Şirket laptopu çalındı veya kayboldu: veriler için ilk saatlerde yapılacaklar

Bir çalışanın dizüstü bilgisayarı arabadan çalındı, havalimanında unutuldu veya bir kafede kayboldu. Cihazın kendisi değiştirilebilir; ancak içindeki müşteri dosyaları, e-posta arşivi, tarayıcıda açık kalan oturumlar ve kayıtlı şifreler çok daha büyük bir risk oluşturur. Şirket laptopunun kaybolması durumunda ilk saatlerde yapılanlar, olayın küçük bir maddi kayıp olarak mı kalacağını yoksa bir veri ihlaline mi dönüşeceğini belirler.

1. Hemen bildirim

Çalışanın kaybı fark ettiği anda BT sorumlusunu ve yöneticisini bilgilendirmesi gerekir. Bildirim gecikmesi, açık oturumların kötüye kullanılması için zaman tanır. Çalışanların kayıp durumunda kimi arayacağını bilmesi ve bildirimden çekinmemesi önemlidir.

2. Şifreler ve oturumlar

E-posta, bulut depolama, ticari program, VPN ve diğer iş hesaplarının şifreleri değiştirilmeli; açık oturumlar yönetim panellerinden sonlandırılmalıdır. Tarayıcıda kayıtlı şifreler varsa, bu hesapların da şifreleri değiştirilmelidir.

3. Uzaktan kilitleme veya silme

Cihaz yönetimi yapılandırılmış bilgisayarlarda cihaz uzaktan kilitlenebilir veya silinebilir. Bu özellik ancak olaydan önce kurulmuşsa kullanılabilir.

4. Veri ve ihlal değerlendirmesi

Bilgisayarda hangi verilerin bulunduğu ve disk şifrelemesinin açık olup olmadığı belirlenmelidir. Şifrelenmemiş bir bilgisayarda kişisel veri varsa, durum KVKK kapsamında veri ihlali olarak değerlendirilebilir ve bildirim yükümlülükleri doğabilir. Bu konuda KVKK veri ihlali yazımıza bakabilirsiniz. Hırsızlık durumunda kolluk kuvvetlerine de başvurulmalıdır.

Önceden alınacak önlemler

• Disk şifreleme: Tüm dizüstü bilgisayarlarda açık olmalı; kurtarma anahtarları şirkette saklanmalıdır. Ayrıntılar için BitLocker yazımıza bakabilirsiniz.
• Merkezi hesap yönetimi: Şifrelerin ve oturumların tek noktadan kapatılabilmesi.
• Çok faktörlü doğrulama: Şifre ele geçse bile hesaba girişi zorlaştırır.
• Dosyalar bulutta veya sunucuda: Cihaz kaybolduğunda veri kaybı yaşanmaz.
• Cihaz envanteri: Hangi cihazın kimde olduğu ve seri numarası kayıtlı olmalıdır.

Telefon kaybında yapılacaklar için telefon kayboldu yazımıza bakabilirsiniz. Sur Bilgisayar olarak şirket bilgisayarlarında disk şifreleme, merkezi hesap yönetimi ve cihaz güvenliği yapılandırması yapıyoruz. Ayrıntılar için network güvenlik sistemi sayfamıza bakabilirsiniz.

Seyahat ve dışarıda çalışma

Dizüstü bilgisayarlar en sık araçlarda, toplu taşımada ve kafe gibi ortak alanlarda kaybolur veya çalınır. Bilgisayarın araçta görünür şekilde bırakılmaması, ortak alanlarda gözetimsiz bırakılmaması ve ekranın kilitli tutulması basit ama etkili önlemlerdir.