Crittografia dell'intero disco (FDE)

La crittografia completa del disco (FDE) consiste nella crittografia di tutti i dati presenti su un'unità disco. Viene spesso eseguita da un software di crittografia installato sull'hard disk durante la produzione. Gli utenti Mac utilizzano " FileVault " come strumento di crittografia del disco, mentre gli utenti Windows utilizzano " BitLocker ". La FDE trasforma tutti i dati in una sequenza comprensibile solo a chi possiede la chiave per decrittografarli. Una chiave di autenticazione viene utilizzata per invertire la conversione e rendere i dati leggibili.

FDE aiuta a prevenire l'accesso non autorizzato a unità e dati, migliorando la sicurezza dell'intero dispositivo. La crittografia dell'intero dispositivo garantisce la sicurezza di tutti i dati presenti sul dispositivo, non solo di file e cartelle selezionati. Poiché la crittografia e la decrittografia vengono eseguite in base alle esigenze, l'utente finale non deve ricordarsi di crittografare file specifici, poiché avviene automaticamente.

Cosa significa questo per una PMI?

Una delle misure che le aziende devono adottare quando archiviano dati riservati e sensibili su laptop e workstation è la crittografia completa del disco. La crittografia dei dati di un dispositivo può contribuire a migliorarne la sicurezza, riducendo potenzialmente i danni derivanti dall'accesso da parte di un hacker.

Un'alternativa a FDE è l'archiviazione di file critici e sensibili su file server centralizzati, crittografati in questo modo. Questo offre l'ulteriore vantaggio di fornire un luogo centralizzato per backup, monitoraggio e autorizzazioni dei file. Queste sono tutte misure preziose per proteggere e salvaguardare i dati.

Oltre a crittografare il disco, CyberHoot consiglia le seguenti best practice per proteggere privati e aziende dagli attacchi informatici online e limitarne i danni:

• Adottare autenticazione a due fattori su tutti i servizi critici accessibili tramite Internet
• Adotta un gestore di password per una migliore igiene delle password personali/di lavoro
• Richiedi password di 14+ caratteri nel tuo Politiche di governance
• Segui a Metodo di backup 3-2-1 per tutti i dati critici e sensibili
• Formare i dipendenti per individuare ed evitare email basate phishing attacchi
• Controllare che i dipendenti può individuare ed evitare le email di phishing testandole
• Documentare e testare Piani di Business Continuity Disaster Recovery (BCDR)
• Eseguire un valutazione del rischio ogni due o tre anni

Inizia oggi stesso a costruire il tuo solido piano di sicurezza informatica multilivello con CyberHoot.

Per saperne di più su FDE, guarda questo breve video di 5 minuti:

Fonti: 

Glossario NIST

Techopedia

Studio

Letture aggiuntive:

Demistificare la sicurezza degli SSD

Casi d'uso, vantaggi e alternative della crittografia

Termini correlati:

crittografia

Quarantena

CyberHoot offre anche altre risorse a tua disposizione. Di seguito trovi i link a tutte le nostre risorse, sentiti libero di consultarle quando vuoi: 

• Blog
• Cybrary (Biblioteca informatica)
• Infografica
• Newsletter
• Comunicati stampa
• Video didattici (HowTo) – molto utile per i nostri SuperUser!

Nota: se desideri iscriverti alla nostra newsletter, visita uno qualsiasi dei link qui sopra (ad eccezione delle infografiche), inserisci il tuo indirizzo email sul lato destro della pagina e clicca su " Inviami newsletter".

Scopri come CyberHoot può proteggere la tua attività.

Programma una demo