לא בסופו של דבר להיות הבחור פשוט איבד מיליון מספרי ביטוח לאומי
כולנו ראינו סיפורים בחדשות, שם למישהו היה מחשב נייד עם מיליון מספרי ביטוח לאומי על זה נגנב מהם. אף אחד מאיתנו לא רוצה להיות 'הבחור' הזה, aka האדם שהיה מידע רגיש על המחשב שלהם בסופו של דבר בידיים הלא נכונות. אם אתה אדם שיש לו את המחשב הנייד נגנב, רוב הסיכויים, אתה הולך להיות מפוטר, sued, או שניהם.
אם מחלקת ה- IT של החברה שלך, אשר הקצאת המחשב הנייד שלך היה כל הגיון הם היו מותקנים צורה כלשהי של הצפנת דיסק שלם או אבטחה נקודת קצה במחשב הנייד שלך אשר היה עושה את הנתונים על זה לגמרי בלתי קריא וחסר תועלת למי גנב את זה.
האם מערכת ההפעלה שלי לא מצפינה את הקבצים שלי באופן אוטומטי? התשובה היא: כנראה לא, אלא אם כן הפעלת את אפשרויות הצפנת הדיסק כגון Bitlocker (Windows) או FileVault (Mac). בדרך כלל, ההצפנה כבויה.
מה תוכל לעשות כדי להבטיח שהנתונים שלך יהיו מוגנים מעיניים סקרניות למקרה שהמחשב הנייד שלך נגנב אי פעם?
בואו נסתכל על כמה אפשרויות הצפנת דיסק.
TrueCrypt (לא נתמך עוד - ראה עדכון בהמשך):
אחד הטובים ביותר פתוח קוד פתוח כל הדיסק מוצרים הצפנה זמין TrueCrypt. TrueCrypt עבור Windows אפשרה לך להצפין את הכונן הקשיח כולו. שלא כמו הצפנת קבצים, עם דיסק שלם או מערכת הצפנה, כל הקבצים כולל קבצי swap, קבצים זמניים, את מערכת הרישום, וכן קבצי מערכת הליבה האחרים מוצפנים.
באופן מסורתי, האקר יעקוף את אבטחת הקובץ של מערכת ההפעלה על-ידי הוצאת הכונן הקשיח ממחשב של קורבן וחיבורו למחשב אחר ככונן שאינו ניתן לאתחול. המחשב המארח שהאקר מחבר את הכונן הקשיח של הקורבן יוכל לגשת לתוכן הכונן, מכיוון שהוא אינו קשור למאפייני האבטחה של מערכת ההפעלה של הכונן הקשיח. האקר הוא חופשי אז לגשת לקבצים על הכונן של הקורבן בדיוק כאילו זה היה כונן USB זעיר או דיסק לא אתחול אחרים המחוברים למחשב.
TrueCrypt מנע האקר מלהיות מסוגל להציג את התוכן של הכונן הקשיח, כי הכונן כולו מוצפן עם כל תהליך הצפנת הדיסק. אם הם ניסו לגשת לכונן במחשב אחר כל מה שהם יראו הוא ג'יבריש מוצפן.
אז איך TrueCrypt להבטיח כי רק הבעלים של המערכת מקבל גישה לכונן? TrueCrypt משתמש באימות לפני האתחול המחייב את המשתמש להזין סיסמה לפני תהליך האתחול של Windows.
בנוסף הצפנת דיסק שלם, TrueCrypt הציע מערך של הצפנת קבצים, הצפנה מחיצה, ואפשרויות הצפנה נפח נסתר. בקר באתר האינטרנט TrueCrypt לקבלת פרטים מלאים.
עדכון: TrueCrypt של עדיין זמין (מומלץ רק למטרות העברת נתונים), אבל הפיתוח הסתיים. היזם לא מעדכן את התוכנה עוד, ונראה מהמידע שבדף זה, כי יש בעיות אבטחה שלא נפתרו, שלעולם לא ייקבעו לאחר סיום הפיתוח. הם מזהירים כי TrueCrypt כבר לא מאובטח. אלטרנטיבה TrueCrypt עכשיו הפסיק יהיה VeraCrypt.
McAfee Endpoint הצפנה
TrueCrypt הוא אופציה נהדרת עבור מחשבים אישיים בודדים, אבל אם אתה מנהל מספר גדול של מחשבים אישיים שצריכים הצפנת דיסק שלם אז אולי כדאי לך לבדוק את McAfee של Endpoint Encryption. McAfee מציעה הן PC ו- Mac כל הצפנת דיסק זה יכול להיות מנוהל מרכזי על ידי ePolicy שלהם Orchestrator (ePO) פלטפורמה.
McAfee Endpoint Encryption מציעה גם את היכולת להצפין בקלות מדיה נשלפת, כגון כונני USB, תקליטורי DVD ותקליטורים.
Bitlocker (Microsoft Windows) ו- FileVault (Mac OS X)
אם אתה משתמש ב- Windows או ב- Mac OS X, באפשרותך לבחור להשתמש בהצפנת הדיסק המובנית של מערכת ההפעלה. בעוד מובנית OS כל הדיסק הצפנה אפשרויות אטרקטיבי בגלל גורם הנוחות, עובדה זו גם עושה להם מטרות ערך גבוה עבור האקרים בחיפוש אחר נקודות תורפה. חיפוש מהיר של האינטרנט מגלה דיון רב על פריצות Bitlocker ו FileVault ונושאים קשורים.
לא משנה מה כל אפשרות הצפנת הדיסק שתבחר, בין אם היא מבוססת על מערכת ההפעלה, קוד פתוח או מסחרי, ודא שכל תיקוני האבטחה של מערכת ההפעלה והיישום מתעדכנים על בסיס קבוע, כך שההצפנה של הכונן שלך היא ללא פגיעות ככל האפשר.