// Glossario IT
Dumpster Diving
La ricerca di informazioni sensibili tra i rifiuti scartati da un'azienda, come documenti cartacei non distrutti correttamente.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Il dumpster diving consiste nel recuperare informazioni utili frugando tra i rifiuti scartati da un'azienda: documenti cartacei con dati riservati non distrutti, appunti con password scritte a mano, elenchi di dipendenti o organigrammi gettati senza precauzioni, tutte informazioni che possono alimentare attacchi successivi più sofisticati.
Perché conta
È una tecnica a bassa tecnologia ma sorprendentemente efficace, perché molte organizzazioni concentrano gli sforzi di sicurezza sui sistemi digitali trascurando la gestione fisica dei documenti cartacei. Una policy di distruzione sicura (tramite trituratore) per qualunque documento contenente informazioni sensibili prima dello smaltimento è una contromisura semplice e a basso costo.