Корпоративный ноутбук потерян: как действовать, чтобы не было утечки

При потере корпоративного ноутбука следует сразу сообщить руководству и в службу безопасности: на устройстве могут быть персональные данные клиентов. Об этом «Газете.ру» рассказал IT-эксперт Ахметжан Махмутов.

По его словам, сообщить нужно немедленно, а не через сутки. Чем быстрее ИБ-служба узнает об инциденте, тем быстрее запустит блокировку, удаленное стирание данных и оценку рисков. Замалчивание эксперт назвал худшей стратегией.

Проверить сумку, машину и кабинет, позвонить в последнее место, где человек был, стоит. Но превращаться в частного детектива не нужно: можно уничтожить важные для службы безопасности следы или нарваться на мошенников, которые предложат вернуть ноутбук за вознаграждение.

Если диск не зашифрован, а на ноутбуке были клиентские базы, риск утечки высок. Современные корпоративные устройства оснащены шифрованием, двухфакторной аутентификацией и агентами удаленного управления, но это работает только при правильной настройке. Служба безопасности может удаленно заблокировать ноутбук, стереть данные, отозвать сертификаты и токены.

Компании важно минимизировать ущерб, а не наказать сотрудника, отметил Махмутов. При халатности возможны дисциплинарные меры вплоть до увольнения и суд при крупном ущербе, но важнее репутация и ответственность по закону о персональных данных, включая крупные штрафы.