Diskkryptering er jeres sidste forsvar, når en bærbar bliver stjålet. Det forsvar er brudt.
Hvad angrebet kræver
En sikkerhedsforsker har offentliggjort en metode, der omgår diskkrypteringen i den udbredte styresystemversion på sekunder.
Alt det kræver er en USB-nøgle med en forberedt mappe og en genstart til systemets gendannelsesmiljø. Så åbner en kommandolinje med fuld adgang til hele den krypterede disk.
Ingen kode. Ingen gendannelsesnøgle. Bare adgang.
Tre uafhængige forskere har bekræftet, at det virker. Producenten har ingen rettelse og oplyser, at sagen undersøges.
Hvorfor det virker
Angrebet virker på maskiner i standardopsætningen. Det er den konfiguration, hvor sikkerhedschippen automatisk frigiver krypteringsnøglen ved opstart uden en kode fra brugeren.
Producenten anbefaler selv den opsætning til nye enheder. De fleste virksomheder bruger den.
Brugeren mærker intet, fordi maskinen låser op af sig selv. Det er bekvemt. Og det er præcis derfor, det kan omgås.
Det er samme mønster som i de sager, hvor standardindstillingen var problemet. Ikke en fejl nogen begik, men den måde produktet leveres på.
Hvad det betyder konkret
En stjålet bærbar er ikke længere kun et hardwaretab. Den er et databrud, indtil det modsatte er bevist.
Det ændrer, hvad I skal anmelde, og hvad I skal fortælle jeres kunder.
Tre ting I kan gøre
Slå kode ved opstart til på maskiner, der forlader kontoret. Det er den ene indstilling, der lukker angrebet.
Find ud af, hvilke af jeres bærbare der kører i standardopsætning. Tallet er formentlig alle.
Skriv ned, hvad der sker, når en bærbar meldes stjålet. Hvem fjernsletter, hvem vurderer om det er anmeldelsespligtigt, og inden for hvilken frist.
Hvad sker der, når en bærbar forsvinder
Ved I, hvad en finder kan komme til på jeres maskiner, og hvem der beslutter, om det skal anmeldes?
En teknisk gennemgang svarer på, hvordan jeres enheder faktisk er sat op, og hvad standardindstillingerne betyder.
Har du brug for at få det efterprøvet? Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
Gør som 4.500+ andre. Få mønstre fra 500 dokumenterede sager og konkrete anbefalinger om cybersikkerhed og digital suverænitet hver 14. dag.
