Pracując na komputerze gromadzimy na nim zwykle cenne poufne dane. Numery kart kredytowych, dane osobowe, strategie firm, listy klientów, umowy, listy płac, karty chorobowe pacjentów to tylko przykład informacji, które traktujemy jako poufne. W społeczeństwie opartym na wiedzy informacja jest najcenniejszym zasobem. Istnieje wiele sposobów zabezpieczania danych przed dostępem osób niepowołanych, ale najpewniejszym sposobem jest ich zaszyfrowanie.
Szyfrowanie nakazane przez prawo
Co ważne, obowiązek szyfrowania niektórych danych wynika również z przepisów prawa. Zgodnie z polskim ustawodawstwem każdy wynoszony poza obręb firmy komputer, na którym przetwarzane są dane osobowe, powinien być zabezpieczony rozwiązaniem szyfrującym:
„Osoba użytkująca komputer przenośny zawierający dane osobowe zachowuje szczególną ostrożność podczas jego transportu, przechowywania i użytkowania poza obszarem, o którym mowa w § 4 pkt 1 rozporządzenia, w tym stosuje środki ochrony kryptograficznej wobec przetwarzanych danych osobowych.” (Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 roku.)
Na rynku istnieje wiele rozwiązań szyfrujących. Dlatego też w zależności od wybranego rozwiązania szyfrującego możemy liczyć na różny poziom bezpieczeństwa naszych danych.
Szyfrowanie plików
W przypadku stosowania tego rozwiązania po utworzeniu nowego zbioru, który powinien pozostać poufny, należy każdorazowo taki zbiór zaszyfrować.
Jak widać na rysunku, ze względu na specyfikę pracy systemu operacyjnego Windows, wykorzystanie aplikacji do szyfrowania plików jako rozwiązania do zabezpieczania strategicznych danych pozostawia luki w systemie bezpieczeństwa i nie gwarantuje zabezpieczeń na odpowiednim poziomie.
Wirtualne, zaszyfrowane dyski
Inną opcją jest tworzenie wirtualnego zaszyfrowanego dysku - wszystkie pliki zapisywane na takim dysku są automatycznie szyfrowane, jednak należy pamiętać, by poufne zbiory zapisywać zawsze wyłącznie na wirtualnym dysku. Pozostawienie jakiejkolwiek kopii poza wirtualnym dyskiem wiąże się z dużym ryzykiem.
Powyższa metoda, nawet jeśli skrupulatnie pamiętamy o zapisywaniu danych we właściwych miejscach, tak naprawdę nie gwarantuje 100% pewności bezpieczeństwa danych.
Szyfrowanie całej powierzchni dysku
Zupełnie inną metodą jest szyfrowanie powierzchni dysku. Tutaj dzięki wykorzystaniu mechanizmu umożliwiającego szyfrowanie całej powierzchni dysku, w połączeniu z funkcją transparentnej pracy daje maksymalny, możliwy do osiągnięcia poziom bezpieczeństwa.