörigen entwendet wurden. Versteckte Risiken (und Chancen) der Informationssicherung 9

10 Lektionen für die Informationssicherheitsbeauftragten Welche Lektionen können nun die Beauftragten für die Informationssicherheit in diesem neuen Umfeld voller Gefahren für vertrauliche Informationen lernen? Eine Lektion für die Verantwortlichen ist sicherlich, dass die Informationssicherung und die Datenvernichtung keine peripheren oder marginalen Aktivitäten sind sie sind zentrale Elemente im Streben eines Unternehmens nach Erfolg und Langlebigkeit. Die Kontrolle über vertrauliche Daten und ihre Entsorgung wird immer wichtiger. Während sich Informationen immer weiter über immer verschiedenartigere Medien ausbreiten, sind sich vorausschauende Unternehmen bewusst, wie wichtig der Schutz von Geheimnissen und vertraulichen Daten sowie der Erhalt des Vertrauens all jener ist, die ihre Informationen sicher geschützt wissen wollen. Die Informationssicherung ist nicht nur eine Frage der Logistik oder Fürsorge sie ist grundlegender Bestandteil der Wettbewerbsfähigkeit eines Unternehmens und reflektiert die Unternehmenswerte. Wenn ein Unternehmen seinen Ruf ernst nimmt, seine vertraulichen Daten schützt und das Vertrauen seiner Kunden rechtfertigt, so finden sich die Prioritäten des Unternehmens auch in seinen Bemühungen zur Informationssicherheit wieder. Zwar lässt sich nicht bestreiten, dass die Informationssicherheitsrisiken für Unternehmen komplexer und vielfältiger sind als je zuvor, jedoch gibt es auch einige mögliche Lösungen zur Bewältigung dieser Risiken. Statt die Informationssicherung als ein beängstigendes Problem oder als Kostenfaktor zu sehen, sollten die Verantwortlichen für die Informationssicherung ihre Aufgabe lieber als eine Chance begreifen denn je mehr sich Informationen ausbreiten und je kostspieligerer Fehler werden, umso deutlicher wird der Wettbewerbsvorteil für Unternehmen weltweit mit wohl durchdachten Informationssicherungsprogrammen. Versteckte Risiken (und Chancen) der Informationssicherung 10

11 Werden Sie aktiv Schulen Sie Ihr Team & schützen Sie Ihre Informationen Jeder Beauftragte für die Informationssicherheit muss auf die verschiedenen Bedrohungen für sein Unternehmen vorbereitet sein. Im Folgenden finden Sie einige proaktive Maßnahmen, die Sie unverzüglich in Ihrem Unternehmen umsetzen können: 1. Seien Sie sich der Risiken bewusst. Der erste Schritt zur Lösung eines Problems ist, sich des potenziellen Problems überhaupt bewusst zu sein. Stellen Sie sicher, dass Ihre C-Level-Entscheidungsträger mit den Konzepten und Begrifflichkeiten der Informationssicherheit und Datenvernichtung vertraut sind. Kennt Ihr Führungsteam den Unterschied zwischen einem Reißwolf und einem Entmagnetisierer? Ihr Team muss sich mit der Fachsprache und Technologie in einem weiten Feld auskennen und dieses Bewusstsein muss auch im Rest Ihres Unternehmens geschaffen werden. 2. Kommunizieren Sie mit Ihrem Team auf allen Hierarchieebenen. Die Mitarbeiter Ihres Unternehmens sind die vorderste und beste Verteidigungslinie bei Verstößen gegen die Datensicherheit. Setzen Sie ein dynamisches und fortlaufendes Schulungsprogramm um, in dem Angestellte über die Risiken informiert werden, die sich ergeben, wenn Informationen in die falschen Hände geraten und erklären Sie Ihren Angestellten, wie die Daten Ihres Unternehmens sachgemäß zu handhaben sind. 3. Erstellen Sie unternehmensweite Richtlinien und Maßnahmen zur Informationssicherung. Jedes Unternehmen benötigt detaillierte Richtlinien, wie die verschiedenen Herausforderungen der Informationssicherung zu handhaben sind. Einer aktuellen Umfrage von Harris Interactive zufolge gibt es jedoch nur bei 9 % der befragten Unternehmen Krisenpläne für eventuelle Verstöße gegen die Datensicherheit. Wenn Ihre Teammitglieder spezifisch instruiert werden und eine klare Weisungshierarchie für Angelegenheiten der Informationssicherheit und Datenvernichtung existiert, können Probleme meist schon adressiert werden, bevor ernsthafter Schaden entsteht. 4. Holen Sie den Rat eines Experten ein. Viele Unternehmen verfügen selbst nicht über die nötige Expertise zur Bewältigung der Herausforderungen im Bereich Informationssicherheit und Datenvernichtung. Wenn Ihr Unternehmen mit diesen Risiken noch nicht genug vertraut ist oder Sie nicht genau wissen, wie Sie an die Sache herangehen sollten bzw. wo genau Sie angreifbar sind, dann sollten Sie unbedingt die Beratung durch einen anerkannten Experten auf diesem Gebiet in Anspruch nehmen. Professionelle Berater können Ihr Unternehmen bei der Optimierung Ihrer Richtlinien und Maßnahmen unterstützen, Ihre Angestellten schulen und personalisierte Lösungen für die individuellen Bedürfnisse und Risiken Ihres betrieblichen Umfelds entwerfen. Versteckte Risiken (und Chancen) der Informationssicherung 11

12 Unternehmensprofil Als in den 1960er Jahren die ersten Aktenvernichter eingeführt wurden, war der Begriff Datenschutz noch gänzlich unbekannt. Angefangen mit dem elektronischen Papierkorb INTIMUS Simplex aus dem Jahre 1965 hat sich die Produktpalette stetig weiterentwickelt und erfüllt heute sämtliche Vorgaben und Anforderungen im Bereich der Informationssicherung. Zum Angebot gehören nicht nur Aktenvernichter für klassische Informationsmaterialien wie Ausdrucke, Computerlisten oder sogar vollständige Ordner, sondern auch Maschinen zur Vernichtung von Daten auf modernen Endpoint-Geräten wie CDs, Disketten, Festplattenlaufwerke und Halbleitermedien. intimus Security Consulting ist ein Konzept zur Unterstützung von Unternehmen weltweit bei der Definition, Umsetzung und Überwachung von Prozessen zur Gewährleistung der Informationssicherheit jenseits von Endpunkten. Weitere Informationen erhalten Sie unter Die MARTIN YALE GROUP wurde 2003 aus den zuvor eigenständigen Unternehmen MARTIN YALE Industries (Nordamerika) und Schleicher International (Deutschland) gebildet. Die Gruppe verfügt heute über ein umfangreiches weltweites Vertriebsnetz mit 7 Außenstellen und über 150 Vertriebspartnern. Kontaktdaten MARTIN YALE GROUP Bergheimer Straße Markdorf / Deutschland Tel / (0) / Fax 0049 / (0) / strunz@martinyale.de Versteckte Risiken (und Chancen) der Informationssicherung 12