ZIMER פינתה את מלוא משרדי Somatix ברעננה: עשרות תחנות עבודה, עשרות מכשירי טלפון ולמעלה מ‑250 ק״ג ציוד אלקטרוני. כל נכס נושא מדיה עבר מחיקה מאומתת בתוכנת Blancco Drive Eraser, ברמת ההחמרה הגבוהה ביותר שהתוכנה מאפשרת — לבקשה מפורשת של הלקוח — בהתאם ל‑NIST SP 800‑88 Rev. 2 ולמדיניות אבטחת המידע של החברה.
במקביל, ציוד תקשורת ושרתים שהוגדר כנכס פעיל לא נגרע אלא הוכן, נארז ושונע חזרה למשרדי החברה בקנדה. הפרויקט הסתיים עם תיעוד מלא ותעודת מחיקה לכל מספר סידורי.
האתגר
סגירת אתר היא פרויקט לוגיסטי שבתוכו יושבת בעיית אבטחת מידע. ציוד יוצא מסביבה מבוקרת בכמות גדולה, לרוב תחת לחץ זמנים של סיום חוזה שכירות, ובדיוק אז נוצרות הטעויות: מחשב שנשאר בארון, דיסק שלא נרשם, מכשיר טלפון שהולך הביתה עם מישהו. אצל Somatix הצטרפו לכך שתי דרישות נוספות — רמת מחיקה מחמירה מהרגיל, וטיפול מובחן בציוד שאמור להמשיך לשמש את החברה בחו״ל.
מה עשינו
1. סקר ציוד ואינוונטריזציה באתר
לפני שזזה יחידה אחת, כל פריט נסרק ונרשם ברמת מספר סידורי: תחנות עבודה, מסכים, מכשירי טלפון, ציוד היקפי, ציוד תקשורת ורכיבי חדר שרתים. הרשימה הזו היא המסמך שמאפשר לארגון להוכיח בדיעבד מה יצא ומה קרה לו.
2. הפרדה בין ציוד לגריעה לציוד לשינוע
הציוד סווג לשני מסלולים נפרדים. מסלול הגריעה — תחנות עבודה, טלפונים ואלקטרוניקה — עבר השבתת מידע ואז מיחזור או השבת ערך. מסלול השינוע — ציוד תקשורת ושרתים שהוגדר כנכס פעיל — עבר בדיקה, אריזה מוגנת והכנה למשלוח בינלאומי למטה החברה בקנדה. ההפרדה נעשתה פיזית ומתועדת, כדי שלא ייווצר מצב שבו פריט מהמסלול הלא נכון מגיע ליעד הלא נכון.
3. מחיקה ברמת ההחמרה הגבוהה ביותר
לבקשת הלקוח, המחיקה בוצעה בתוכנת Blancco Drive Eraser ברמת ההחמרה הגבוהה שהתוכנה מאפשרת, ולא ברמת ברירת המחדל. הבחירה הזו רלוונטית כשמדובר בארגון שמחזיק מידע בריאותי או מידע אישי רגיש, שבו עלות ההנחה שמשהו נשאר על הדיסק גבוהה בהרבה מעלות זמן המחיקה הנוסף. כל מחיקה הפיקה תעודה דיגיטלית חתומה.
4. פינוי, מיחזור ותיעוד
למעלה מ‑250 ק״ג ציוד אלקטרוני פונו מהאתר והועברו למסלול מיחזור מוסדר. הלקוח קיבל תיק פרויקט הכולל את רשימת הציוד ברמת מספר סידורי, תעודות המחיקה ואישור המיחזור.
- היקף אלקטרוניקה
- 250+ ק״גפונו מהאתר למיחזור מוסדר
- תחנות עבודה
- עשרותכולן עברו מחיקה מאומתת
- מכשירי טלפון
- עשרותמחיקה והשבתה לפני גריעה
- תעודות
- לכל מספר סידוריתעודת מחיקה חתומה
התוצאה
- האתר ברעננה פונה במלואו, בלוח הזמנים של סיום החוזה
- אפס נכסים נושאי מדיה יצאו ללא מחיקה מאומתת ותעודה
- ציוד התקשורת והשרתים הגיע למטה בקנדה כנכס פעיל, לא כפסולת
- תיק תיעוד מלא שמאפשר לארגון להוכיח עמידה במדיניות אבטחת המידע שלו
למה זה חשוב דווקא היום
מאז כניסתו לתוקף של תיקון 13 לחוק הגנת הפרטיות ב‑14 באוגוסט 2025, בעל מאגר מידע נדרש להראות מאמץ אבטחה מתמשך ומתועד — לא צעד חד‑פעמי — והרשות להגנת הפרטיות מוסמכת להטיל עיצומים כספיים משמעותיים. תיק תיעוד מסודר על גריעת ציוד הוא בדיוק סוג הראיה שנדרש כשנשאלת השאלה מה קרה למידע שהיה על הציוד שיצא.