Un banco insiste en que todos sus proveedores deben evitar la pérdida de datos en computadoras portátiles robadas. ¿Cuál de las siguientes estrategias exige el banco?

El cifrado en reposo (encryption at rest) es la estrategia más efectiva para evitar la pérdida de datos en computadoras portátiles robadas. Al cifrar los datos almacenados en el dispositivo, incluso si un atacante obtiene acceso físico al hardware, no podrá leer la información sin la clave de descifrado. El enmascaramiento (masking) se utiliza para ocultar datos sensibles en entornos que no son de producción, como desarrollo o pruebas, pero no protege los datos en un dispositivo robado. La clasificación de datos (data classification) es un proceso para categorizar la información según su sensibilidad, lo que ayuda a determinar las medidas de seguridad, pero no es una medida de protección directa contra el robo. Las restricciones de permisos (permission restrictions) controlan quién puede acceder a los datos, pero no impiden que un atacante acceda a los datos si el dispositivo es robado y el cifrado no está implementado.