Eine Bank besteht darauf, dass alle ihre Anbieter Datenverlust auf gestohlenen Laptops verhindern müssen. Welche der folgenden Strategien fordert die Bank?

Die Bank fordert die Verschlüsselung ruhender Daten (Encryption at rest), da dies die effektivste Methode ist, um Datenverlust von gestohlenen Laptops zu verhindern. Wenn ein Laptop gestohlen wird, sind die darauf gespeicherten Daten ohne den Entschlüsselungsschlüssel unlesbar und somit geschützt. Maskierung (Masking) verändert oder verbirgt sensible Daten, ist aber primär für Testumgebungen oder zur Anzeige von Daten in nicht-sensiblen Kontexten gedacht, nicht zum Schutz vor Diebstahl des gesamten Datenträgers. Datenklassifizierung (Data Classification) kategorisiert Daten nach Sensibilität, bietet aber selbst keinen Schutzmechanismus. Berechtigungseinschränkungen (Permission Restrictions) kontrollieren den Zugriff auf Daten im laufenden Betrieb, schützen aber nicht, wenn der physische Datenträger in unbefugte Hände gelangt.