风暴阵风导致数据丢失

fabiha01

石勒苏益格-荷尔斯泰因州发生的一起事件，以一种近乎喜剧的方式凸显了保护敏感数据的重要性（参见2023 年报告期的 ULD 活动报告，第 79 页及以后）。运输手推车上存放的纸质文件和数字存储介质被一阵突如其来的风吹倒了。受影响的文件来自规划审批程序，其中包含个人数据和法人实体信息。

事件详情
当一家公司运输安全地存储在封闭的盒子和文件夹中的文件时，发生了丢失。运输最初很顺利，直到箱子在交换地点被打开。交换的文件没有被放回文件夹中，而是松散地放在盒子里。数据存储设备也存放在其中一个盒子里。

当该员工还在交换现场时，一阵风吹起其中一个密封的盒子，将里面的数据存储介质散落在地板上。当试图固定这个箱子时，风吹走了其他箱子并吹走了一些纸质文件。尽管大部分文件已被恢复，但其中一个数据存储设备仍然丢失。

数据保护措施和应对措施
数据丢失事件在 72 小时内报告给了国家数据保护专员，四名受影响的业主也被告知了这一事件。该公司对事件进行了详细的重现，瑞士商业传真列表 从而能够对当时发生的事情提供进一步的解释。

幸运的是，丢失的存储设备上存在数据副本，因此信息仍然可用。这种情况对于评估数据主体个人权利的风险至关重要。

可用性和安全性
服务、IT 系统、应用程序和信息的可用性至关重要。必须始终保证用户可以按预期访问它。支持可用性的措施包括冗余系统设计、不间断电源、代理安排以及 RAID 系统或云中的数据备份等。

为了应对这一事件，该公司已经实施了额外的安全措施。今后，将始终由两名员工进行文件递送，以确保双重安全。此外，还发布指示，所有包含个人数据的文件和数据存储设备必须始终在封闭且安全的容器中运输，以防止风等外部影响。

结论：从事件中吸取教训
该事件清楚地表明了在传输敏感数据时始终确保最高程度的安全是多么重要。风和降水等天气状况会影响数据可用性并导致数据安全漏洞。因此，公司必须采取不仅仅是确保货物安全的措施。这还包括定期创建备份副本和加密数据存储设备。

有关公司为未来数据和文件的安全提出并实施的措施被认为是足够的。至此，已启动的审查程序顺利完成。公司应始终确保敏感数据在传输过程中免受外界影响，以避免数据泄露。

公司可以做什么
文件和数据存储安全：在封闭、安全的容器中运输文件和数据存储设备。
双重安全：始终确保运输过程中至少有两名员工陪同您。
注意天气预报：根据当前的天气状况规划交通。
创建备份：始终保留重要数据的副本。
加密：对数字存储媒体进行加密，以防止丢失时未经授权的访问。
通过实施这些措施，公司可以帮助确保敏感数据的安全性和可用性，并最大限度地降低因外部影响而导致数据丢失的风险。