Bir dizüstü bilgisayarın veya telefonun kaybolması ya da çalınması, yalnızca maddi bir kayıp değil, üzerinde şirket verisi barındırıyorsa doğrudan bir güvenlik olayıdır. Böyle bir durumda ilk dakikalarda atılan adımlar, olayın küçük bir kayıpla mı yoksa ciddi bir veri ihlaliyle mi sonuçlanacağını belirler.
Bu yazıda, bir cihaz kaybolduğunda veya çalındığında izlenmesi gereken adımları ele alıyoruz.
Adım 1: Durumu Derhal Bildirin
Cihazın kaybolduğu veya çalındığı fark edilir edilmez, BT departmanına veya belirlenen sorumlu kişiye derhal bildirilmelidir. Bildirimdeki her dakikalık gecikme, verinin yetkisiz erişime açık kalma süresini uzatır.
Adım 2: Uzaktan Kilitleme veya Silme İşlemini Başlatın
Cihaz bir MDM sistemine kayıtlıysa, uzaktan kilitleme veya gerekirse tüm verilerin silinmesi işlemi hemen başlatılmalıdır. Bu işlem, cihaz internete bağlandığı anda devreye girer; bu nedenle cihazın MDM’e kayıtlı ve bu özelliklerin önceden etkinleştirilmiş olması kritik önem taşır.
Uzaktan kilitleme ve silme yeteneğinin nasıl kurulduğunu, MDM nedir ve neden gereklidir yazımızda daha ayrıntılı ele almıştık.
Adım 3: İlgili Şifreleri Değiştirin
Cihaz üzerinde kayıtlı oturumlar varsa, ilgili hesapların şifreleri değiştirilmeli ve aktif oturumlar uzaktan sonlandırılmalıdır. Bu, cihazın kilidi aşılsa bile hesaplara erişimin engellenmesini sağlar.
Adım 4: Etkilenen Verileri Değerlendirin
Cihazda hangi verilerin bulunduğu ve bu verilerin hassasiyet seviyesi değerlendirilmelidir. Eğer kişisel veri veya hassas kurumsal bilgi söz konusuysa, bu durum bir veri ihlali olarak ele alınmalı ve ilgili yasal bildirim süreçleri devreye girmelidir.
Adım 5: Kaybın Resmi Kaydını Tutun
Cihazın çalınması durumunda polise bildirimde bulunmak, hem sigorta süreçleri hem de olası bir veri ihlali durumunda gerekli belgeleme için önemlidir. Kayıp cihaz için de dahili bir kayıt tutulması, olayın izlenebilirliğini sağlar.
Bu Sürecin Hızlı İşlemesi İçin Önceden Hazırlık Şart
Yukarıdaki adımların hızlı ve düzenli şekilde uygulanabilmesi, cihazların önceden MDM’e kayıtlı olmasına, uzaktan müdahale özelliklerinin aktif olmasına ve çalışanların kime, nasıl bildirimde bulunacağını bilmesine bağlıdır. Bu hazırlık yapılmadan, kriz anında değerli zaman kaybedilir.
Sonuç
Bir cihaz kaybı veya hırsızlığı, hızlı ve doğru adımlarla yönetildiğinde küçük bir operasyonel olaya dönüşebilirken, hazırlıksız yakalanıldığında ciddi bir veri ihlaline yol açabilir. Uzaktan müdahale yeteneklerinin önceden kurulmuş olması, bu süreçteki en belirleyici faktördür.
📩 Cihaz Kaybı Sürecinizi Birlikte Hazırlayalım
Şirketinizde kayıp veya çalınan cihaz senaryosuna karşı bir müdahale süreci kurmak isterseniz, ekibimizle iletişime geçebilirsiniz.
Bu yazı, sahada tekrar karşılaştığımız gözlemler üzerine Veluva ekibi tarafından hazırlanmıştır. Kendi altyapınıza özel bir değerlendirme istiyorsanız bizimle iletişime geçebilirsiniz.
