집에서 회사 노트북을 사용하고 싶습니다. EU의 더 강력한 데이터 보호 규칙으로 인해 제 상사는 몇 년 전보다 보안에 좀 더 관심을 갖고 있습니다. 그는 클라이언트 데이터가 건물 밖으로 나가는 것을 걱정합니다(다른 동료들은 랩탑에 더 많은 클라이언트 데이터가 있기 때문에 정기적으로 그렇게 합니다).
bitlocker나 다른 것을 사용해야 할까요? 아니면 개별 디렉터리(Windows 10 옵션도 가능)를 암호화하는 데 충분합니까?
얼마나 안전합니까? 성능에 영향을 미치나요?
(내 백엔드 개발자 동료도 확신하지 못합니다)
답변1
Bitlocker가 하는 일은 드라이브를 암호화한 사용자가 Windows에 로그인한 경우에만 하드 디스크의 데이터에 액세스할 수 있도록 하는 것입니다. 이는 좋은 보안 방법이지만 노트북 자체에 로그인이 없으면(바람직하게는 BIOS를 통해) 암호화는 의미가 없습니다.
또한 이 암호화는 대부분 노트북 도난에 대비한 것이지 작업자의 정보 유출에 대비한 것은 아닙니다.
누군가가 드라이브의 데이터를 USB 스틱에 복사하면 해당 데이터는 보호되지 않습니다. 노트북이 해킹된 경우 해킹 내용에 따라 마찬가지일 가능성이 높습니다.
성능 측면에서 Bitlocker는 충분히 빠릅니다. 차이를 느끼지 못할 것이며 암호화하는 것이 확실히 권장되지만 BitLocker가 할 수 있는 것과 할 수 없는 것을 이해해야 합니다. 노트북 도난을 방지하는 것, 그 이상은 아닙니다.