Sikkerhedsguide: Hvorfor .SAM-konvertering bør forblive offline

Hvad er der faktisk i et Ami Pro-arkiv

Ami Pro var mest populær i begyndelsen til midten af 1990’erne, og den var stærkest præcis dér, hvor dokumenter betyder noget: advokatfirmaer, offentlige myndigheder, universiteter, hospitaler, forsikringsselskaber og ingeniørkonsulenter. De dokumenter, der overlever fra den periode, er ikke udkast og skitse-notater. Det er det materiale, der var værd at bevare.

I praksis betyder det underskrevne kontrakter og deres ændringer, retssagskorrespondance og sagsmapper, ansættelsesaftaler og disciplinære optegnelser, brevveksling med patienter og klienter, bestyrelses- og komitéreferater, regulatoriske indsendelser, bevillingsansøgninger, jord- og ejendomsregistre samt tekniske specifikationer, der stadig kan være kommercielt følsomme.

Disse dokumenter har også en tendens til at være under opbevaringsforpligtelser, hvilket er grunden til, at de stadig findes — og at være under en opbevaringsforpligtelse betyder normalt også at være under en fortrolighedsforpligtelse.

Hvorfor instinktet 'bare find en konverter online' er farligt

Ingen uploader et fortroligt dokument med det formål at overtræde noget. Forløbet er almindeligt: nogen har brug for at læse en gammel fil, opdager at der ikke er noget på deres PC, åbner den, søger efter en gratis konverter og uploader den, fordi det er, hvad hjemmesiden beder om. Fra deres perspektiv læser de et dokument. Fra et overholdelsesperspektiv er personlige eller privilegerede data netop blevet overført til en uidentificeret tredjepart.

De specifikke ukendte er værd at angive klart, fordi "det er sandsynligvis fint" har en tendens til at overleve lige indtil det skal skrives ned.

• Opbevaring — hvor længe den uploadede fil gemmes, og om sletningskravet kan verificeres
• Placering — hvilket land der behandlede dataene, og derfor hvilke love der gjaldt
• Adgang — hvem på tjenesten der kan læse uploads, og om adgangen bliver logget
• Underbehandlere — uanset om konvertering videredelegeres til en anden udbyder
• Sekundær brug — uanset om uploadet indhold bruges til test, analyse eller modeltræning
• Overtrædelsesmeddelelse — om du nogensinde ville blive informeret, hvis deres opbevaring blev kompromitteret

Den lovgivningsmæssige indramning

Hvorfor lokal konvertering ændrer analysen fuldstændigt

Styrken ved en lokal desktop-konverter er ikke, at den er mere sikker i en marginal forstand. Den ligger i, at den risikable begivenhed ikke opstår. Der er ingen upload, ingen tredjepartsopbevaring, ingen grænseoverskridende overførsel og ingen processorrelation — så de spørgsmål, en compliance-gennemgang stiller, gælder simpelthen ikke.

Det gør dokumentation trivial. I stedet for en leverandørvurdering, en DPA og en overførselsrekord, er kontrollen én sætning: konvertering udføres lokalt på administrerede arbejdsstationer, og intet dokuments indhold forlader netværket. Revisorer kan verificere det med en netværksoptagelse, hvis de ønsker det.

Det betyder også, at arbejdet kan foregå, hvor dataene allerede er — på en luftafskærmet maskine, inde i et sikret arkivrum, på en låst migrationsarbejdsstation uden nogen internetadgang overhovedet. Det er umuligt med ethvert webbaseret værktøj pr. definition.

Praktiske kontroller for et ældre konverteringsprojekt

• Kør konverteringer på en administreret arbejdsstation, ideelt set en uden udgående internetadgang under arbejdet
• Kopiér arkivet til en arbejdsmappe og konverter til et separat outputtræ, mens originalerne forbliver uberørte
• Behold konverteringsloggen som bevis for, hvad der blev behandlet og hvornår
• Begræns adgangen til outputmappen til den samme gruppe, der kunne få adgang til kilden
• Giv personalet et godkendt værktøj og fortæl dem, at det findes — skygge-IT trives på uopfyldte behov
• Skriv reglen 'upload ikke gamle dokumenter til konverteringswebsites' ned eksplicit; folk følger de regler, de har læst

Det operationelle argument, ikke bare det overholdelsesrelaterede

Selv når man ser bort fra risikoen, er online-konvertere det forkerte værktøj til denne opgave. De håndterer én fil ad gangen, begrænser filstørrelser, påfører vandmærker og kan ikke se en mappestruktur. Et rigtigt Ami Pro-arkiv består af hundreder eller tusinder af dokumenter fordelt på indlejrede mapper, ofte med store bogstaver i filtypenavne og ledsagende .STY-stilark, som en web-uploadformular ikke kan knytte til dokumentet.

Fidelity lider også. En generisk webkonverter har ingen Ami Pro parser at stole på, så den skraber typisk tekst — hvilket taber stilark, tabeller, diagrammer og ligninger. Du påtager dig al risiko for afsløring og får et dårligere resultat.

Den sikre mulighed og den gode mulighed er den samme mulighed her, hvilket er usædvanligt og værd at påpege for enhver, der antager, at sikkerhed betyder friktion.