%20%E3%81%AE%E3%83%87%E3%83%BC%E3%82%BF%E3%82%92%E4%BF%9D%E8%AD%B7%E3%81%99%E3%82%8B%E3%81%AE%E3%81%AB%E9%81%A9%E5%88%87%E3%81%AA%E6%96%B9%E6%B3%95%E3%81%8B%20.png)
会社のラップトップを自宅で使いたいのですが、EU のデータ保護規則が強化されたため、上司は数年前よりもセキュリティに気を配るようになりました。上司はクライアントのデータが社外に持ち出されることを心配しています (ラップトップにクライアントのデータがもっと入っている他の同僚は定期的に持ち出しています)。
BitLocker または他のものを使用する必要がありますか、それとも個々のディレクトリを暗号化するだけで十分ですか (これも Windows 10 のオプションです)。
どれくらい安全ですか? パフォーマンスに影響しますか?
(私のバックエンド開発の同僚もよくわかっていません)
答え1
Bitlocker は、ドライブを暗号化したユーザーが Windows にログインしている場合にのみ、ハードディスク上のデータにアクセスできるようにします。これは優れた安全な方法ですが、ラップトップ自体にログイン権限がない場合 (できれば BIOS 経由)、暗号化は無意味になります。
また、この暗号化は主にラップトップの盗難に対するものであり、従業員による情報漏洩に対するものではありません。
誰かがドライブから USB スティックにデータをコピーした場合、そのデータは保護されません。ラップトップがハッキングされた場合も、ハッキングの程度によっては、同じことが起こる可能性があります。
パフォーマンスの点では、BitLocker は十分に高速です。違いは感じられないでしょうし、暗号化は絶対に推奨されますが、BitLocker で何ができて何ができないかを理解する必要があります。保護できるのはラップトップの盗難だけです。それ以上のものではありません。