Un administrador de seguridad está trabajando para proteger los datos de la empresa en las laptops corporativas en caso de que estas sean robadas. ¿Cuál de las siguientes soluciones debería considerar el administrador?

El cifrado de disco completo (FDE) es la solución más efectiva para proteger los datos en una laptop robada porque hace que los datos sean ilegibles sin la clave de descifrado. Incluso si un atacante obtiene acceso físico al dispositivo, no podrá acceder a la información confidencial. La prevención de pérdida de datos (DLP) se enfoca en evitar que los datos salgan de la organización, no en protegerlos una vez que el dispositivo ha sido robado. El reforzamiento del sistema operativo mejora la seguridad general del sistema, pero no protege los datos si el disco duro es extraído y leído en otro sistema. La seguridad de arranque (Secure Boot) asegura que solo el software de confianza se cargue durante el inicio, pero no cifra los datos del disco duro.