Ztráta nebo krádež firemního notebooku: co udělat okamžitě a jak tomu příště předejít

Ztráta notebooku se stane i dobře vedeným firmám. Rozdíl je v tom, jestli máte připravený postup a zabezpečení – nebo začnete panikařit, dohledávat hesla a řešit „kde vlastně ten notebook byl přihlášený“. Tenhle článek je krizový postup pro chvíli, kdy se to už stalo – krok za krokem podle času.

1) Co udělat do 15 minut (kritické kroky)

1. Zjistěte základ: kdy a kde byl notebook naposledy viděn, kdo ho měl u sebe, jestli jde o ztrátu vs. krádež.
2. Okamžitě zneplatněte přístupy: hlavně e-mail, VPN, SSO, účet do firemního prohlížeče, heslovací manažer.
3. Odhlaste aktivní session: pokud používáte SSO (Microsoft/Google apod.), odhlásit všechna zařízení uživatele.
4. Pokud máte MDM (Intune apod.): dát zařízení na remote lock nebo remote wipe (podle politik firmy).

2) Do 24 hodin: stabilizace situace

• Změňte hesla u kritických účtů, kde mohl být uložený přístup (mail, CRM, účetnictví, správa serverů, administrace e-shopu).
• Zkontrolujte MFA (dvoufaktor): jestli uživatel neměl „pamatuj si zařízení“ a jestli neexistuje obcházení přes tokeny.
• Vyhodnoťte citlivost dat: měl notebook lokální soubory? šifrovaný disk? přístup do sdílených složek? klientské smlouvy?
• Udělejte interní záznam (incident log): kdo hlásí, kdy, co se stalo, co bylo provedeno.

3) Policie a pojišťovna: co si připravit, aby to šlo hladce

Když to jde na Policii nebo do pojišťovny, nejčastěji vám budou chybět „nudné“ věci. Připravte si:

• Výrobce + model
• Sériové číslo (a ideálně i inventární číslo)
• Odhad ceny / doklad o pořízení
• Popis události (kde, kdy, okolnosti)
• Seznam příslušenství (taška, dok, nabíječka)

4) Největší rozdíl: byl disk šifrovaný?

Tohle je klíč. Když je disk šifrovaný, riziko úniku dat dramaticky klesá (pořád ale řešíte přístupy a session). Když šifrovaný není, musíte počítat s tím, že data mohou být obnovitelná.

• Šifrovaný disk + silné přihlášení + MFA: většinou řešíte hlavně odhlášení účtů a prevenci zneužití přístupů.
• Nešifrovaný disk: riziko úniku dat je vyšší, často se řeší i právní/klientská rovina (podle toho, co v notebooku bylo).

5) Co udělat s uživatelem (prakticky, bez zbytečných emocí)

• Sepsat stručný popis události (kdy, kde, jak).
• Ujasnit zodpovědnost podle interních pravidel (zaměstnanec, služební cesta, práce z domova, auta).
• Zajistit náhradu (ideálně připravený „spare“ notebook) – ať nevznikne výpadek práce.

6) Jak tomu příště předejít (levně a funkčně)

Níže jsou jen minima. Podrobněji o tom, jak být na ztrátu firemního notebooku připravený předem – šifrování disku, uložená hesla, data mimo notebook a interní pravidla – píšeme v samostatném článku.

A) Technická minima, která dávají smysl

• Šifrování disku jako standard.
• MFA pro e-mail, VPN, správu systémů.
• MDM/centrální správa (aspoň základ: evidence zařízení, možnost wipe/lock).
• Automatické zamykání obrazovky (krátký timeout).

B) Procesní minima

• Inventura (kdo má co přidělené, sériová čísla, stav).
• Pravidla pro cestování (nenechávat v autě, nenechávat bez dozoru, taška přes rameno vs. volně).
• Krizový checklist „ztráta zařízení“ – aby to uměl spustit i někdo mimo IT.

7) Krátký checklist k vytištění (1 stránka)

1. Okamžitě odebrat přístupy (mail, VPN, SSO).
2. Odhlásit session / reset hesel kritických účtů.
3. MDM: remote lock / wipe.
4. Sepsat údaje zařízení (model, SN, inventární číslo).
5. Policie/pojišťovna dle situace.
6. Interní záznam incidentu + opatření do budoucna.

Chcete tohle nastavit ve firmě „na jistotu“? Napište nám: kolik máte zařízení, jak je spravujete a jestli jsou šifrovaná. Navrhneme minimální rozumný standard, aby ztráta notebooku nebyla průšvih.