会社のラップトップを自宅で使いたいのですが、EU のデータ保護規則が強化されたため、上司は数年前よりもセキュリティに気を配るようになりました。上司はクライアントのデータが社外に持ち出されることを心配しています (ラップトップにクライアントのデータがもっと入っている他の同僚は定期的に持ち出しています)。
BitLocker または他のものを使用する必要がありますか、それとも個々のディレクトリを暗号化するだけで十分ですか (これも Windows 10 のオプションです)。
どれくらい安全ですか? パフォーマンスに影響しますか?
(私のバックエンド開発の同僚もよくわかっていません)
答え1
Bitlocker は、ドライブを暗号化したユーザーが Windows にログインしている場合にのみ、ハードディスク上のデータにアクセスできるようにします。これは優れた安全な方法ですが、ラップトップ自体にログイン権限がない場合 (できれば BIOS 経由)、暗号化は無意味になります。
また、この暗号化は主にラップトップの盗難に対するものであり、従業員による情報漏洩に対するものではありません。
誰かがドライブから USB スティックにデータをコピーした場合、そのデータは保護されません。ラップトップがハッキングされた場合も、ハッキングの程度によっては、同じことが起こる可能性があります。
パフォーマンスの点では、BitLocker は十分に高速です。違いは感じられないでしょうし、暗号化は絶対に推奨されますが、BitLocker で何ができて何ができないかを理解する必要があります。保護できるのはラップトップの盗難だけです。それ以上のものではありません。