Компания работает с чувствительными данными: клиентские базы, коммерческие условия, внутренние документы. Ноутбуки сотрудников ездят на встречи и домой — при этом никакой защиты на случай кражи или утери не было.
Достаточно один раз забыть сумку в такси — и данные уходят к посторонним.
Мы определили перечень критичных рабочих мест и внедрили полнодисковое шифрование: при включении устройства без правильного пароля данные физически недоступны, даже если диск вынуть и подключить к другому компьютеру. Настроили централизованное управление ключами и политику блокировки экрана, обучили сотрудников.
Теперь кража ноутбука — это потеря железа, но не потеря данных.
