Wat is FileVault-schijfversleuteling en hoe schakel ik het in op Mac?

In 2023 verloren bedrijven wereldwijd gemiddeld $4.45 miljoen door datalekken, een forse stijging van 15% ten opzichte van 2020. Dataverlies is een ernstig probleem voor zowel kleine als grote bedrijven, en het beschermen van gevoelige gegevens is niet langer een optie, maar een noodzaak.

Het back-uppen van gegevens naar versleutelde harde schijven of flashdrives voegt een extra beveiligingslaag toe. Het zorgt ervoor dat u een hersteloptie hebt als uw systeem ooit wordt gecompromitteerd. Versleuteling houdt uw back-upschijven ook veilig door ongeautoriseerde toegang te blokkeren bij verlies of diefstal.

Hier komt FileVault-schijfversleuteling om de hoek kijken. Het beveiligt je Mac-apparaten door de hele schijf te versleutelen. Hoewel versleuteling belangrijk is, is het ook essentieel om FileVault effectief te beheren, afgestemd op je zakelijke behoeften. Daar maakt een UEM-oplossing zoals Scalefusion het verschil.

Dit is meer dan alleen een handleiding; het is een beveiligingshulpmiddel dat is ontworpen voor IT-teams die compliance op grote schaal willen afdwingen met FileVault-schijfversleuteling. U leert ook hoe u FileVault op macOS-apparaten kunt inschakelen en beheren met Scalefusion UEM.

Wat is FileVault-schijfversleuteling op Mac?

FileVault-schijfversleuteling voor Mac-apparaten is Apple's ingebouwde functie voor gegevensbeveiliging, beschikbaar op macOS versie 10.3 en hoger. Deze functie werkt op de achtergrond en automatiseert de schijfversleuteling. FileVault voorkomt ongeoorloofde toegang tot gegevens en documenten die op de schijf zijn opgeslagen door de schijf te versleutelen. Voor toegang tot de versleutelde gegevens is een herstelsleutel nodig.

Voor- en nadelen van FileVault-schijfversleuteling

FileVault zorgt ervoor dat alleen geautoriseerde gebruikers met het juiste wachtwoord of de juiste herstelsleutel toegang hebben tot de gegevens. Het is een krachtige beveiligingstool, met name voor het beschermen van gevoelige informatie op verloren of gestolen apparaten. Zoals elke beveiligingsfunctie heeft FileVault echter zowel voordelen als mogelijke nadelen waar gebruikers en bedrijven rekening mee moeten houden.

Voordelen van het gebruik van FileVault-encryptie op Mac

1. Sterke beveiliging

• Versleutelt uw gehele schijf met behulp van XTS-AES-128-codering met een 256-bits sleutel.
• Beschermt uw gegevens als ongeautoriseerde gebruikers uw Mac kwijtraken, stelen of er toegang toe krijgen.

2. Ingebouwd en gratis

• Het is vooraf geïnstalleerd op macOS, dus er zijn geen extra software of kosten nodig.
• Naadloos geïntegreerd met macOS-functies zoals iCloud en herstelmogelijkheden.

3. Naleving van voorschriften

• Helpt bedrijven te voldoen aan wetten inzake gegevensbescherming, zoals HIPAA, AVG, PCI DSS en ISO 27001, die encryptie in rust vereisen.

4. Ondersteunt veilige herstelopties

• Biedt herstel door middel van iCloud nodig heeft of key recovery, zodat u weer toegang kunt krijgen als u uw wachtwoord bent vergeten.

5. Essentieel voor BYOD en werken op afstand

• Zorgt ervoor dat gevoelige bedrijfsgegevens worden beschermd, zelfs op apparaten van werknemers of externe apparaten.

Nadelen van het gebruik van FileVault-encryptie op Mac

1. Risico op gegevensverlies bij verlies van sleutels

• Als u uw wachtwoord vergeet en uw herstelsleutel kwijtraakt, zijn uw gegevens permanent ontoegankelijk. Zonder een van deze sleutels is er geen manier om te ontsleutelen.

2. Initiële encryptietijd

• De eerste keer dat u FileVault inschakelt, moet de hele schijf worden versleuteld. Dit kan enkele uren duren (hoewel u uw Mac tijdens deze periode nog wel kunt gebruiken).

3. Lichte prestatie-impact op oudere Macs

• Op oudere Macs met roterende harde schijven (HDD's) kunnen gebruikers merken dat het opstarten en de toegang tot bestanden langzamer verloopt.

4. Complicaties bij multi-user-configuraties

• Voor FileVault-toegang moet elk gebruikersaccount afzonderlijk worden ingeschakeld. Dit kan tot verwarring leiden in omgevingen met gedeelde apparaten.

5. Uitdaging voor het beheer van herstelsleutels

• In persoonlijke omgevingen is het lastig om de herstelsleutel veilig op te slaan. In zakelijke omgevingen kunt u dit het beste via UEM zoals Scalefusion doen om sleutelverlies te voorkomen.

Hoe schakel ik FileVault in op Mac?

Je Mac beveiligen met FileVault is geen hogere wiskunde. Volg deze stappen om je schijf te versleutelen en je gegevens te beschermen:

1. Open Systeeminstellingen

• Klik op de Apple-menu in de linkerbovenhoek van uw scherm.
• Kies Systeem instellingen in de vervolgkeuzelijst.
  (Als u een oudere versie van macOS gebruikt, heet dit mogelijk 'Systeemvoorkeuren'.)

2. Ga naar Privacy en beveiliging

• Scroll in de linker zijbalk naar beneden en selecteer Privacy & Beveiliging.
• Aan de rechterkant ziet u verschillende beveiligingsopties.

3. FileVault inschakelen

• Scroll naar beneden tot je vindt FileVault.
• Klik op de “Zet aan…” om het proces te starten.

4. Kies uw hersteloptie

• macOS vraagt ​​je om een ​​herstelmethode te selecteren. Dit is belangrijk voor het geval je je wachtwoord vergeet.
  
  • Gebruik uw iCloud-account: U kunt uw schijf ontgrendelen met uw Apple ID.
  • Een herstelsleutel maken: macOS genereert een unieke sleutel. Zorg ervoor dat u deze noteert en ergens veilig bewaart. Als u uw gegevens kwijtraakt, kunt u ze niet meer herstellen.

5. Opnieuw opstarten om de encryptie te starten

• U kunt uw Mac blijven gebruiken terwijl de gegevens worden gecodeerd, maar het proces kan enkele uren duren, afhankelijk van de grootte van uw schijf.
• Zodra u uw hersteloptie hebt bevestigd, vraagt ​​uw Mac u om opnieuw op te starten.
• Na het opnieuw opstarten, FileVault-encryptie begint automatisch op de achtergrond.

Let op: Als u een Mac met Apple Silicon of een Apple T2 Security Chip hebt, worden uw gegevens automatisch versleuteld.

Voorkom beveiligingslekken voordat ze ontstaan.

Zorg ervoor dat FileVault op elke beheerde Mac is ingeschakeld en dat herstelsleutels veilig worden opgeslagen in Scalefusion.

Aan de slag

Tips voor het veilig gebruiken van FileVault

• Bewaar uw herstelsleutel altijd veilig. Overweeg een wachtwoordbeheerder of een fysieke kluis te gebruiken. Laat uw sleutel nooit in platte tekst op uw computer staan.
• FileVault wordt sterk aanbevolen voor laptops en draagbare apparaten die een groter risico lopen op verlies of diefstal.
• Als u meerdere Macs binnen een bedrijf beheert, kunt u overwegen een UEM-oplossing zoals Scalefusion te gebruiken om FileVault in bulk in te schakelen en herstelsleutels centraal te beheren.
• U kunt de encryptiestatus op elk gewenst moment controleren door terug te gaan naar Systeeminstellingen > Privacy en beveiliging > FileVault.

Lees ook: Mac-beveiliging voor bedrijven: deskundige strategieën die werken

Hoe u FileVault-schijfversleuteling op macOS-apparaten met Scalefusion UEM inschakelt

Beheerders kunnen het FileVault-beleid configureren en naar iedereen pushen Door Scalefusion beheerde macOS-apparaten door de onderstaande stappen te volgen: 

Stap 1. Klik 'Apparaatprofielen' onder de 'Apparaatprofielen en Policies' tabblad op het Scalefusion-dashboard.

Stap 2. Klik op de 'Nieuw profiel maken' in de rechterbovenhoek om een ​​nieuw macOS-apparaatprofiel te maken of een bestaand profiel te bewerken. 

Stap 3.  Klik op de FileVault-sectie en schakel de 'Enable FileVault' optie om FileVault in te schakelen op de beheerde apparaten. Configureer de volgende instellingen naar wens:

1. FileVault inschakelen: Met deze instelling wordt FileVault ingeschakeld en wordt de harde schijf op de achtergrond gecodeerd. 

2. Type herstelsleutel: IT-beheerders kunnen het sleuteltype kiezen dat wordt gebruikt om de schijf te versleutelen of te ontsleutelen. Er kunnen drie typen herstelsleutels worden afgedwongen: 

• Persoonlijke herstelsleutel (PRK): Selecteer dit om alleen PRK af te dwingen
• Institutionele herstelsleutel (IRK): Selecteer dit om alleen IRK af te dwingen
• Institutionele herstelsleutel en persoonlijke herstelsleutel (IRK EN PRK): Selecteer dit om zowel PRK als IRK af te dwingen 

3. Upload institutionele herstelsleutel: IT-beheerders moeten een .cer-, .p12- of .pem-bestand uploaden dat als herstelsleutel wordt gebruikt als ze IRK, PRK of IRK en PRK als herstelsleuteltype kiezen. Daarnaast moeten beheerders het wachtwoord invoeren als het bestand met een wachtwoord is beveiligd. 
   
4. Vraag de gebruiker om FileVault in te schakelen: Beheerders kunnen selecteren wanneer eindgebruikers de prompt met het wachtwoord moeten zien om FileVault op de beheerde apparaten in te schakelen. De opties zijn: 

• Inloggen en uitloggen: Bij het inloggen en uitloggen wordt een prompt weergegeven
• Inloggen: De prompt wordt alleen bij het inloggen weergegeven
• Uitloggen: De prompt wordt alleen bij het uitloggen weergegeven

5. Maximaal aantal bypass-pogingen: IT-teams kunnen kiezen hoe vaak een gebruiker de prompt kan omzeilen om FileVault in te schakelen voordat hij zich aanmeldt op het apparaat.   

6. Gebruikers toestaan ​​FileVault uit te schakelen: Schakel deze optie in zodat gebruikers FileVault kunnen uitschakelen zodra de schijf is gecodeerd. De gebruiker kan FileVault niet uitschakelen als deze instelling is uitgeschakeld. 

Stap 5. Controleer de FileVault-status

1. Op het Scalefusion-dashboard 

• Navigeer naar de 'Apparaten' sectie en selecteer de weergave 'macOS-apparaten' voor het bekijken van de coderingsstatus. 

• Klik op de apparaatnaam en navigeer naar het instellingenpictogram rechtsboven en klik op 'Volledige apparaatinformatie' om apparaatdetails te bekijken. 

2. Op een Mac-apparaat 

• Nadat het FileVault-beleid op een apparaat is toegepast, wordt er een prompt weergegeven waarin de gebruiker kan aangeven of hij/zij FileVault wil inschakelen bij het aan- of afmelden. 

• Zodra FileVault is ingeschakeld, wordt het volgende weergegeven wanneer de gebruiker naar het FileVault-tabblad onder 'Systeemvoorkeuren' in het gedeelte 'Beveiliging en privacy' navigeert. 

Meer informatie: Volledige schijfversleuteling met FileVault 

Handmatige FileVault-installatie versus FileVault-beheer met ScaleFusion UEM

Waarom het beter is om Scalefusion UEM te gebruiken om FileVault op Mac-apparaten in te schakelen

Terwijl FileVault is een krachtige native encryptietool op Mac, maar het handmatig beheren ervan op meerdere apparaten kan complex en tijdrovend zijn, vooral in zakelijke omgevingen. Dit is waar Scalefusion UEM Voegt echte waarde toe. Door FileVault-instellingen centraal te beheren via Scalefusion, kunnen IT-teams de encryptie-handhaving stroomlijnen, herstelsleutels veilig beheren en bedrijfsbrede naleving garanderen, allemaal zonder handmatige inspanning op elk apparaat. Het biedt een schaalbare, veilige en efficiënte manier om gegevens op uw hele Mac-computer te beschermen.t.

1. Bulk-inschakeling op alle apparaten

• Schakel FileVault-versleuteling in op honderden of zelfs duizenden Macs tegelijk.
• Ideaal voor organisaties die beveiligingsbeleid bedrijfsbreed willen uitrollen of snel grote teams willen onboarden.
• Er is geen handmatige installatie of tussenkomst van de gebruiker nodig; encryptie wordt stilzwijgend toegepast als onderdeel van het apparaatbeleid.

2. Gecentraliseerd en extern beheer

• Beheer en bewaak de FileVault-status op afstand via het Scalefusion-dashboard.
• Beheerders kunnen encryptiebeleid afdwingen zonder het apparaat aan te raken, zelfs voor externe of hybride medewerkers.

3. Beleidshandhaving en naleving

• Zorg ervoor dat FileVault ingeschakeld en beveiligd is tegen sabotage, en dat eindgebruikers het niet kunnen uitschakelen.
• Helpt bedrijven te voldoen aan veiligheidsnormen en privacyregelgeving zoals HIPAA, GDPR, ISO 27001 en meer.

4. Veilig beheer van herstelsleutels

• Herstelsleutels automatisch en veilig opslaan in de Scalefusion-console.
• Beheerders kunnen bij een buitensluiting eenvoudig sleutels terughalen of apparaten herstellen. Zo wordt het risico op verlies van sleutels geëlimineerd.

5. Zero-Touch-implementatie

• Activeer FileVault automatisch tijdens de eerste installatie van het apparaat (zero-touch-implementatie voor Mac).
• Zorgt ervoor dat elke Mac vanaf dag 1 wordt versleuteld, nog voordat er gevoelige gegevens worden opgeslagen.

6. Compliance-rapportage en audits

• Krijg toegang tot realtime rapporten met de FileVault-status op alle beheerde Macs.
• Toon snel aan dat u voldoet aan de regelgeving dankzij geautomatiseerde monitoring tijdens interne controles of externe beveiligingsaudits.
• Houdt zich aan het vertrouwelijkheidsbeginsel van de veiligheidstriade en de Richtlijnen van het National Institute of Standards and Technology (NIST)

7. Minder risico bij BYOD en hybride werk

• Zorg ervoor dat zelfs Macs van werknemers of externe Macs waarmee toegang wordt verkregen tot bedrijfsgegevens, gecodeerd en beveiligd zijn.
• Biedt bescherming tegen datalekken in moderne BYOD- en werken-vanaf-waar dan ook-modellen.

Vereenvoudig FileVault-beheer met Scalefusion UEM

Het beveiligen van gegevens op uw Mac-apparaten wordt eenvoudiger en krachtiger met Scalefusion. Door de krachtige encryptie van FileVault te combineren met Scalefusion's Mac-MDM Met gebruiksvriendelijke beheertools kan uw IT-team bedrijfsgegevens beveiligen, ongeautoriseerde toegang voorkomen en voldoen aan beveiligingsnormen. En dat allemaal zonder dat er handmatige handelingen nodig zijn.

FileVault voor elke Mac – zonder uitzonderingen

Zorg voor volledige schijfversleuteling met naadloze implementatie van beleid en sleutelherstel via Scalefusion UEM.

Aan de slag

Referentie:

1. Beveiligde gegevens

Veelgestelde vragen