Bir banka, tüm tedarikçilerinin çalınan dizüstü bilgisayarlardaki veri kaybını önlemesi konusunda ısrar ediyor. Banka aşağıdaki stratejilerden hangisini talep etmektedir?

Banka, çalınan dizüstü bilgisayarlardaki veri kaybını önlemek istediği için, verilerin cihaz çalındığında bile okunamaz olmasını sağlayacak bir stratejiye ihtiyaç duyar. Beklemedeki şifreleme (Encryption at rest), verilerin depolandığı anda şifrelenmesi anlamına gelir. Bu, dizüstü bilgisayar çalınsa bile, şifreleme anahtarı olmadan verilere erişilemeyeceği için yetkisiz kişilerin verileri okumasını engeller. Maskeleme (Masking), hassas verilerin gerçek değerlerini gizlemek için kullanılır ancak veriler çalındığında koruma sağlamaz. Veri sınıflandırması (Data classification), verilerin hassasiyetine göre etiketlenmesidir ve bir güvenlik stratejisi değil, bir ön adımdır. İzin kısıtlamaları (Permission restrictions), verilere kimlerin erişebileceğini kontrol eder ancak cihaz çalındığında fiziksel veri koruması sağlamaz.