Čo robiť, ak stratíš alebo ti ukradnú firemné zariadenie?
Firemné zariadenie obsahuje citlivé dáta, prístupy do interných systémov a možno aj uložené heslá. Strata firemného zariadenia alebo krádež predstavuje vážne bezpečnostné riziko. Preto je dôležité okamžite konať a minimalizovať možné škody. Zamestnanec aj IT oddelenie musia dodržiavať presné postupy, aby zabránili znežitiu zariadenia.
Okamžité kroky zamestnanca
- Nahlásenie straty alebo krádeže
Zamestnanec okamžite informuje IT oddelenie a svojho nadriadeného. Pri krádeži podá aj trestné oznámenie na polícii a zabezpečí protokol. - Odhlásenie zo všetkých firemných súčastí
Ak zamestnanec má prístup k inému zariadeniu, okamžite sa odhlási zo všetkých firemných aplikácií, e-mailov a cloudových úložisk. - Lokalizácia zariadenia
Ak zariadenie podporuje sledovanie (napr. Microsoft Intune, Apple Find My alebo Google Find My Device), zamestnanec skontroluje jeho polohu a informuje IT oddelenie. - Zabezpečenie prístupov
Ak zariadenie nemalo zapnuté šifrovanie alebo silné heslo, zamestnanec okamžite upozorní IT, aby zablokovali alebo odstránili prístupy.
Kroky IT oddelenia
- Zablokovanie a vzdialené vymazanie zariadenia
IT oddelenie sa pokúsi zariadenie vzdialene zamknúť a vymazať všetky dáta. Ak sa to podarí, útočník sa k citlivým údajom nedostane. - Resetovanie hesiel a prístupov
Ak zariadenie obsahovalo prístupy do firemných sietí, IT oddelenie okamžite resetuje heslá a odpojí všetky aktívne relácie zamestnanca. - Analýza citlivých údajov
IT preverí, či na zariadení boli uložené citlivé dáta. Ak áno, spustí sa vyšetrovanie a informujú sa príslušné oddelenia. - Monitorovanie podozrivých aktivít
IT oddelenie sleduje neobvyklé aktivity v systémoch, aby zachytilo možné pokusy o neoprávnený prístup.
Čo ak zariadenie obsahovalo citlivé dáta?
- Šifrované dáta: Ak bolo zariadenie správne šifrované, riziko zneužitia je minimálne.
- Nešifrované dáta: Ak dáta neboli šifrované, IT oddelenie vyhodnotí potenciálne hrozby a prípadne informuje úrad na ochranu osobných údajov.
- Uložené heslá: Ak zamestnanec uchovával heslá v prehliadači, IT zabezpečí ich okamžitú zmenu vo všetkých systémoch.
Prevencia do budúcnosti
- Povinné šifrovanie zariadení
Všetky firemné zariadenia musia mať zapnuté šifrovanie, aby boli dáta chánené aj v prípade krádeže. - Používanie MDM riešení
Mobilná správa zariadení (MDM) ako Microsoft Intune alebo Jamf umožnuje vzdialenú kontrolu a mazanie údajov. - Dvojfaktorová autentifikácia
Zamestnanci musia používať dvojfaktorovú autentifikáciu, aby sa útočník nedostal k firemným systémom ani po získaní zariadenia. - Pravidelné školenia zamestnancov
IT oddelenie pravidelne vzdeláva zamestnancov o bezpečnostných postupoch a rizikách straty zariadenia.
Záver
Strata alebo krádež firemného zariadenia predstavuje vážne riziko, ale rýchla reakcia minimalizuje škody. Zamestnanci musia okamžite nahlásiť incident, odhlásiť sa zo systémov a spolupracovať s IT oddelením. IT tím následne zariadenie zablokuje, preverí bezpečnostné hrozby a podnikne kroky na ochranu firemných dát. Prevencia, ako šifrovanie a dvojfaktorová autentifikácia, znižuje riziko budúcich incidentov a cháni firemné systémy pred neoprávneným prístupom.
