2023 Autor: Susan Creighton | [email protected]. Zuletzt bearbeitet: 2023-05-24 11:14
Der beste Laptop für die Arbeit ist ein Laptop, mit dem Sie Ihre privaten Daten privat halten können. Software, einschließlich Virenschutz, ist wichtig, aber welche Hardwarefunktionen machen Sie sicherer? Im Folgenden finden Sie eine Übersicht über die Sicherheitsfunktionen, die beim Kauf eines neuen Business-Laptops zu beachten sind.
Biometrie
Mit biometrischen Sicherheitsfunktionen können Sie Ihren Computer mithilfe Ihres eigenen Körpers blockieren. Diese Funktionen sind im Allgemeinen sicherer als ein einfaches Kennwort, da sie nicht erraten werden können. Biometrie gibt es in zwei Hauptvarianten: Fingerabdruckscanner und Gesichtserkennungskameras.
Fingerabdruckscanner: Das gebräuchlichste Tool für die biometrische Authentifizierung ist ein eingebauter Fingerabdruckscanner, mit dem Sie sich mit Ihrem Finger an Ihrer Workstation anmelden können. Suchen Sie nach einem Modell mit einem Single-Touch-Sensor. ältere Modelle erfordern oft, dass Sie Ihren Finger über den Fingerabdruckscanner schieben, was nicht so zuverlässig funktioniert.
Gesichtserkennung: Diese Kategorie der biometrischen Authentifizierung ist relativ neu und nur eine Handvoll Laptops ist dazu in der Lage. Insbesondere benötigen Sie ein System mit einer integrierten Intel RealSense 3D-Kamera, mit der Sie sich anmelden können, indem Sie nur Ihr Gesicht erkennen. Tests zeigen, dass die Technologie noch genauer und sicherer ist als ein Fingerabdrucksensor, da der 3D-Sensor nicht durch eine flache Reproduktion getäuscht werden kann.
Chipkartenleser
Ein Chipkartenleser ist eine starke Alternative zu herkömmlichen Passwörtern und zur biometrischen Authentifizierung. Um sich bei einem geschützten System anzumelden, müssen Benutzer eine physische Sicherheitskarte einlegen und anschließend eine PIN-Nummer eingeben. Von dort aus kommuniziert die Smartcard drahtlos mit dem Laptop, um Sie anzumelden.
Smartcard-Lesegeräte sind im Allgemeinen nur für Laptops der Business-Klasse verfügbar und gehören auch dann nicht unbedingt zum Standard. Viele Computer in der Lenovo ThinkPad-Reihe sowie in der Dell Latitude-Reihe können an der Kasse für weniger als 20 USD zusätzlich mit einem Smartcard-Leser aufgerüstet werden. Sie können auch einen externen Chipkartenleser mitnehmen, der über USB mit Ihrem PC gekoppelt wird.
Smartcards werden normalerweise in Unternehmensszenarien verwendet, in denen ein großes Unternehmen seinen Mitarbeitern Laptops zur Verfügung stellt. Es ist jedoch möglich, Ihre eigene Smartcard zu bestellen, indem Sie online eine beantragen.
Verschlüsselung
Die Verschlüsselung schützt Ihre Daten, indem sie für jeden, dem das Kennwort fehlt, zum Entschlüsseln unlesbar gemacht werden. Es ist wichtig, Ihre Daten zu verschlüsseln, auch wenn Ihr Computer beim Anmelden durch einen Kennwortbildschirm geschützt ist, da dieser Kennwortbildschirm unbrauchbar wird, wenn jemand Ihren Computer stiehlt. An diesem Punkt kann Ihre Festplatte einfach an einen anderen PC angeschlossen werden und auf Ihre Daten kann direkt zugegriffen werden.
Fortgeschrittene Benutzer können ihre Dateien mit Software von Drittanbietern verschlüsseln, aber der BitLocker-Dienst von Microsoft ist bei weitem die beste Option für durchschnittliche Mitarbeiter auf einem Windows-Laptop. Es verschlüsselt Ihre Dateien in Verbindung mit einem speziellen Chip, dem Trusted Platform Module, der sich in Ihrem Computer befindet. Hier ist eine kurze Übersicht.
Trusted Platform Module: Ein Trusted Platform Module (TPM) ist ein spezieller Sicherheitschip, der mit einigen Laptop-Motherboards verbunden ist und die hardwarebasierte Verschlüsselung Ihrer Dateien ermöglicht. Mit anderen Worten, es verhindert, dass Diebe und Angreifer Ihre persönlichen Daten lesen, es sei denn, sie haben Zugriff auf ein spezielles Kennwort, das teilweise auf dem internen Laufwerk Ihres Computers und teilweise auf dem TPM selbst gespeichert ist. Auf diese Weise kann kein Angreifer Ihre Dateien anzeigen, indem er einfach Ihr Laufwerk stiehlt oder remote darauf zugreift. Und da in einem TPM-Chip ein Manipulationsschutz integriert ist, kann ein Dieb das Laufwerk nicht auf einem anderen Motherboard platzieren, um die Verschlüsselung zu umgehen.
Sie müssen nicht technisch versiert sein, um ein TPM zu verwenden. Wenn Ihr Computer über einen integrierten Computer verfügt, werden Ihre Daten automatisch verschlüsselt. Wenn Sie jemals auf das vollständige Kennwort zugreifen müssen, um Ihre Dateien wiederherzustellen, können Sie es in Ihrem BitLocker-Tresor anzeigen, der verfügbar ist, nachdem Sie sich online bei Ihrem Microsoft-Konto angemeldet haben.
Windows Professional: BitLocker ist nur für die teureren Professional-Versionen des Windows-Betriebssystems von Microsoft verfügbar. Insbesondere funktioniert es unter Windows 7 Ultimate oder Enterprise, Windows 8 Pro oder Enterprise oder Windows 10 Pro oder Enterprise. Wenn Sie einen neuen Laptop kaufen, auf dem Windows 10 Home installiert ist, können Sie für ein Upgrade auf Windows 10 Professional eine Pauschalgebühr von 99 USD entrichten. Auf jedem neuen Laptop, der mit einem TPM geliefert wird, ist wahrscheinlich auch Windows 10 Pro installiert, sodass BitLocker sofort funktionieren sollte.
Steckplatz verriegeln
Das Sichern Ihrer Daten ist wichtig, aber wie schützen Sie Ihren physischen Laptop vor Dieben? Viele Business-Class-Notebooks verfügen über einen speziellen Steckplatz, den sogenannten Kensington-Lock-Steckplatz, über den Sie Ihr System mit einem Kabel physisch an Ihren Schreibtisch anschließen können.
Kensington-Kabel sind extrem langlebig und mit einem vierstelligen Zahlenschloss gesichert - genau wie bei einer Aktentasche. Sie kosten normalerweise zwischen 30 und 50 US-Dollar, stellen Sie jedoch sicher, dass Ihr Laptop über einen kompatiblen Steckplatz verfügt, bevor Sie einen abholen.
Sicheres Management
Das Software- und Hardware-Management hat für unabhängige Mitarbeiter wahrscheinlich keine Priorität. Wenn Sie jedoch PCs für Ihre Mitarbeiter bereitstellen müssen, ist eine sichere Verwaltungstechnologie erforderlich, um die Unternehmenssysteme auf dem neuesten Stand zu halten und die richtige Software auszuführen. Sie können diese Systeme auch nachverfolgen, lokalisieren oder löschen, wenn sie verloren gehen oder gestohlen werden. Es gibt unzählige Computerverwaltungssuiten von Drittanbietern, die die Anforderungen Ihres Unternehmens erfüllen. Die Auswahl einer Suite würde den Rahmen dieses Handbuchs sprengen.
