BitLocker: fontos adatvédelmi eszköz

Amit minden cégvezetőnek tudnia érdemes, mielőtt biztonságban hiszi magát

Sok vállalatvezető ma is úgy gondolja, hogy ha a laptopon be van kapcsolva a BitLocker, akkor az adatok biztonságban vannak.
A valóság azonban más: a BitLocker nem véd a zsarolóvírus-támadások ellen – és nem is erre a célra készült.

A BitLocker a Microsoft beépített lemeztitkosítási technológiája, amely a Windows Pro és Enterprise verzióiban érhető el.
Feladata, hogy megvédje az eszközön tárolt adatokat abban az esetben, ha a laptop elveszik vagy illetéktelen kezekbe kerül.

Másképp fogalmazva:
ha a meghajtót kiszerelik, vagy a gép nem indul el, a BitLockernek köszönhetően az adatok titkosítva maradnak, és csak az férhet hozzájuk, aki rendelkezik a helyreállítási kulccsal – vagyis a jogosult felhasználó.

Az Excel-tábla önmagában már jó védelmet nyújt, de még biztonságosabbá teheti számítógépét a BitLocker használatával.

A BitLocker egy beépített Windows-funkció, amely titkosítja a teljes merevlemezt. Így, ha a számítógépét ellopnák vagy illetéktelen személy férne hozzá, a fájlok – így az Excel-tábla is – nem lesznek olvashatók jelszó nélkül.

A BitLocker nem „extra funkció”, hanem egy alapvető adatvédelmi eszköz, amely hozzájárul a jogszabályi megfeleléshez is.

Fő előnyei:

1. Adatvédelem fizikai eszközvesztés esetén – ha ellopják vagy elhagyják a laptopot, az adatok olvashatatlanok maradnak.
2. Jogszabályi megfelelés – a titkosítás a GDPR és a NIS2 által is elvárt „megfelelő technikai intézkedés”.
3. Központi menedzsment – Active Directory vagy Intune segítségével a titkosítás és a kulcskezelés vállalati szinten is felügyelhető.
4. Költséghatékony – a legtöbb Windows rendszerben már elérhető, külön beruházást nem igényel.

A BitLocker a háttértároló titkosítását végzi, nem pedig a futó rendszer védelmét.
Ha egy zsarolóvírus e-mailen vagy más úton bejut a gépre, a BitLocker már fel van oldva – vagyis a vírus ugyanúgy hozzáfér a fájlokhoz, mint a felhasználó.

Ezért:

• nem akadályozza meg a fertőzést,
• nem blokkolja a fájlok titkosítását,
• és nem képes helyreállítani az adatokat támadás után.

• Ha a laptopot ellopják, az adatok nem kerülnek illetéktelen kezekbe.
• Ha valaki fizikai hozzáférést szerez a számítógéphez, akkor sem tudja kiolvasni az adatokat.
• Offline támadások ellen – például géplopás vagy adatlopás esetén – megbízható védelmet nyújt.