При потере корпоративного ноутбука следует об этом сразу сообщить руководству и отделу безопасности — на устройстве могут находиться персональные данные клиентов и важная для компании информация, рассказал в беседе с «Газетой.Ru» IT-эксперт Ахметжан Махмутов. Она не должна попасть в руки к злоумышленников, подчеркнул он.
«Работнику в первую очередь нужно немедленно сообщить в службу безопасности или непосредственному руководителю. Не через сутки, «когда поищу», а в момент, когда вы поняли, что устройства нет. Чем быстрее ИБ-служба узнает об инциденте, тем быстрее она сможет запустить процедуры блокировки, удаленного стирания данных и оценки рисков. Замалчивание — худшая стратегия, потому что оно превращает потерю железа в потерю контроля над информацией. Нужно ли искать самостоятельно? Да, нужно проверить сумку, машину, кабинет, позвонить в последнее место, где вы были. Но превращаться в частного детектива — категорически нет. Во-первых, вы можете уничтожить следы, которые важны для службы безопасности. Во-вторых, вы рискуете нарваться на мошенников, которые предложат «вернуть ноутбук за вознаграждение» и исчезнут с деньгами», — сказал эксперт.
Злоумышленники могут получить информацию, если устройство плохо защищено, сказал Махмутов.
«Если диск не зашифрован, а на ноутбуке лежали клиентские базы или коммерческие документы, риск утечки высок. Современные корпоративные ноутбуки, как правило, оснащены средствами защиты, такими как шифрование диска, двухфакторная аутентификация, VPN с привязкой к устройству, агенты удаленного управления. Но это работает только тогда, когда настроено и включено. Дистанционная блокировка — это штатная функция современных корпоративных устройств. Через специализированное ПО служба безопасности может удаленно заблокировать ноутбук, стереть конфиденциальные данные, отозвать сертификаты и токены доступа», — рассказал он.
Компании важно минимизировать возможный ущерб от потери устройства — а не оштрафовать сотрудника, отметил IT-эксперт.
«Если будет установлена халатность сотрудника, компания может применить дисциплинарные меры вплоть до увольнения, а в случае крупного ущерба — обратиться в суд. Но гораздо важнее другой аспект — репутационный и регуляторный. Утечка персональных данных клиентов влечет за собой ответственность по закону о персональных данных, включая крупные штрафы и обязательные уведомления регулятора. Поэтому для компании главное — не наказать виновного, а минимизировать ущерб и продемонстрировать регулятору и клиентам, что инцидент локализован», — заключил он.
Ранее сообщали россиянам о признаках взлома телефона и компьютера.