Ztráta notebooku se stane i dobře vedeným firmám. Rozdíl je v tom, jestli máš připravený postup a zabezpečení – nebo začneš panikařit, dohledávat hesla a řešit „kde vlastně ten notebook byl přihlášený“.
1) Co udělat do 15 minut (kritické kroky)
- Zjisti základ: kdy a kde byl notebook naposledy viděn, kdo ho měl u sebe, jestli jde o ztrátu vs. krádež.
- Okamžitě zneplatni přístupy: hlavně e-mail, VPN, SSO, účet do firemního prohlížeče, heslovací manažer.
- Odhlas aktivní session: pokud používáte SSO (Microsoft/Google apod.), odhlásit všechna zařízení uživatele.
- Pokud máte MDM (Intune apod.): dát zařízení na remote lock nebo remote wipe (podle politik firmy).
2) Do 24 hodin: stabilizace situace
- Změň hesla u kritických účtů, kde mohl být uložený přístup (mail, CRM, účetnictví, správa serverů, administrace e-shopu).
- Zkontroluj MFA (dvoufaktor): jestli uživatel neměl „pamatuj si zařízení“ a jestli neexistuje obcházení přes tokeny.
- Vyhodnoť citlivost dat: měl notebook lokální soubory? šifrovaný disk? přístup do sdílených složek? klientské smlouvy?
- Udělej interní záznam (incident log): kdo hlásí, kdy, co se stalo, co bylo provedeno.
3) Policie a pojišťovna: co si připravit, aby to šlo hladce
Když to jde na Policii nebo do pojišťovny, nejčastěji ti budou chybět „nudné“ věci. Připrav si:
- Výrobce + model
- Sériové číslo (a ideálně i inventární číslo)
- Odhad ceny / doklad o pořízení
- Popis události (kde, kdy, okolnosti)
- Seznam příslušenství (taška, dok, nabíječka)
4) Největší rozdíl: byl disk šifrovaný?
Tohle je klíč. Když je disk šifrovaný, riziko úniku dat dramaticky klesá (pořád ale řešíš přístupy a session). Když šifrovaný není, musíš počítat s tím, že data mohou být obnovitelná.
- Šifrovaný disk + silné přihlášení + MFA: většinou řešíš hlavně odhlášení účtů a prevenci zneužití přístupů.
- Nešifrovaný disk: riziko úniku dat je vyšší, často se řeší i právní/klientská rovina (podle toho, co v notebooku bylo).
5) Co udělat s uživatelem (prakticky, bez zbytečných emocí)
- Sepsat stručný popis události (kdy, kde, jak).
- Ujasnit zodpovědnost podle interních pravidel (zaměstnanec, služební cesta, práce z domova, auta).
- Zajistit náhradu (ideálně připravený „spare“ notebook) – ať nevznikne výpadek práce.
6) Jak tomu příště předejít (levně a funkčně)
A) Technická minima, která dávají smysl
- Šifrování disku jako standard.
- MFA pro e-mail, VPN, správu systémů.
- MDM/centrální správa (aspoň základ: evidence zařízení, možnost wipe/lock).
- Automatické zamykání obrazovky (krátký timeout).
B) Procesní minima
- Inventura (kdo má co přidělené, sériová čísla, stav).
- Pravidla pro cestování (nenechávat v autě, nenechávat bez dozoru, taška přes rameno vs. volně).
- Krizový checklist „ztráta zařízení“ – aby to uměl spustit i někdo mimo IT.
7) Krátký checklist k vytištění (1 stránka)
- Okamžitě odebrat přístupy (mail, VPN, SSO).
- Odhlásit session / reset hesel kritických účtů.
- MDM: remote lock / wipe.
- Sepsat údaje zařízení (model, SN, inventární číslo).
- Policie/pojišťovna dle situace.
- Interní záznam incidentu + opatření do budoucna.
Chceš tohle nastavit ve firmě „na jistotu“? Napiš nám: kolik máte zařízení, jak je spravujete a jestli jsou šifrovaná. Navrhneme minimální rozumný standard, aby ztráta notebooku nebyla průšvih.