La cifratura del disco è un controllo di sicurezza che protegge i dati archiviati su un'unità convertendoli in testo cifrato illeggibile, a meno che non sia disponibile la chiave o la passphrase corretta. È comunemente integrata in laptop, telefoni e supporti rimovibili, e può cifrare l'intero disco o solo volumi specifici.
Questo è importante perché molte compromissioni reali iniziano con l'accesso fisico: un laptop rubato, un'unità USB smarrita o un dispositivo di archiviazione rimosso. La cifratura non impedisce che un dispositivo venga sottratto, ma può impedire agli attaccanti di leggere file, dati del browser, credenziali memorizzate nella cache o documenti aziendali dopo il furto. I difensori la considerano parte della protezione degli endpoint, di solito insieme a un'autenticazione forte, a una gestione sicura delle chiavi e alla gestione dei dispositivi. Per ottenere i risultati migliori, la cifratura deve essere abilitata prima di un incidente, perché i dati copiati da un'unità non cifrata sono facili da recuperare.