Laptopdiefstal oplossen

In mei ontdekte het Amerikaanse Department of Veterans Affairs op de harde manier dat laptops een gemakkelijk doelwit zijn voor diefstal: inbrekers sloegen het huis binnen van een afdelingsanalist die zijn laptop zonder toestemming mee naar huis had genomen en er vandoor ging met burgerservicenummers, data en andere persoonlijke informatie voor meer dan 26 miljoen veteranen en echtgenoten, evenals 2 miljoen actieve militairen, nationale garde en reservisten.

Gestolen laptops die zijn uitgerust met Computrace-software van Absolute Software, ook wel Lojack for Laptops genoemd, melden hun internetadres aan een centrale server, die de politie naar een straatadres kan leiden. (Met dank aan Absolute Software.)

Dat veelbesproken incident - het laatste in een reeks van diefstallen waarbij belangrijke gegevens van grote organisaties in gevaar zijn gebracht - wekt de belangstelling voor technologieën voor het beschermen van laptops opnieuw op en zet beveiligingsbedrijven ertoe aan hun nieuwste ontwikkelingen aan te prijzen.

Deze nieuwe systemen, die niet bedoeld zijn om diefstal te voorkomen, maar eerder om de gevolgen ervan te verminderen, zijn er in drie smaken: trackingsoftware, codering en kill-switches die de gegevens van een laptop zelfvernietigen.

Er zijn extra beschermingslagen nodig omdat de wachtwoord- en encryptiemechanismen die bij de meeste laptops worden geleverd zwak of onhandig zijn, zegt Jack Gold, hoofd van J. Gold Associates, een marktonderzoeksbureau in Northborough, MA. Er zijn hackertools waarmee je heel snel [wachtwoorden] kunt omzeilen, of je kunt opstarten vanaf een cd, zegt Gold. Het is waar dat elke laptop met Windows XP Professional een optionele coderingsfunctie heeft die dieven zou moeten verslaan, maar het gebruik ervan vertraagt ​​de normale toegang tot bestanden.

Een oplossing is dan een volgsysteem, zoals Computrace, dat wordt beheerd door Absolute Software uit Vancouver, Canada. William Penn University in Oskaloosa, IA, wendde zich dit jaar tot het systeem, nadat ongeveer 500 laptops in een van zijn hogescholen waren verdwenen, zegt Curt Gomes, de IT-supervisor van de universiteit. De universiteit besloot dat het oneconomisch was geworden om te proberen elke machine handmatig op te sporen. In plaats daarvan besloot Gomes om het volgen van laptops te proberen - een techniek die al tien jaar bestaat, maar onlangs een omzetgroei van 50 procent per jaar heeft laten zien.

Elke machine die is geabonneerd op de Computrace-service, rapporteert doorgaans eenmaal per dag via internet aan een bedrijfsserver. Als de computer als gestolen wordt gemeld, geeft de server hem de opdracht om elke 15 minuten berichten te verzenden. En als het internetadres van de vermiste machine kan worden vastgepind aan een straatadres, zal de politie daar snel verschijnen, aldus bedrijfswoordvoerder Les Jickling. Een week nadat William Penn zich had aangemeld voor het Computrace-volgsysteem, werd een laptop die uit een auto was gestolen vijf dagen later door de politie teruggevonden.

Het volgsysteem helpt ook om studenten eerlijk te houden. Vroeger hadden we een enorm aantal mensen dat stopte met het programma en hun laptops niet terugbrachten, herinnerde Gomes zich. Nu laat ik ze weten dat ik ze kan volgen. Hun ogen gaan een beetje open en ze brengen het meteen terug.

De Computrace-service kost ongeveer $ 50 per jaar* per machine. Voor die prijs denkt Gomes dat de service zichzelf terugbetaalt als het voorkomt dat tien machines van $ 2.000 verdwijnen. Een consumentenversie van Computrace, genaamd Lojack for Laptops (naar het autovolgapparaat), kost $ 49,99 per jaar.

Volgens Jickling wordt ongeveer 80 procent van de gestolen of eigenzinnige laptops die door Computrace worden beschermd, teruggevonden. Een dief zou veilig zijn als hij de gestolen laptop offline zou houden - maar dat gebeurt zelden, vooral nu wifi-netwerken zijn ontsproten in elk flatgebouw en hoekcafé. Absolute Software heeft de instructies om contact op te nemen met Computrace in het basisinvoer-uitvoersysteem (BIOS) van recente Hewlett-Packard-, Gateway-, Lenovo-, Dell- en Fujitsu-laptops geplaatst, zodat zelfs het opnieuw installeren van het besturingssysteem de machines er niet van weerhoudt om in , zegt Jickling.

Niettemin, aangezien getraceerde machines in handen van dieven blijven totdat ze worden teruggevonden, kan een andere beveiligingsmaatregel ook nuttig zijn: encryptie. Eén firma die de software van Absolute in licentie geeft, CyberAngel Security Solutions in Nashville, TN, combineert tracking met een versleutelingsschema. Hun software creëert een versleutelde partitie op de harde schijf, zegt woordvoerder Bradley Lide. Als iemand het systeem opstart zonder het juiste wachtwoord in te voeren, kunnen ze de machine gebruiken - maar het zal de gecodeerde partitie voor de gebruiker verbergen terwijl waarschuwingen naar de trackingservice worden verzonden.

Als je het steelt, opstart en aansluit, en authenticatie schendt, werkt de computer als een honingpot, terwijl we de dief binnenhalen terwijl we de vertrouwelijke informatie erop beschermen, zegt Lide. De service begint bij ongeveer $ 60 per machine per jaar.

Maar kill-switches zijn de meest dramatische - en drastische - manier om dieven te verijdelen. Net als bij Computrace rapporteren laptops die zijn uitgerust met kill-switches met tussenpozen aan een centrale server. Maar er wordt niet geprobeerd; in plaats daarvan is het de bedoeling om te controleren of een machine moet beginnen met het vernietigen van zijn gegevensbestanden.

Wanneer een gestolen machine zich meldt, kan deze de opdracht krijgen om geselecteerde bestanden te overschrijven, legt Jeff Rubin uit, een vertegenwoordiger van het in Santa Clara, CA gevestigde Beachhead Solutions, dat een kill-service aanbiedt met de naam Lost Data Destruction. Een bestand verwijderen – simpelweg in een prullenbak of prullenbak gooien, is niet voldoende, aangezien de gegevens nog op de schijf staan. Het Pentagon heeft bijvoorbeeld drie overschrijvingen nodig om gevoelige gegevens te wissen. Het systeem van Beachhead, dat begint bij $ 129 per jaar, kan worden ingesteld om maar liefst acht keer te overschrijven.

Als de VA dit had gehad, was er geen probleem geweest, zegt Rubin.

*Correctie: in de originele versie schreven we dat deze service $ 50 kost per maand .

zich verstoppen