BitLocker is de schijfversleuteling die standaard in Windows zit. Het maakt alle data op de harde schijf onleesbaar voor iemand zonder de juiste sleutel. Raakt een laptop kwijt of wordt hij gestolen, dan kan een dief er niets mee.
Een verloren of gestolen laptop is zo gebeurd. Zonder versleuteling kan iemand de schijf uitlezen en zo bij je bedrijfsbestanden, e-mail en opgeslagen wachtwoorden. Dat is meteen een datalek dat je moet melden. BitLocker haalt dat risico grotendeels weg en is vaak een eis van cyberverzekeraars.
BitLocker gebruikt een beveiligingschip in de laptop (de TPM) om de sleutel veilig te bewaren. Belangrijk is dat je herstelsleutel op een veilige plek staat, bijvoorbeeld in je Microsoft 365-omgeving. Ben je die kwijt, dan kom je zelf ook niet meer bij je data. Met centraal beheer via Intune regel je dat automatisch.
Wat OkayICT hierin doet: Wij zetten BitLocker en centraal sleutelbeheer aan op al je werkplekken, zodat een verloren laptop geen datalek wordt.
Meer lezen: Wat is encryptie? · Wat is Microsoft Intune?
