Ein Sicherheitsadministrator arbeitet daran, Unternehmensdaten auf Firmenlaptops zu sichern, falls die Laptops gestohlen werden. Welche der folgenden Lösungen sollte der Administrator in Betracht ziehen?

Festplattenverschlüsselung ist die effektivste Lösung, um Daten auf gestohlenen Laptops zu schützen. Sie macht die Daten unlesbar für Unbefugte, selbst wenn diese physischen Zugriff auf das Gerät erhalten. Ohne den richtigen Entschlüsselungsschlüssel bleiben die Informationen vertraulich. Datenverlustprävention (DLP) konzentriert sich darauf, den Abfluss sensibler Daten aus dem Unternehmen zu verhindern, schützt aber nicht direkt vor dem Zugriff auf Daten auf einem gestohlenen Gerät, wenn diese nicht verschlüsselt sind. Betriebssystemhärtung verbessert die allgemeine Sicherheit des Systems, bietet aber keinen Schutz für die Daten selbst, wenn das Gerät gestohlen wird und die Festplatte ausgelesen werden kann. Boot-Sicherheit (z.B. BIOS-Passwörter) verhindert das unbefugte Starten des Systems, schützt aber nicht die Daten auf der Festplatte, wenn diese ausgebaut und in einem anderen System gelesen wird.