Skip to content

Work Laptop Stolen, Confiscated, or Broken While Working Remotely

Təcili yardım nömrələri ölkəyə görə fərqlənir. Bu səhifə ABŞ və Kanada üçün 911 rəqəmindən istifadə edir. Bir çox başqa ölkələr 112, 999 və ya başqa bir rəqəmdən istifadə edirlər. Ölkəniz üçün nömrəni tapın.

Losing a work laptop while traveling or working remotely triggers two simultaneous crises: an acute corporate cybersecurity breach (if an unlocked or sleeping machine containing active session tokens, SSH keys, and cached customer data falls into the wrong hands) and an immediate operational continuity outage. Whether your laptop was snatched at a cafe, detained at an international customs border, or crushed in a transit accident, following a strict 60-minute lockdown and cloud-failover sequence protects your employer's data, preserves your job, and gets you back online the same afternoon.

Bunu indi edin

  1. Do not chase an armed or aggressive laptop thief. No corporate laptop is worth a physical injury. Move to a safe location immediately and call your local təcili nömrələr (911 in the United States and Canada, 112 across the European Union, 999 in the United Kingdom) if you are in danger.
  2. Shut down your personal smartphone's Wi-Fi hotspot within 10 seconds if the stolen laptop was tethered to your phone. If a thief snatches your open, unlocked laptop off a cafe table while it is connected to your phone's mobile hotspot, turning off your hotspot immediately severs the thief's internet connection and blocks your personal phone from automatically unlocking the laptop via proximity features (such as Apple Watch Auto-Unlock or Windows Dynamic Lock).
  3. Trigger a "Remote Lock" (before a full Remote Wipe) via Apple Find My, Microsoft Find My Device, or your corporate IT helpdesk. Locking the screen forces the laptop back behind its FileVault or BitLocker pre-boot encryption wall while keeping its GPS/Wi-Fi location beacon alive. If the laptop was snatched unlocked in your hand, call your corporate Security Operations Center (SOC) / IT Helpdesk by voice phone immediately to issue an emergency MDM Remote Lock and Token Revocation.
  4. Revoke active SSO login sessions, OAuth tokens, and SSH/API keys from your phone within 15 minutes. Changing a password alone does not always invalidate active browser session cookies already cached on a stolen laptop. Log into your Google Workspace, Microsoft Entra ID (Azure AD), Okta, GitHub, and Slack security panels on your phone and click "Sign out of all other sessions."
  5. Get an official local Police Report Number (or Customs Seizure Receipt) before leaving the scene or airport. Corporate cyber-insurance policies, travel insurance, and IT asset-recovery departments require an official municipal police crime reference number (or a stamped customs detention form) to waive employee financial liability and authorize an overnight replacement machine.
  6. Never plug a border-inspected or temporarily recovered laptop back into your corporate VPN. If foreign customs agents, hotel staff, or unknown parties took your laptop out of your sight into a back room and returned it 30 minutes later, treat the hardware and firmware as compromised ("evil maid" attack). Keep it powered off in a Faraday/airplane state and report the chain-of-custody break to InfoSec.

Danger

The "Open-Lid Snatch" Cold-Boot and Session-Cookie Hazard: Full-disk encryption (BitLocker on Windows, FileVault on macOS, LUKS on Linux) only protects a laptop completely when the computer is powered off or hibernating. If a thief snatches your laptop while the lid is open and you are logged in (or while it is in modern S0 low-power sleep without a lock screen), the decryption keys are already sitting in system RAM and your browser cookies are live. You have a 5-to-15-minute window to sever your mobile hotspot, trigger an MDM lock, and revoke all cloud session tokens before an attacker dumps your browser credentials.

Emergency triage workflow: stolen, border-seized, or physically broken

Follow this decision tree to choose the right containment and continuity path based on how you lost access to your work machine.

flowchart TD
    A["Work Laptop Emergency While Traveling"] --> B{"What happened to the laptop?"}
    B -->|"Stolen / Missing (Cafe, Hotel, Transit)"| C["Turn Off Phone Hotspot Immediately; Trigger Remote Lock"]
    B -->|"Detained / Searched by Border Customs"| D["Comply Calmly; Request Official Stamped Detention Receipt"]
    B -->|"Physically Broken (Crushed Screen / Liquid / Dead Board)"| E{"Does the machine still power on (LEDs/Fan)?"}
    C --> F["Call Corporate InfoSec / SOC within 15 Mins to Revoke SSO Tokens & Issue MDM Wipe"]
    F --> G["File Local Police Report in Person to Obtain Official Case Reference Number"]
    D --> H["Never Reconnect Inspected Device to Corporate VPN; Report Chain-of-Custody Break to IT"]
    E -->|"Yes: Only Screen or Keyboard Broken"| I["Plug Into Hotel TV via HDMI + USB Keyboard/Mouse to Sync Final Work & Back Up"]
    E -->|"No: Dead Motherboard / Swollen Battery"| J["Remove M.2 NVMe SSD Only If Permitted by IT; Provision Cloud VDI on Backup Device"]
    G --> K["Spin Up Zero-Trust Cloud Desktop (Windows 365 / Codespaces) on Loaner or Tablet"]
    H --> K

Part 1: The first 60 minutes after a work laptop is stolen or lost

When a corporate laptop disappears in an airport, train station, rideshare, or coworking cafe, execute this exact chronological containment protocol from your smartphone. For personal device theft and banking lockdowns, see stolen laptop or phone remote wipe and account lockdown və emergency remote work security and data privacy.

  1. Kill Bluetooth and Personal Hotspot on your smartphone and smartwatch:
    • If your laptop was using your phone's cellular hotspot, turning off the hotspot drops the thief offline immediately.
    • Turning off Bluetooth prevents Apple Watch Auto-Unlock or Windows Dynamic Lock from keeping the laptop unlocked while the thief walks out of the building within 10 meters (33 feet) of you.
  2. Issue a Remote Lock (and sound alert if lost nearby) from your phone:
    • macOS (Apple Silicon / T2 MacBooks): Open the Find My app on your iPhone (or go to icloud.com/find), select your MacBook, and tap Mark As Lost / Lock. Enter a custom 4- or 6-digit numerical passcode (on Intel Macs) or activate Lost Mode (on Apple Silicon M1/M2/M3/M4 Macs), which immediately locks the screen, disables Apple Pay, and requires your Apple ID or MDM recovery key at the firmware level.
    • Windows 10 / 11: Go to account.microsoft.com/devices (for Microsoft-linked machines) or your company's self-service Microsoft Intune Company Portal app on your phone, select the laptop, and trigger Remote Lock or Lost Mode.
  3. Why you should trigger "Remote Lock" BEFORE "Remote Erase / Wipe" (Unless snatched open):
    • Both Apple Find My and Microsoft Intune require the stolen laptop to connect to Wi-Fi or cellular data to receive a remote command.
    • If you send a Remote Lock, the laptop locks down the instant it connects to Wi-Fi, and continues transmitting its live GPS / Wi-Fi triangulation coordinates to you and your IT team.
    • Once a Full Remote Wipe (Erase) finishes executing, the operating system and Wi-Fi credentials are destroyed, which permanently stops the laptop from reporting its location (or only reports intermittent Bluetooth beacons on newer Macs).
    • The Rule: Trigger Remote Lock immediately at Minute 2; then call your corporate IT Security team at Minute 5 so they can decide whether to leave it in Locked tracking mode (if the disk was already encrypted and powered off) or push an immediate MDM Full Obliteration Wipe (if the laptop was snatched with the lid open and logged in, or holds high-security regulated data).

Minute 15 to 30: Call Corporate IT / InfoSec and revoke all cloud tokens

Never try to hide a stolen or lost work laptop from your employer out of embarrassment or fear of reprimand. In every regulated industry (finance, healthcare/HIPAA, GDPR in Europe, defense, SaaS engineering), failing to report a lost corporate endpoint within hours violates mandatory data-breach notification laws and is a fireable offense, whereas reporting a theft immediately within 15 to 30 minutes is treated as a standard, blameless security incident.

Exact notification script to send/speak to your IT Security (SOC) and Manager

"URGENT SECURITY INCIDENT: My corporate laptop [Asset Tag / Serial Number if known, e.g., MacBook Pro M3] was stolen [or lost / confiscated] approximately [X] minutes ago at [Exact Location & City, e.g., Gare du Nord station, Paris]. Current Device State at time of loss: [Powered fully OFF / Lid closed in Sleep for X mins / Snatched while Lid OPEN and unlocked]. Full-Disk Encryption status: [FileVault / BitLocker is ENABLED]. Immediate action already taken: I have disabled my phone hotspot and triggered Remote Lost Mode via [Find My / Intune]. Please immediately push an MDM Lock/Wipe, revoke my active VPN client certificates, and invalidate all active Okta/Entra/Google SSO sessions. I am on my way to file a local police report now and can be reached at [Your Phone Number]."

Manual credential and token revocation checklist (Do this from your phone if you hold developer/admin access)

Even after IT locks your main corporate SSO account, developers, sysadmins, and freelancers often have local credentials stored in hidden folders (-/.ssh/, -/.aws/, -/.kube/, .env files, or browser extensions) on the laptop's SSD:

  • GitHub / GitLab / Bitbucket: Open Settings on your phone -> SSH and GPG keys -> Delete the SSH key associated with the stolen laptop. Then go to Developer Settings -> Personal Access Tokens (PATs) and revoke any tokens stored on that machine, and click Sessions -> Revoke all web sessions.
  • AWS / Google Cloud (GCP) / Azure CLI: If you had long-lived IAM access keys in -/.aws/credentials or an active gcloud auth token on the stolen laptop, deactivate the IAM Access Key ID immediately in the cloud console.
  • Password Manager (1Password / Bitwarden / Keeper / Dashlane): Open your password manager app on your phone -> Settings / Security -> Authorized Devices -> Deauthorize / Revoke the stolen laptop so its local encrypted vault cache is wiped the moment it touches the internet.
  • Corporate Slack / Microsoft Teams / Email: Sign out of all desktop sessions from your mobile app settings.

Minute 30 to 60: File the police report and preserve insurance evidence

  1. Ask the cafe, hotel, or co-working space manager to preserve CCTV footage immediately: Many commercial security cameras overwrite their hard drives every 24 to 72 hours. Ask the manager on duty to bookmark and save the timestamp window (e.g., 14:10 to 14:30) for the police, and take a photo of the manager's business card.
  2. Go to the nearest local police precinct in person: In many cities abroad, calling the emergency number for a non-violent theft after the thief has fled will only direct you to walk into the nearest station (Comisaría, Commissariat de Police, Polizeiwache, or Koban).
  3. Request a stamped copy of the official Police Report with the Laptop Serial Number listed:
    • Find your laptop's Serial Number on your phone (visible inside Apple ID device settings, Microsoft account devices, your original IT onboarding email, or your AppleCare/Dell receipt) and make sure the officer types the exact Serial Number and Make/Model onto the written report. Both corporate cyber-insurance and credit-card travel baggage insurance will reject claims that only say "1 laptop" without a serial number.

Part 2: Border customs laptop searches, detention, and confiscation

When crossing international borders, customs and border protection officers in many jurisdictions (including U.S. Customs and Border Protection / CBP under border-search exceptions, UK Border Force under Schedule 7, Canadian CBSA, Australian Border Force, and high-surveillance border checkpoints globally) possess broad legal authority to inspect electronic devices without a warrant.

Comparison of border laptop scenarios and immediate remote-worker response

Border Scenario What Customs Officers Ask / Do Immediate Legal & Security Protocol at the Checkpoint Mandatory Post-Checkpoint Action
1. Pre-Border Preparation (Before entering the customs queue) Routine screening queue Power the laptop 100% OFF (Shut Down, NOT Sleep) at least 10 minutes before landing or reaching the booth so RAM clears and FileVault/BitLocker pre-boot authentication is armed. Sign out of corporate cloud drives and clear browser caches. Boot normally only after clearing the customs hall if the laptop never left your sight.
2. "Basic / Manual" On-the-Spot Inspection Məmur sizdən onun işlədiyini yoxlamaq üçün sayğacda onların qarşısında duran noutbuku açmağınızı və ya yerli fayllara oflayn baxmağınızı xahiş edir Sakit və nəzakətli olun; heç vaxt yalan deməyin və ya cihazı fiziki olaraq geri götürməyin. Şirkətinizin Sərhəd Keçid Siyasətini əvvəlcədən yoxlayın: bəzi işəgötürənlər işçilərə xahiş əsasında təmiz “səyahət krediti” noutbukunun kilidini açmağı tapşırır, tənzimlənən müdafiə/hüquqi işəgötürənlər isə işçilərə imtiyazlı müştəri məlumatlarının kilidini açmaqdan imtina etməyi və cihazın saxlanmasına icazə verməyi tapşırır. Əgər qarşınızda kilid açılıbsa: hava limanından çıxan kimi dərhal korporativ InfoSec/Legal-a yoxlama barədə məlumat verin və əsas giriş parolunuzu dəyişdirin.
3. Gözdən kənar "Məhkəmə" Müfəttişliyi (15-120 dəqiqə arxa otağa aparılıb sizə qaytarılıb) Məmurlar laptopunuzu (kilidlənmiş və ya kiliddən çıxarılmış) görmə qabiliyyətinizdən kənar aparat/məhkəmə alətləri (məsələn, Cellebrite) və ya USB interfeyslərinin qoşula biləcəyi şəxsi yoxlama otağına aparır, sonra onu sizə qaytarır. Məmurlarla mübahisə etməyin. Qaytarılan noutbuku nəzakətlə qəbul edin, çantanıza qoyun və Onu yandırmayın və ya Wi-Fi və ya korporativ VPN-ə qoşmayın. Laptopu həmişəlik təhlükə altında hesab edin. Dərhal Korporativ InfoSec-ə zəng edin. Şirkət adətən məhkəmə görüntüləmə üçün maşını karantinə qoyur və ya BIOS və SSD-ni sıfırdan silir/yenidən yandırır.
4. Formal Cihazın Saxlanması / Müsadirəsi Məmurlar laptopu məhkəmə-tibb ekspertizasından kənarda yoxlamaq üçün ələ keçirib saxlayırlar (həftələr və ya aylar çəkə bilər) Gömrük zalını heç vaxt rəsmi, imzalanmış və möhürlənmiş Əmlak Qəyyumluğu/Saxlanma Qəbzi (məsələn, ABŞ-da CBP Form 6051D) olmadan heç vaxt tərk etməyin. Terminaldan çıxdıqdan sonra 5 dəqiqə ərzində Korporativ InfoSec və Hüquq şöbəsinə zəng edərək bütün cihaz sertifikatlarını ləğv edin, düymələri fırladın və təmiz əvəzedici noutbuku göndərin.

Hissə 3: Səyahət zamanı fiziki olaraq sınmış iş laptopu (Ekran, Maye və ya Ölü SSD)

Noutbukunuz oğurlanmayıbsa, əksinə, kritik müştəri təqdimatından bir neçə saat əvvəl zibil qutusunda sınmış displey, klaviaturaya tökülən qəhvə və ya ölü anakartla üzləşibsə, siz tez-tez işinizi çıxara və ya yarı xarab noutbuku 10 dəqiqə ərzində stasionar masaüstünə çevirə bilərsiniz.

Ssenari A: Laptop ekranı çatlamış/qaradır, lakin maşın hələ də işə düşür

LCD/OLED paneli sındırılıbsa və ya qaradırsa (başlanğıc səsini eşidə, trekpadın kliklənməsini hiss edə və ya Caps Lock LED-inin yandırıb-sönməsinə baxa bilərsiniz), kompüter özü 100 faiz işləyir:

  1. Hər otel otağı televizorunu əsas monitorunuza çevirin ("Clamshell / External Display Rescue"):
    • HDMI kabelini otel otağınızın kabel TV qutusunun arxasından ayırın (yaxud otelin ön masasından/biznes mərkəzindən HDMI kabeli və USB-C mərkəzini götürün) və onu birbaşa laptopun HDMI və ya USB-C/Thunderbolt portuna qoşun.
    • Laptopunuzun ekranını görmədən video çıxışını xarici TV-yə necə məcbur etmək olar:
      • Windows 10 / 11-də: Laptopu yükləyin, giriş ekranı üçün 30 saniyə gözləyin, ** düyməsini basın.Windows Key + P**, Aşağı Ok düyməsini bir dəfə (Dublikat üçün) və ya iki dəfə (Genişləndirmək üçün) və Enter düyməsini basın. Giriş sorğusu hələ də xarab daxili ekrandadırsa, laptopun qapağını demək olar ki, tamamilə bağlayın (yaxud qapaq bağlı xarici USB klaviatura/siçan istifadə edin) belə ki, Windows əsas iş masasını otel televiziyasına məcbur etsin.
      • MacOS-da (MacBook Air / Pro): MacBook-u AC divar enerjisi doldurucusuna qoşun, HDMI kabelini televizora qoşun və istənilən simli USB klaviatura və siçanı birləşdirin (və ya sadəcə olaraq ** düyməsini basın)Command + F1** və ya Command + Brightness Down Güzgü Ekranlarını dərhal dəyişmək üçün açıq halda quraşdırılmış klaviaturada).
  2. Bütün təhvil verilməmiş yerli faylları dərhal buluda itələyin:
    • İş masanızı otel TV-də görə bilsəniz, dərhal git commit və git push bütün işdə olan filiallar, yerli iş masası sənədlərini OneDrive / Google Drive / iCloud-a yükləyin və zədələnmiş avadanlıq daha da pisləşməzdən əvvəl istənilən yerli verilənlər bazası zibillərini ixrac edin.

Ssenari B: İş noutbukunun klaviaturasına maye tökülməsi

Səyahət zamanı iş laptopunuza qəhvə, su və ya soda tökülərsə:

  1. Ani güclə söndürməyə məcbur etmək üçün güc düyməsini 5 saniyə basıb saxlayın (maye 12V arxa işıq relsinə hoparkən proqramları bağlamağa və ya kodu itələməyə 30 saniyə sərf etməyin) və USB-C/MagSafe şarj cihazını dərhal ayırın.
  2. Laptopu mehmanxana dəsmalının üzərində tərs-aşağı V formasına çevirin: Noutbuku 75 dərəcə bucaq altında açın və onu baş aşağı yerləşdirin (klaviatura düz masaya doğru) çadır kimi yerləşdirin ki, cazibə qüvvəsi mayenin klaviatura və batareyadan aşağı süzülməsinə imkan verməmək əvəzinə, klaviatura başlıqlarından keçir.
  3. Heç vaxt klaviaturada otel saç qurutma maşınını istifadə etməyin: Saç qurutma maşınları plastik klaviş qayçı kliplərini 5 saniyəyə əridir və Ball Grid Array (BGA) çiplərinin altına mayeni daha dərin üfürür. Onu ən azı 24-48 saat müddətində otel otağının kondisioner ventilyasiyasının qarşısında tərs vəziyyətdə saxlayın və borc verənin dəyişdirilməsi üçün İT ilə əlaqə saxlayın.

Ssenari C: Laptop anakartı tamamilə ölüdür və SSD-də saxlanmamış yerli fayllarınız var

Laptop ümumiyyətlə açılmayacaqsa (sıfır LED, sıfır fan fırlanması hətta fərqli USB-C şarj cihazı və port ilə):

  • SSD-nin çıxarıla bilən və lehimli olub olmadığını yoxlayın:
    • Apple Silicon / T2 MacBooks və ultra nazik lehimli Windows noutbukları: NVMe flash yaddaş çipləri birbaşa məntiq lövhəsinə lehimlənir və hardware-kriptoqrafik olaraq Secure Enclave-ə bağlanır. Onları xarici korpusa çıxarmaq olmaz; bulud ehtiyat nüsxələrinizə (və ya İT tərəfindən təsdiqlənmiş xüsusi lövhə səviyyəli mikro lehimləmə təmirinə) etibar etməlisiniz.
    • Standart Biznes Windows/Linux Noutbukları (Lenovo ThinkPad, Dell Latitude/Precision, HP EliteBook, Framework): Əksər kommersiya müəssisəsi noutbukları alt qapağın altında bir Phillips vinti ilə tutulan standart çıxarıla bilən M.2 2280 NVMe SSD istifadə edir.
    • Fövqəladə M.2 USB-C Çıxarışı (İT İcazəsi ilə): Cihazınızın 48-rəqəmli BitLocker Bərpa Açarı (avtomatik olaraq şirkətinizin Microsoft Intune/Entra ID portalında saxlanılır) üçün İT yardım masanızdan soruşun. İstənilən yerli elektronika mağazasında \(15-25\) dəyərində USB-C - M.2 NVMe xarici SSD korpusu alın, M.2 çubuğunu USB-C korpusuna köçürün, onu əvəzedici noutbuka qoşun, istənildikdə 48 rəqəmli BitLocker bərpa açarını daxil edin və fayllarınızı 5 dəqiqə ərzində birbaşa sürücüdən köçürün.

4-cü hissə: Sıfır fasiləsiz bərpa: laptopunuz olmadan 2 saat ərzində işə qayıtmaq

Fiziki noutbukunuz yox olduqda və ya xarab olduqda, böyük qutu mağazada ucuz istehlak noutbuku almayın** və İT departamentiniz onu MDM-də qeyd etməyi sizə açıq şəkildə göstəriş verməsə, idarə olunmayan diskə xam korporativ mənbə kodunu və ya həssas müştəri cədvəllərini endirməyə başlayın. Əvəzində borc götürülmüş avadanlıqda sıfır korporativ məlumat buraxan Sıfır Güvən Efemer Bulud İş Məkanlarından istifadə edin.

Köçürülən zaman səviyyəli aparat və proqram təminatının davamlılığı seçimləri

Bərpa səviyyəsi İstifadə olunan Aparat Təhlükəsiz işə necə daxil olmaq olar (Sıfır Yerli Məlumat İzi) Quraşdırma vaxtı
Tier 1: Cloud Virtual Desktop (VDI / DaaS) iPad / Android Planşet, Şəxsi Yedek Noutbuk və ya Borc Alınan Həyat yoldaşı/Dost Laptop + USB Klaviatura Windows 365 Cloud PC, Azure Virtual Desktop (AVD), Amazon WorkSpaces və ya Citrix / Omnissa Horizon-a Inkognito / Şəxsi brauzer pəncərəsi daxilində aparat açarı və ya telefon XİN-dən istifadə edərək daxil olun. Korporativ faylların və VPN-nin 100%-i bulud məlumat mərkəzində qalır; yalnız şifrələnmiş piksellər ekranınıza axır. 5 dəqiqə
Tier 2: Bulud Tərtibatçı Mühitləri (Proqram Mühəndisləri üçün) Planşet, Chromebook və ya Loaner Laptopda istənilən Veb Brauzer Brauzer daxilində GitHub Codespaces, GitPod, Google Cloud Shell və ya AWS Cloud9-u açın və ya yüngül müştəridən bulud Linux devbox-a VS Code Remote - Tunellər / SSH istifadə edin. Siz yerli diskdə bir sətir mülkiyyət kodu saxlamadan 30 saniyə ərzində bütün repolarınız əvvəlcədən klonlanmış 16 nüvəli Linux konteyneri əldə edirsiniz. 10 dəqiqə
Tier 3: Smartphone "Desktop DeX / Xarici Ekran" Rejimi Korporativ qeydiyyatdan keçmiş smartfon (Samsung Galaxy DeX / Motorola Ready For / iPhone / Pixel) + USB-C-to-HDMI Hub vasitəsilə otel televiziyası + Bluetooth klaviatura/siçan MDM tərəfindən idarə olunan iş telefonunuzu monitor/TV, klaviatura və siçana qoşulmuş USB-C çoxportlu mərkəzinə qoşun. Brauzer əsaslı Google Workspace, Microsoft 365 Web, Slack, Jira və bulud VDI-ni tamamilə telefonunuzla təchiz edilmiş tam 1080p/4K masaüstü planında istifadə edin. 10 dəqiqə
4-cü səviyyə: Fövqəladə Sahə MDM Öz-özünə Qeydiyyat (BYOD / Yerli Pərakəndə Satınalma) Yerli Səlahiyyətli Satıcıdan Yeni Alınmış Qutusuz Noutbuk (MacBook / Windows Pro) Yeni noutbuku işə salın, təmiz yerli istifadəçi yaradın və şirkətinizin MDM Qeydiyyatı URL-sinə gedin (portal.manage.microsoft.com Intune, Jamf qeydiyyatı URL və ya Kandji/Fleet üçün) hər hansı faylları sinxronizasiya etməzdən əvvəl şirkətin təhlükəsizlik agenti, BitLocker/FileVault siyasəti və EDR antivirusunu quraşdırın. 45-90 dəqiqə

Nə üçün siz heç vaxt ictimai otel biznes mərkəzinin fərdi kompüterində və ya internet kafedə korporativ hesablara daxil olmamalısınız

Warning

Heç vaxt korporativ parolunuzu daxil etməyin və ya mehmanxananın foyesində, hava limanında və ya kopiya mağazasında ümumi ictimai kompüterdə XİN-in təkanını təsdiqləməyin. Paylaşılan ictimai köşklər müntəzəm olaraq hardware USB keyloggerləri və brauzerinizin autentifikasiya edilmiş sessiya kukilərini klonlayan məlumat oğurlayan zərərli proqram təminatı ilə yoluxmuş olur. qeyri-həssas PDF-ni birdəfəlik şəxsi ünvana köçürün və ya dərhal sonra formatlaşdırdığınız boş, sərf edilə bilən USB belleğe daşıyın.


Səyahətçinin "Zero-Downtime" uzaqdan işə hazırlıq yoxlama siyahısı

Növbəti uzaqdan iş səfərinizdən əvvəl bu 6 addımı tamamlayın ki, itirilmiş və ya xarab noutbuku bərpa etmək 15 dəqiqədən az vaxt aparsın:

  • Tam Disk Şifrələməsinin aktiv və əmanətli olduğunu yoxlayın: FileVault (macOS) və ya BitLocker (Windows) işə salındığını təsdiq edin və hər dəfə onu sırt çantasının içərisinə daşıdığınız zaman noutbukunuzu Hibernate / Power Off rejiminə (işıq S0 yuxusu əvəzinə) təyin edin.
  • İctimai kafelərdə, qatarlarda və ya hava limanlarında işləyərkən "Apple Watch ilə kilidi aç" və ya Bluetooth Proximity kilidini deaktiv edin.
  • Fiziki açarlığınızda ikinci avadanlıq FIDO2 təhlükəsizlik açarını (məsələn, YubiKey 5C Nano/NFC) daşıyın (noutbuk çantasından ayrı) və əsas XİN autentifikator proqramını telefonunuzda saxlayın ki, laptopunuzu itirmək sizi heç vaxt 2FA-dan kənarda saxlamasın.
  • Bütün yerli kod filiallarını itələyin (git push --all) və hər iş gününün sonunda yerli Masaüstü/Sənədlər qovluqlarını bulud yaddaşına sinxronlaşdırın ki, əvəzolunmaz məlumat yalnız fiziki SSD-də yaşasın.
  • Yüngül qatlanan Bluetooth klaviaturasını və USB-C-dən HDMI-ya enerji ötürücü mərkəzini şəxsi əl cibinizə yerləşdirin ki, noutbukunuz sıradan çıxdıqda smartfon və ya planşetiniz dərhal otel monitorunu idarə edə bilsin.
  • Korporativ İT Təhlükəsizliyi / SOC 24/7 təcili yardım telefon nömrənizi və noutbukunuzun Seriya nömrəsini smartfonunuzda oflayn qeyddə saxlayın.

Tez-tez verilən suallar

Qəhvəxanada işləyərkən və ya səyahət edərkən iş laptopum oğurlansa, işdən çıxarılacammı?

Demək olar ki, bütün peşəkar təşkilatlarda, cinayət zamanı oğurlanmış noutbuka iki şeyin doğru olması şərti ilə, yanğın törədilən cinayət deyil, standart təhlükəsizlik və sığorta hadisəsi kimi baxılır: birincisi, siz əsas təhlükəsizlik siyasətlərinə əməl etmisiniz (noutbukda BitLocker və ya FileVault disk şifrələməsi işə salınıb və parol/ekran kilidi quraşdırılıb) və ikincisi, oğurluq barədə məlumat vermisiniz və onu dərhal yerli İT Təhlükəsizliyi polisi aşkar etdikdən sonra yerli İT Təhlükəsizlik komandasına məlumat verdiniz. İşçilər yalnız utandıqları üçün günlər ərzində oğurlanmış noutbuku ört-basdır etməyə çalışdıqda və ya şifrələnməmiş noutbuku daxil olmuş və ictimai yerlərdə baxımsız buraxdıqda, intizam cəzası ilə üzləşirlər.

Əgər oğru mənim MacBook və ya Windows noutbukumu ekran kilidli halda oğurlayırsa, sərt diski çıxararaq mənim şirkətimin fayllarını oxuya bilərmi?

Xeyr, o şərtlə ki, FileVault (macOS-da) və ya BitLocker (Windows-da) aktiv olsun. Müasir Apple Silicon və T2 MacBook-larda SSD fleş çipləri lövhəyə lehimlənir və kobud qüvvə sürətini məhdudlaşdıran Secure Enclave aparat prosessoruna bağlanmış 256 bitlik AES açarları ilə şifrələnir. BitLocker və TPM 2.0 çipi olan Windows noutbuklarında sürücü istirahətdə tam şifrələnir; əgər oğru M.2 SSD-ni açıb onu başqa kompüterə qoşarsa, 48 rəqəmli BitLocker bərpa açarınız olmasa, disk oxunmayan təsadüfi səs kimi görünür. Yeganə istisna köhnə noutbukdur, burada oğrunun qabaqcıl aparat TPM avtobusunu iyləmə və ya RAM soyuq yükləmə hücumunu yerinə yetirməsi, söndürülməmiş və ya yükləmədən əvvəl PIN kodu tələb etmək əvəzinə, yalnız yatmış bir maşında olur.

Oğru ilə üzləşmək və iş laptopumu özüm geri almaq üçün laptop çantamın içərisində gizli Apple AirTag və ya GPS izləyicisindən istifadə etməliyəmmi?

Noutbuk çantanızın astarının içərisində AirTag, Tile və ya SmartTag-ı gizlətmək, çantanızın sadəcə olaraq avtomobil baqajında ​​və ya hava limanının salonunda oğurlandığını və ya oğurlandığını görmək üçün əla yoldur və siz həmin canlı məkan linkini birbaşa yerli polis əməkdaşları ilə paylaşmalısınız. Bununla belə, heç vaxt şəxsi yaşayış ünvanına getməməli və ya noutbuk oğrusu ilə özünüz qarşılaşmamalısınız. Oğurlanmış elektronika tez-tez bir saat ərzində mütəşəkkil oğurluq halqaları üçün hasarlanır və tək başına qarşıdurmaya cəhd ciddi silahlı zorakılıq riski daşıyır.

Oğru mənə "Apple Support" və ya "Korporativ İT" kimi görünən SMS mətn mesajları və ya e-məktublar göndərirsə, parolumu təsdiq etməyimi və ya noutbuku Tap-dan silməyimi xahiş edirsə, mən nə etməliyəm?

Onlara məhəl qoymayın və dərhal bloklayın. Oğurlanmış MacBook və ya iPhone İtirilmiş Rejimdə (Aktivləşdirmə Kilidi) kilidləndikdən sonra, onlar sizi saxta fişinq linkinə Apple ID parolunuzu və ya 6 rəqəmli parolunuzu daxil etmək üçün aldada bilməsələr və ya Find My proqramında "Cihazı Sil" düyməsinə klikləməklə sizi qorxuda bilməsələr, oğrular üçün avadanlıq dəyərsiz bir kərpicdir. Oğrular İtirilmiş Rejim kilid ekranında göstərdiyiniz təcili telefon nömrəsini və ya e-poçt ünvanını müntəzəm olaraq oxuyur və "MacBookunuz Apple Security tərəfindən yerləşdirilib, məkana baxmaq üçün buraya daxil olun" iddiası ilə real görünən avtomatlaşdırılmış mətnlər göndərir və ya hətta Aktivləşdirmə Kilidini silməyincə fayllarınızı sızdıracaqlarını iddia edən hədələr göndərirlər. Unutmayın ki, onlar FileVault ilə kilidlənmiş Mac-da bir faylı oxuya bilməzlər və nə Apple, nə də sizin İT departamentiniz heç vaxt sizdən parolunuzu tələb etməyəcək və ya oğurlanmış cihazı Find My-dən silməyinizi xahiş etməyəcək.


Mənbələr yoxlanılıb

  • Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) və Milli Standartlar və Texnologiya İnstitutu (NIST, Amerika Birləşmiş Ştatları): * NIST SP 800-46 Müəssisə Televiziyası, Uzaqdan Giriş və Öz Cihazınızı (BYOD) Təhlükəsizliyi üçün Bələdçi; NIST SP 800-88 Media Sanitizasiyası*.
  • Milli Kibertəhlükəsizlik Mərkəzi (NCSC, Birləşmiş Krallıq): Cihazın Təhlükəsizliyi Rəhbərliyi: Uzaqdan Kilidləmə, Tam Disk Şifrələmə (BitLocker/FileVault) və Xaricdə İtirilmiş və ya Təhlükəsiz Son Nöqtələrlə İşləmək.
  • Elektron Sərhəd Fondu (EFF, Amerika Birləşmiş Ştatları) və Kanada Vətəndaş Azadlıqları Assosiasiyası (CCLA, Kanada): ABŞ və Beynəlxalq Sərhədlərdə Rəqəmsal Məxfilik: İş Cihazlarının, Həbs zəncirinin pozulmasının və Həbs Qəbzlərinin Mühafizəsi (CBP Form 6051D).
  • Apple Platform Təhlükəsizliyi və Microsoft Learn (Amerika Birləşmiş Ştatları): Apple Silicon Secure Enclave FileVault Arxitekturası, MDM Lost Mode Obliteration, və Microsoft Intune BitLocker Açar Rotasiyası və Tokenin ləğvi.
  • Avropa İttifaqının Kibertəhlükəsizlik Agentliyi (ENISA, Avropa Birliyi): İtirilmiş Korporativ Aktivlər üçün Telekomünikasiya Kibertəhlükəsizliyi İnsidentlərinə Cavab və GDPR 72 Saatlıq Təhlükəsizliyi Triage.

Əlaqədar təlimatlar