Supuestos habituales sobre la gestión del ciclo de vida de los activos de TI (ITAD) Consecuencias en la vida real

Pasa la página para distinguir la realidad de la ficción

myth1 final

Mi empresa certificada en gestión de residuos de tecnología de la información (ITAD) se encarga ella misma de reciclar mis residuos electrónicos.

¡No!

La mayoría de los proveedores de servicios de gestión del ciclo de vida de los activos de TI (ITAD) son intermediarios, no procesadores. Recogen tus activos y los envían a terceros para su procesamiento. Cada traspaso supone una brecha en tu cadena de custodia, y un punto de riesgo para tus datos y tu marca.

mito 2

La gestión del ciclo de vida de los activos de TI (ITAD) es un problema de TI, no un problema de ciberseguridad
.

Son las dos cosas.

No es necesario que la brecha de seguridad se produzca en tu red para que se pueda rastrear hasta ti. Los dispositivos retirados del servicio cuya destrucción de datos no haya quedado debidamente documentada suponen un riesgo. Un proceso de gestión del ciclo de vida de los activos de TI (ITAD) certificado es el paso final de un plan de ciberseguridad.

mito 3

Nos dan un certificado de destrucción, así que estamos cubiertos.

No todos los certificados son iguales.

La fiabilidad de un certificado depende del proceso que hay detrás. Si tu proveedor subcontrata la destrucción a un tercero, ese certificado solo acredita una afirmación, y no algo que tu proveedor haya presenciado o controlado realmente.

Por qué es importante el procesamiento interno

La mayoría de los proveedores de servicios de gestión del ciclo de vida de los activos de TI (ITAD) son empresas de logística y intermediación que recurren a terceros para el procesamiento.
En CompuCycle, no creemos que eso sea suficiente.

copia sobre el desmantelamiento del centro de datos de Compucycle
activo 11@3x 8

Más proveedores

Cada procesador posterior supone la incorporación de otra organización, otra instalación y otro conjunto de procedimientos que quedan fuera de tu ámbito de control directo.

activo 9@3x 8

Más riesgo

La seguridad de los datos, el cumplimiento normativo y el riesgo para la reputación no terminan en el momento de la recogida. Cada traspaso adicional supone una nueva oportunidad de que algo salga mal.

activo 10@3x 8

Menor responsabilidad

Cuando los activos pasan por varias empresas, resulta más difícil determinar quién es el responsable y la documentación relativa a la cadena de custodia se vuelve más compleja.

La seguridad de tu marca depende de la de tu socio de ITAD.

CompuCycle, líder del sector en servicios de gestión de activos informáticos y reciclaje de aparatos electrónicos, se enorgullece de formar parte del 1 % de las empresas de reciclaje electrónico de EE. UU. que procesan los activos informáticos de forma interna.

La mayoría de las empresas de reciclaje no son más que puntos de recogida que transmiten tus datos a empresas externas de las que nunca has oído hablar ni has comprobado su fiabilidad. En CompuCycle creemos que eso no es suficiente. Por eso hemos creado un proceso que puedes comprobar por ti mismo.

  • Destrucción de datos
  • Reacondicionamiento y recuperación del valor
  • Trituración de aparatos electrónicos
  • Recuperación de materiales

Todo se procesa internamente en nuestras instalaciones de Houston. Una única cadena de custodia. Sin proveedores intermedios. Cada paso está documentado y listo para ser auditado.

Desmantelamiento de centros de datos
Borrado seguro de datos y destrucción de discos duros
Procesamiento interno
Disposición de activos informáticos

30

Años de experiencia en el sector de «
»

130,000

Instalaciones de seguridad de SQFT en

El 1 % superior

de las empresas de reciclaje estadounidenses
que realizan el procesamiento internamente

Solo

Empresa de gestión de activos de TI (ITAD) con doble certificación, dirigida por una mujer, con sede en Texas 

Una planta. Un equipo. Sin procesamiento posterior.

Qué hacemos

Todos los activos que entran en nuestras instalaciones se registran, documentan y procesan internamente, con la documentación que necesitan sus auditores y su equipo de cumplimiento normativo.

Gestión segura al final de la vida útil: recogida, seguimiento de activos y procesamiento interno en nuestras instalaciones seguras de 130 000 pies cuadrados.

Certificado según las normas NAID AAA e ISO 27001. Los datos se eliminan de forma segura según las normas NIST 800-88 y del Departamento de Defensa (DoD), bajo vigilancia las 24 horas del día, los 7 días de la semana.

A nivel nacional, desmantelamiento integral con retirada segura de activos y documentación en cada fase del proceso.

Los dispositivos con valor residual se reacondicionan y se vuelven a comercializar internamente, lo que permite convertir los activos retirados en ingresos recuperados.

HECHOS. NO PROMESAS.

Documentado en cada etapa.

Todos los activos se etiquetan, se les asigna un número de serie y se realiza un seguimiento desde el momento en que los recogemos. Al finalizar cada trabajo, recibirás un paquete completo de documentación: informes de recepción, auditorías de activos, informes de discos duros por número de serie y certificados de destrucción o borrado seguro.

¿Necesitas comprobar el estado antes del informe final? Nuestro portal de clientes te ofrece un seguimiento en tiempo real las 24 horas del día, los 7 días de la semana, con la posibilidad de realizar búsquedas por ubicación, número de lote, número de serie o etiqueta de activo.

Texto del portal transparente para clientes
Compruébalo tú mismo

No te fíes solo de lo que decimos

Hemos diseñado nuestros procesos para que sean transparentes, estén bien documentados y ofrezcan tranquilidad.  

Visita guiada a Compucycle Houston

Reserva una visita guiada a nuestras instalaciones de seguridad

Recorra las instalaciones donde se llevan a cabo, bajo un mismo techo, la destrucción segura de datos, el etiquetado de activos y el procesamiento de residuos plásticos electrónicos. Se ofrecen visitas guiadas con cita previa en nuestras instalaciones de Houston, de 130.000 pies cuadrados.

Texto del blog «Entre bastidores»

¿No puedes venir en persona? Haz la visita virtual

Descubre los entresijos a lo largo de seis capítulos y conoce nuestras instalaciones seguras, el etiquetado y seguimiento de activos, la trituración de discos duros, el reacondicionamiento de tecnología y el procesamiento de residuos electrónicos de plástico, todo ello sin moverte de tu escritorio.

Mantente al día

Artículos de ITAD

Mantente al día de las últimas novedades del sector, las directrices de cumplimiento normativo y las mejores prácticas en materia de gestión de activos de TI.

Cada activo. Cada disco duro. Cada paso documentado, supervisado y procesado bajo un mismo techo.