Una banca insiste che tutti i suoi fornitori debbano prevenire la perdita di dati su laptop rubati. Quale delle seguenti strategie richiede la banca?

La crittografia a riposo (encryption at rest) è la strategia corretta perché protegge i dati memorizzati su dispositivi fisici, come i laptop. Se un laptop viene rubato, i dati crittografati rimangono illeggibili senza la chiave di decrittazione, prevenendo la perdita di dati sensibili. Il mascheramento (masking) altera i dati sensibili per renderli inutilizzabili in ambienti non di produzione, ma non protegge i dati originali su un dispositivo rubato. La classificazione dei dati (data classification) categorizza le informazioni in base alla loro sensibilità, ma non implementa una protezione tecnica diretta contro il furto. Le restrizioni sui permessi (permission restrictions) controllano l'accesso agli utenti autorizzati, ma non proteggono i dati se il dispositivo fisico viene sottratto.