Door -Peter-:Jij noemt de diefstal van harde schijven uit datacentra een reeel risico. Ik heb in de 30 jaar dat ik in IT beveililging zit er in totaal 1 keer iets over gehoord. En een paar keer dat forensisch onderzoekers harde schijven hebben opgehaald. Maar pas nadat ze de sleutel uit het geheugen hadden gehaald van de draaiende machine. Het hoeft niet eens om diefstal te gaan, zo liet het Donorregister dit jaar al zien: https://www.security.nl/posting/647512/Overheid+verliest+harde+schijven+met+miljoenen+donorgegevens. Ik zie hier het resultaat van een risico analyse. Geven we een mlijoen uit voor versleutelen van harde schijven met een zeer minime kans dat iemand die schijven steelt, of steken we dat miljoen in 2FA voor de gebruikers. "We kunnen ook de belasting verhogen, zodat we allebei kunnen doen." Je gaat er vanuit dat het een miljoen zou kosten om een handje vol servers van disk encryptie te voorzien. Het argument dat je ook aan backups etc. moet denken gaat hier niet op, de originele gegevens ...