Linux Foundation、ワークステーションのセキュリティに関する資料公開

セキュリティに強いディストリビューションを採用すること(MAC/RBACを実装しセキュリティサポートが提供されているものであること、パッケージに暗号化されたチェック機能が用意されていること、UEFIおよびSecureBootをサポートしていること、ディスクの暗号化機能を提供していること)
システムインストール後にはFirewire/Thunderboldなどの無効化、ファイアウォールのセットアップ、rootメールフォワーディングの設定、OS自動アップデート機能の有効化、sshdの無効化などを実施
外部ストレージへの暗号化バックアップをセットアップ
2つのブラウザの活用、仮想環境への分離、パスワード管理の徹底、PGPの活用

これらについては、そのような判断をする理由も記載されており、企業向けセキュリティ関連基準を策定するにあたって有用と思われる。