Door iatomory:Dat neemt niet weg dat full-disk encryption al jaren in het lijstje van best practices staat, het kost niets en voorkomt reële risico's. Ja, jou en mij kost het niets om onze persoonlijke laptops te versleutelen. Voor een organisatie gaat er flink wat werk, dus tijd en geld, in zitten om dat te realiseren en beheren. Je moet iemand hebben die alle systemen afgaat en daar encryptie aanzet. Daarbij moet je voorzieningen treffen voor het geval de harde schijf crasht tijdens het versleutelen. Verder moet je wat gaan doen met de sleutels. Gooi je ze weg? Dan kun je nooit bij een defect aan de server de disks overzetten en verder gaan. Dan moet je altijd een restore gaan uitvoeren. Bewaar je ze? Dan moet je nadenken over procedures voor toegang bij calamiteiten en verwijderen van obsolete keys bij het opruimen van de harde schijven. Jij noemt de diefstal van harde schijven uit datacentra een reeel risico. Ik heb in de 30 jaar dat ik in IT beveililging zit er in totaal 1 keer iets over gehoord. En ...