Administrator bezpieczeństwa pracuje nad zabezpieczeniem danych firmowych na laptopach korporacyjnych na wypadek ich kradzieży. Które z poniższych rozwiązań powinien rozważyć administrator?

Szyfrowanie dysku (Disk encryption) jest najskuteczniejszym rozwiązaniem w przypadku kradzieży laptopa, ponieważ uniemożliwia nieautoryzowany dostęp do danych nawet po fizycznym uzyskaniu dostępu do urządzenia. Bez klucza deszyfrującego dane pozostają nieczytelne. Zapobieganie utracie danych (Data Loss Prevention – DLP) monitoruje i kontroluje przepływ danych, ale nie chroni danych już znajdujących się na skradzionym urządzeniu. Wzmocnienie systemu operacyjnego (OS hardening) zwiększa ogólne bezpieczeństwo systemu, ale nie szyfruje danych na dysku. Zabezpieczenia rozruchowe (Boot security) chronią przed nieautoryzowanym uruchomieniem systemu, ale po ominięciu tych zabezpieczeń lub wyjęciu dysku twardego, dane nadal są dostępne bez szyfrowania.