In azienda si applica in tre punti diversi, spesso confusi fra loro. Sui dispositivi, così che un portatile rubato non consegni i dati insieme all’hardware. Nelle comunicazioni, così che il traffico non sia leggibile lungo il percorso. Sugli archivi e sui backup, così che una copia sottratta resti inutilizzabile.
La parte difficile non è cifrare — i sistemi moderni lo fanno con un’impostazione — ma gestire le chiavi. Una chiave persa rende i dati irrecuperabili quanto una cancellazione, e una chiave conservata accanto ai dati che protegge non protegge nulla.
Perché conta per un’azienda
La cifratura dei dispositivi è la misura con il miglior rapporto fra sforzo e rischio evitato: si attiva in mezz’ora e trasforma il furto di un portatile da incidente su dati personali a semplice perdita di hardware.
L’errore che vediamo più spesso
Verificate se i portatili aziendali hanno la cifratura del disco attiva. Nella maggior parte delle aziende che visitiamo non ce l’ha nessuno, e nessuno se n’era mai posto la domanda.