Ich möchte meinen Firmenlaptop zu Hause verwenden. Aufgrund strengerer Datenschutzbestimmungen in der EU ist mein Chef etwas sicherheitsbewusster als noch vor ein paar Jahren. Er macht sich Sorgen, dass Kundendaten das Gebäude verlassen (obwohl andere Kollegen – mit mehr Kundendaten auf ihren Laptops – dies regelmäßig tun).
Sollte ich Bitlocker oder etwas anderes verwenden oder reicht es, einzelne Verzeichnisse zu verschlüsseln (auch eine Windows 10-Option)?
Wie sicher ist es? Beeinträchtigt es die Leistung?
(mein Backend-Entwicklerkollege ist sich auch nicht sicher)
Antwort1
Bitlocker sorgt dafür, dass die Daten auf der Festplatte nur zugänglich sind, wenn der Benutzer, der das Laufwerk verschlüsselt hat, bei Windows angemeldet ist. Das ist eine gute, sichere Methode, aber wenn der Laptop selbst keine Anmeldung hat (vorzugsweise über das BIOS), ist die Verschlüsselung sinnlos.
Außerdem dient diese Verschlüsselung in erster Linie dem Schutz vor Diebstahl des Laptops und nicht der Weitergabe von Informationen durch einen Mitarbeiter.
Wenn jemand die Daten vom Laufwerk auf einen USB-Stick kopiert, sind diese Daten nicht geschützt. Wenn der Laptop gehackt wird, gilt das je nach Hack wahrscheinlich auch.
In Bezug auf die Leistung ist Bitlocker schnell genug. Sie werden keinen Unterschied bemerken und es ist definitiv zu empfehlen, zu verschlüsseln, aber Sie müssen verstehen, was BitLocker kann und was nicht. Sie schützen vor Diebstahl des Laptops, mehr nicht.