Защищённый корпус помогает ноутбуку переносить удары, пыль, влагу и работу в сложных условиях, но сам по себе не обеспечивает сохранность рабочих файлов. Если устройство потеряно, украдено или попало к постороннему человеку, важны уже средства информационной защиты: шифрование накопителя, безопасный вход в систему и резервное копирование.
Включите шифрование рабочего накопителя
Первое, что стоит проверить на рабочем ноутбуке, — включено ли шифрование системного диска. На современных устройствах с Windows для этого может использоваться BitLocker или функция шифрования устройства. При поддержке TPM ключи шифрования защищаются аппаратными средствами ноутбука.
Это особенно важно для защищённого ноутбука, который используется вне офиса. Даже если устройство окажется у постороннего человека, зашифрованный накопитель существенно усложняет получение доступа к сохранённым на нём данным без необходимых учётных данных и ключей восстановления.
Ограничьте доступ к учётной записи
Для входа в систему лучше использовать корпоративную учётную запись и предусмотренные организацией способы аутентификации. На совместимых ноутбуках Windows Hello позволяет использовать PIN-код, распознавание лица или отпечаток пальца, а данные для аутентификации могут быть защищены с помощью TPM.
Для рабочего устройства также желательно:
- настроить автоматическую блокировку экрана при бездействии;
- не передавать свою учётную запись другим сотрудникам;
- использовать многофакторную аутентификацию для корпоративных сервисов;
- не подключаться к неизвестным сетям без предусмотренных компанией средств защищённого доступа.
Если ноутбук администрируется компанией, настройки безопасности лучше применять централизованно. Это позволяет контролировать политики входа, обновления, права пользователей и доступ к корпоративным ресурсам.
Не храните важные данные только на ноутбуке
Даже защищённый ноутбук может быть потерян, физически повреждён или выйти из строя. Поэтому единственная копия рабочего документа не должна находиться только на его локальном накопителе.
Важные файлы следует сохранять в предусмотренном компанией хранилище или системе резервного копирования. При этом синхронизация и резервная копия решают разные задачи: резервирование должно позволять восстановить необходимую версию данных даже после удаления или повреждения локальных файлов.
Если необходимо подобрать защищённый ноутбук с подходящими средствами безопасности или определить требования к устройствам для сотрудников, обращайтесь в X-Com — мы поможем подобрать решение под ваши задачи и условия эксплуатации. Подробнее о решениях и подборе оборудования смотрите на странице «Защищённые ноутбуки».
