Productos dañados por datos (smart/IoT): ¿es suficiente el formateo?

Entender los riesgos de los dispositivos inteligentes/IoT dañados

Los dispositivos inteligentes e IoT almacenan gran cantidad de datos personales y sensibles. Cuando estos productos se dañan, un simple formateo puede no ser suficiente para borrar por completo la información presente.

¿Por qué el formateo no garantiza la seguridad de los datos?

El formateo de un dispositivo suele borrar la tabla de asignación de archivos, pero los datos pueden permanecer en la memoria hasta que se sobrescriban. En los dispositivos smart/IoT, la información puede estar distribuida en varias memorias, lo que dificulta su eliminación completa solo con el formato estándar.

Almacenamiento multicapa y tipos de memoria

Los productos smart suelen utilizar diferentes tipos de memoria: flash NAND, EEPROM, tarjetas SD, entre otras. Cada una tiene sus propios mecanismos de almacenamiento y borrado, que requieren procesos específicos para garantizar que los datos se borran por completo.

Los peligros de reutilizar o desechar dispositivos sin una correcta higienización

Desechar o traspasar dispositivos smart/IoT sin una limpieza a fondo puede provocar la exposición de datos personales, empresariales o sensibles. Los hackers o personas malintencionadas pueden recuperar información incluso después de un simple formateo.

Prácticas recomendadas para garantizar la eliminación segura de datos

• Uso de software especializado: herramientas que realizan una sobreescritura múltiple de datos.
• Reinicio de fábrica seguro: realizado correctamente, combinado con sensores de seguridad del dispositivo.
• Destrucción física: en los casos en los que el dispositivo sea inutilizable, puede ser necesaria la destrucción de la memoria física.
• Asesoramiento técnico especializado: profesionales formados pueden garantizar una higienización eficaz y segura.

Conclusión

Para los dispositivos inteligentes e IoT dañados, el formateo convencional es insuficiente para garantizar la seguridad de los datos almacenados. Es fundamental adoptar procesos seguros que puedan garantizar la eliminación completa de la información antes de desechar o reutilizar el equipo.