Che cos'è la crittografia del disco FileVault e come abilitarla su Mac?

Nel 2023, le aziende di tutto il mondo hanno perso in media 4.45 milioni di dollari a causa di violazioni dei dati, con un netto aumento del 15% rispetto al 2020.^[1] La perdita di dati è un problema serio sia per le piccole imprese che per le grandi aziende e proteggere i dati sensibili non è più un'opzione facoltativa.

Il backup dei dati su hard disk o unità flash crittografati aggiunge un ulteriore livello di sicurezza. Garantisce un'opzione di ripristino in caso di compromissione del sistema. La crittografia protegge anche le unità di backup bloccando l'accesso non autorizzato in caso di smarrimento o furto.

È qui che entra in gioco la crittografia del disco FileVault. Protegge i tuoi dispositivi Mac crittografando l'intero disco. Sebbene la crittografia sia importante, è altrettanto essenziale gestire FileVault in modo efficace per soddisfare le esigenze aziendali. È qui che una soluzione UEM come Scalefusion fa la differenza.

Questa è più di una semplice guida pratica: è una risorsa di sicurezza progettata per i team IT che desiderano garantire la conformità su larga scala con la crittografia del disco FileVault. Imparerai anche come abilitare e gestire FileVault sui dispositivi macOS utilizzando Scalefusion UEM.

Che cos'è FileVault Disk Encryption su Mac?

La crittografia del disco FileVault per dispositivi Mac è una funzionalità di sicurezza dei dati integrata di Apple, disponibile su macOS versione 10.3 e successive. Questa funzionalità opera in background, automatizzando la crittografia del disco. FileVault impedisce l'accesso non autorizzato ai dati e ai documenti memorizzati sul disco crittografando il disco e richiede una chiave di ripristino per accedere ai dati crittografati.

Pro e contro della crittografia del disco FileVault

FileVault garantisce che solo gli utenti autorizzati con la password o la chiave di ripristino corrette possano accedere ai dati. È un potente strumento di sicurezza, in particolare per proteggere le informazioni sensibili su dispositivi smarriti o rubati. Tuttavia, come qualsiasi funzionalità di sicurezza, FileVault presenta vantaggi e potenziali svantaggi che utenti e aziende dovrebbero considerare.

Vantaggi dell'utilizzo della crittografia FileVault su Mac

1. Forte sicurezza

• Crittografa l'intero disco utilizzando Crittografia XTS-AES-128 con chiave a 256 bit.
• Protegge i tuoi dati nel caso in cui utenti non autorizzati perdano, rubino o accedano al tuo Mac.

2. Integrato e gratuito

• È preinstallato su macOS, quindi non sono necessari software o costi aggiuntivi.
• Perfettamente integrato con le funzionalità di macOS come iCloud e opzioni di recupero.

3. Conformità ai Regolamenti

• Aiuta le aziende a conformarsi alle leggi sulla protezione dei dati come HIPAA, GDPR, PCI DSS e ISO 27001, che richiedono la crittografia a riposo.

4. Supporta opzioni di recupero sicuro

• Offre recupero attraverso iCloud recupero della chiave, così potrai riaccedere se dimentichi la password.

5. Essenziale per BYOD e lavoro da remoto

• Garantisce la protezione dei dati aziendali sensibili anche su dispositivi di proprietà dei dipendenti o dispositivi remoti.

Svantaggi dell'utilizzo della crittografia FileVault su Mac

1. Rischio di perdita di dati in caso di smarrimento delle chiavi

• Se dimentichi la password e perdi la chiave di recupero, i tuoi dati saranno definitivamente inaccessibili. Non c'è modo di decrittografarli senza una di queste.

2. Tempo di crittografia iniziale

• La prima volta che attivi FileVault, è necessario crittografare l'intero disco, operazione che potrebbe richiedere diverse ore (anche se puoi comunque utilizzare il Mac durante questa operazione).

3. Lieve impatto sulle prestazioni sui Mac più vecchi

• Sui vecchi Mac dotati di dischi rigidi (HDD) rotanti, gli utenti potrebbero notare tempi di avvio e di accesso ai file più lenti.

4. Complicazioni nelle configurazioni multiutente

• Ogni account utente deve essere abilitato separatamente per l'accesso a FileVault, il che può causare confusione negli ambienti con dispositivi condivisi.

5. Sfida nella gestione delle chiavi di ripristino

• In ambito privato, conservare in modo sicuro la chiave di ripristino è complicato. In ambito aziendale, è meglio affidarsi a un UEM come Scalefusion per evitare la perdita della chiave.

Come abilitare FileVault su Mac?

Proteggere il tuo Mac con FileVault non è un'impresa titanica. Segui questi passaggi per crittografare il tuo disco e proteggere i tuoi dati:

1. Apri Impostazioni di sistema

• Clicca su Menu Apple nell'angolo in alto a sinistra dello schermo.
• Scegli Impostazioni di sistema dal menu a discesa.
  (Se utilizzi una versione precedente di macOS, questa potrebbe chiamarsi "Preferenze di Sistema".)

2. Vai a Privacy e sicurezza

• Nella barra laterale sinistra, scorri verso il basso e seleziona Privacy & Sicurezza.
• Sul lato destro vedrai varie opzioni di sicurezza.

3. Attiva FileVault

• Scorri verso il basso finché non lo trovi FileVault.
• Clicca su "Accendi..." pulsante per avviare il processo.

4. Scegli la tua opzione di recupero

• macOS ti chiederà di selezionare un metodo di recupero. Questo è importante nel caso in cui dimenticassi la password.
  
  • Utilizza il tuo account iCloud: Puoi sbloccare il disco utilizzando il tuo ID Apple.
  • Crea una chiave di ripristino: macOS genererà una chiave univoca. Assicurati di annotarla e conservarla in un luogo sicuro. Se la perdi, non potrai recuperare i tuoi dati.

5. Riavvia per iniziare la crittografia

• Puoi continuare a utilizzare il tuo Mac mentre è in corso la crittografia, anche se il processo potrebbe richiedere diverse ore, a seconda delle dimensioni del disco.
• Dopo aver confermato l'opzione di ripristino, il Mac ti chiederà di riavviarlo.
• Dopo il riavvio, Verrà avviata la crittografia di FileVault automaticamente in background.

Nota: se disponi di un Mac con Apple Silicon o un chip di sicurezza Apple T2, i tuoi dati verranno crittografati automaticamente.

Bloccare le falle di sicurezza prima che si verifichino.

Assicurati che FileVault sia abilitato su ogni Mac gestito e che le chiavi di ripristino siano archiviate in modo sicuro in Scalefusion.

Inizia GRATIS

Suggerimenti per l'utilizzo sicuro di FileVault

• Conserva sempre la tua chiave di recupero in un luogo sicuro. Valuta l'utilizzo di un gestore di password o di una cassaforte fisica. Non lasciarla mai in chiaro sul computer.
• FileVault è altamente consigliato per i laptop e i dispositivi portatili che sono maggiormente a rischio di smarrimento o furto.
• Se gestisci più Mac in un'azienda, potresti prendere in considerazione l'utilizzo di una soluzione UEM come Scalefusion per abilitare FileVault in blocco e gestire le chiavi di ripristino in modo centralizzato.
• Puoi controllare in qualsiasi momento lo stato della crittografia tornando a Impostazioni di sistema > Privacy e sicurezza > FileVault.

Come abilitare la crittografia del disco FileVault sui dispositivi macOS con Scalefusion UEM

Gli amministratori possono configurare e applicare la policy FileVault a tutti Dispositivi macOS gestiti da Scalefusion seguendo i passaggi seguenti: 

Passo 1: Clicca 'Profili del dispositivo' sotto il 'Profili del dispositivo e Politiche ' scheda nella dashboard di Scalefusion.

Passo 2: Clicca il 'Crea nuovo profilonell'angolo in alto a destra per creare un nuovo profilo del dispositivo macOS o modificarne uno esistente. 

Passo 3:  Fai clic sulla sezione FileVault e attiva l'icona "Consentire a tutti FileVaultOpzione per attivare FileVault sui dispositivi gestiti. Configurare le seguenti impostazioni in base alle proprie esigenze:

1. Abilita FileVault: Questa impostazione attiva FileVault e il disco rigido verrà crittografato in background. 

2. Tipo di chiave di recupero: Gli amministratori IT possono scegliere il tipo di chiave che verrà utilizzato per crittografare o decrittografare il disco. È possibile applicare tre tipi di chiavi di ripristino: 

• Chiave di ripristino personale (PRK): seleziona questa opzione per applicare solo PRK
• Chiave di ripristino istituzionale (IRK): seleziona questa opzione per applicare solo IRK
• Chiave di ripristino istituzionale e Chiave di ripristino personale (IRK E PRK): seleziona questa opzione per applicare sia PRK che IRK 

3. Carica la chiave di recupero istituzionale: Gli amministratori IT devono caricare un file .cer, .p12 o .pem che verrà utilizzato come chiave di ripristino se scelgono IRK, PRK o IRK e PRK come tipo di chiave di ripristino. Inoltre, gli amministratori devono inserire la password se il file è protetto da password. 
   
4. Richiedi all'utente di abilitare FileVault: Gli amministratori possono selezionare quando mostrare agli utenti finali il messaggio contenente la password per abilitare FileVault sui dispositivi gestiti. Le opzioni sono: 

• Accesso e disconnessione: verrà visualizzato un messaggio all'accesso e alla disconnessione
• Accesso: il prompt verrà visualizzato solo all'accesso
• Disconnessione: il prompt verrà visualizzato solo al momento della disconnessione

5. Tentativo massimo di bypass: I team IT possono scegliere il numero di volte in cui un utente può ignorare la richiesta di abilitare FileVault prima di accedere al dispositivo.   

6. Consenti agli utenti di disattivare FileVault: Abilita questa opzione per consentire agli utenti di disattivare FileVault una volta crittografato il disco. L'utente non può disattivare FileVault se questa impostazione è disabilitata. 

Passo 5: Verifica lo stato di FileVault

1. Sul cruscotto di Scalefusion 

• Vai al 'dispositivi' e seleziona la visualizzazione su 'Dispositivi macOS' per visualizzare lo stato della crittografia. 

• Fare clic sul nome del dispositivo, accedere all'icona delle impostazioni in alto a destra e fare clic su "Informazioni complete sul dispositivo' per visualizzare i dettagli del dispositivo. 

2. Su un dispositivo Mac 

• Una volta applicata la policy FileVault a un dispositivo, all'utente viene richiesto di abilitare FileVault quando effettua l'accesso o la disconnessione. 

• Una volta abilitato FileVault, quando l'utente accede alla scheda FileVault in "Preferenze di Sistema" nella sezione "Sicurezza e privacy" viene visualizzato quanto segue. 

Configurazione manuale di FileVault vs Gestione di FileVault con Scalefusion UEM

Perché è meglio usare Scalefusion UEM per abilitare FileVault sui dispositivi Mac

Mentre FileVault è un potente strumento di crittografia nativo su Mac, gestirlo manualmente su più dispositivi può diventare complesso e richiedere molto tempo, soprattutto in ambienti aziendali. È qui che Scalefusion UEM Aggiunge un valore reale. Gestire centralmente le impostazioni di FileVault tramite Scalefusion consente ai team IT di semplificare l'applicazione della crittografia, gestire in modo sicuro le chiavi di ripristino e garantire la conformità a livello aziendale, il tutto senza interventi manuali su ciascun dispositivo. Offre un modo scalabile, sicuro ed efficiente per proteggere i dati dell'intera flotta Mac.t.

1. Abilitazione in blocco su tutti i dispositivi

• Abilita la crittografia FileVault su centinaia o addirittura migliaia di Mac contemporaneamente.
• Ideale per le organizzazioni che implementano policy di sicurezza a livello aziendale o che integrano rapidamente team di grandi dimensioni.
• Non è necessaria alcuna configurazione manuale o intervento da parte dell'utente: la crittografia viene applicata automaticamente come parte della policy del dispositivo.

2. Gestione centralizzata e remota

• Controlla e monitora da remoto lo stato di FileVault tramite la dashboard di Scalefusion.
• Gli amministratori possono applicare policy di crittografia senza toccare il dispositivo, anche per dipendenti remoti o ibridi.

3. Applicazione e conformità delle policy

• Assicurare che FileVault resti abilitato e a prova di manomissione e che gli utenti finali non possano disattivarlo.
• Aiuta le aziende a soddisfare gli standard di sicurezza e le normative sulla privacy come HIPAA, GDPR, ISO 27001 e altro ancora.

4. Gestione sicura delle chiavi di recupero

• Salva automaticamente e in modo sicuro le chiavi di ripristino nella console Scalefusion.
• Gli amministratori possono recuperare facilmente le chiavi durante i blocchi o il recupero del dispositivo, eliminando il rischio di smarrimento delle chiavi.

5. Distribuzione Zero-Touch

• Attivare FileVault automaticamente durante la configurazione iniziale del dispositivo (distribuzione zero-touch per Mac).
• Garantisce che ogni Mac sia crittografato fin dal primo giorno, prima che vengano archiviati dati sensibili.

6. Segnalazioni di conformità e audit

• Accedi a report in tempo reale che mostrano lo stato di FileVault su tutti i Mac gestiti.
• Dimostrare rapidamente la conformità tramite monitoraggio automatizzato durante controlli interni o audit di sicurezza esterni.
• Aderisce al principio di riservatezza della triade di sicurezza e Linee guida del National Institute of Standards and Technology (NIST).

7. Riduzione del rischio nel BYOD e nel lavoro ibrido

• Assicurati che anche i Mac di proprietà dei dipendenti o quelli remoti che accedono ai dati aziendali siano crittografati e protetti.
• Protegge dalle violazioni dei dati nei moderni modelli BYOD e di lavoro da qualsiasi luogo.

Semplifica la gestione di FileVault con Scalefusion UEM

Proteggere i dati sui tuoi dispositivi Mac diventa più semplice e sicuro con Scalefusion. Combinando la potente crittografia di FileVault con la tecnologia di Scalefusion MDM Mac Grazie a strumenti di gestione facili da usare, il tuo team IT può proteggere i dati aziendali, impedire accessi non autorizzati e rispettare gli standard di sicurezza, il tutto senza la seccatura di dover svolgere operazioni manuali.

FileVault per ogni Mac – Senza eccezioni

Applica la crittografia completa del disco con l'implementazione di policy fluide e il recupero delle chiavi tramite Scalefusion UEM.

Inizia GRATIS

Riferimento:

1. Dati sicuri

Domande Frequenti