Cel: Podejmij decyzje w sytuacji utraty sprzętu służbowego. Zobaczysz konsekwencje każdego ruchu.
Peron w Krakowie, 17:42
Wychodząc z pociągu, uświadamiasz sobie, że torba z laptopem została na półce nad siedzeniem. W laptopie: zalogowana skrzynka firmowa, katalog z dokumentami klientów i zestawienie uczestników szkoleń - dane 340 osób.
Co robisz w pierwszej kolejności?
Po 10 minutach - rozmowa z administratorem IT
Administrator pyta: czy laptop miał włączone szyfrowanie dysku? Ta informacja jest kluczowa do oceny ryzyka.
Jak odpowiadasz?
Następne pytanie od administratora
Administrator potrzebuje wiedzieć wszystko o tym, co było na laptopie, aby ocenić zdarzenie. Jakie informacje przekazujesz?
Co mówisz administratorowi?
Administrator dokumentuje zdarzenie
IT domyka procedurę: blokuje urządzenie i konta. Teraz Twoja część: przekazanie informacji osobie odpowiedzialnej za bezpieczeństwo i kontakt z przewoźnikiem.
Co robisz teraz?
Co zapamiętać z tego scenariusza
Utracie sprzętu zgłaszasz natychmiast przez firmowy kanał alarmowy, bez czekania na potwierdzenie
Szyfrowanie dysku istotnie zmniejsza ryzyko, ale nie zastępuje szybkiej blokady dostępu
Przekazujesz wszystkie fakty - administratora interesuje dokładnie to, co było na urządzeniu
Nie oceniasz zdarzenia samodzielnie - organizacja ustala, czy doszło do naruszenia ochrony danych
Procedura idzie najpierw: zgłoszenie wewnętrzne bez zwłoki, kontakt z przewoźnikiem równolegle, zawiadomienie policji zgodnie z procedurą