দূর থেকে কাজ করার সময় কাজের ল্যাপটপ চুরি, বাজেয়াপ্ত বা ভাঙ্গা¶
দেশভেদে জরুরী সংখ্যা আলাদা. এই পৃষ্ঠাটি 911 ব্যবহার করে, মার্কিন যুক্তরাষ্ট্র এবং কানাডার জন্য নম্বর। অন্যান্য অনেক দেশ 112, 999 বা অন্য নম্বর ব্যবহার করে। আপনার দেশের জন্য নম্বর খুঁজুন.
ভ্রমণ বা দূরবর্তীভাবে কাজ করার সময় একটি কাজের ল্যাপটপ হারানো দুটি যুগপৎ সংকটকে ট্রিগার করে: একটি তীব্র কর্পোরেট সাইবার নিরাপত্তা লঙ্ঘন (যদি সক্রিয় সেশন টোকেন, SSH কী, এবং ক্যাশে করা গ্রাহক ডেটা সহ একটি আনলক করা বা স্লিপিং মেশিন ভুল হাতে পড়ে) এবং একটি অবিলম্বে **অপারেশনাল ** ধারাবাহিকতা। আপনার ল্যাপটপটি একটি ক্যাফেতে ছিনিয়ে নেওয়া হোক, আন্তর্জাতিক শুল্ক সীমান্তে আটক করা হোক বা ট্রানজিট দুর্ঘটনায় পিষ্ট হোক, 60-মিনিটের কঠোর লকডাউন এবং ক্লাউড-ফেলওভার সিকোয়েন্স আপনার নিয়োগকর্তার ডেটা সুরক্ষিত রাখে, আপনার চাকরি সংরক্ষণ করে এবং একই বিকেলে আপনাকে অনলাইনে ফিরিয়ে আনে।
এখন এই কাজ¶
- একজন সশস্ত্র বা আক্রমনাত্মক ল্যাপটপ চোরকে তাড়া করবেন না। কোনো কর্পোরেট ল্যাপটপ শারীরিক আঘাতের মূল্য নয়। অবিলম্বে নিরাপদ স্থানে যান এবং আপনার স্থানীয়কে কল করুন জরুরী নম্বর (মার্কিন যুক্তরাষ্ট্র এবং কানাডায় 911, ইউরোপীয় ইউনিয়ন জুড়ে 112, যুক্তরাজ্যে 999) আপনি বিপদে পড়লে।
- চুরি হওয়া ল্যাপটপটি আপনার ফোনের সাথে সংযুক্ত থাকলে 10 সেকেন্ডের মধ্যে আপনার ব্যক্তিগত স্মার্টফোনের Wi-Fi হটস্পটটি বন্ধ করুন। আপনার ফোনের মোবাইল হটস্পটের সাথে সংযুক্ত থাকা অবস্থায় যদি একজন চোর আপনার খোলা, আনলক করা ল্যাপটপটি একটি ক্যাফে টেবিল থেকে ছিনিয়ে নেয়, আপনার হটস্পটটি বন্ধ করে দিলে সাথে সাথেই আপনার ব্যক্তিগত ফোনের সংযোগ বিচ্ছিন্ন হয়ে যায় এবং ইন্টারনেট সংযোগ বিচ্ছিন্ন হয়ে যায়। প্রক্সিমিটি বৈশিষ্ট্যের মাধ্যমে (যেমন অ্যাপল ওয়াচ অটো-আনলক বা উইন্ডোজ ডায়নামিক লক)।
- **অ্যাপল ফাইন্ড মাই, মাইক্রোসফ্ট ফাইন্ড মাই ডিভাইস বা আপনার কর্পোরেট আইটি হেল্পডেস্কের মাধ্যমে একটি "রিমোট লক" (সম্পূর্ণ রিমোট ওয়াইপ করার আগে) ট্রিগার করুন। ** স্ক্রীন লক করা ল্যাপটপটিকে তার ফাইলভল্ট বা বিটলকার প্রি-বুট এনক্রিপশন দেয়ালের পিছনে বাধ্য করে যখন এটির GPS/Wi-Fi অবস্থান বজায় রাখে। যদি ল্যাপটপটি আপনার হাতে আনলক হয়ে যায়, তাহলে জরুরী MDM রিমোট লক এবং টোকেন প্রত্যাহার করতে অবিলম্বে ভয়েস ফোনের মাধ্যমে আপনার কর্পোরেট সিকিউরিটি অপারেশন সেন্টার (এসওসি) / আইটি হেল্পডেস্ক এ কল করুন।
- **15 মিনিটের মধ্যে আপনার ফোন থেকে সক্রিয় SSO লগইন সেশন, OAuth টোকেন, এবং SSH/API কীগুলি প্রত্যাহার করুন৷ ** একা পাসওয়ার্ড পরিবর্তন করা সবসময় একটি চুরি করা ল্যাপটপে ইতিমধ্যে ক্যাশে থাকা সক্রিয় ব্রাউজার সেশন কুকিগুলিকে বাতিল করে না। আপনার ফোনে আপনার Google Workspace, Microsoft Entra ID (Azure AD), Okta, GitHub এবং Slack নিরাপত্তা প্যানেলে লগ-ইন করুন এবং "অন্য সব সেশন থেকে সাইন আউট করুন" এ ক্লিক করুন।
- ঘটনাস্থল বা বিমানবন্দর ছাড়ার আগে একটি অফিসিয়াল স্থানীয় পুলিশ রিপোর্ট নম্বর (বা কাস্টমস জব্দের রসিদ) পান। কর্পোরেট সাইবার-বীমা নীতি, ভ্রমণ বীমা, এবং আইটি সম্পদ-পুনরুদ্ধার বিভাগে কর্মচারীর আর্থিক দায় মওকুফ করার জন্য একটি অফিসিয়াল মিউনিসিপ্যাল পুলিশের অপরাধের রেফারেন্স নম্বর (বা একটি স্ট্যাম্পযুক্ত কাস্টমস আটক ফর্ম) প্রয়োজন এবং রাতারাতি মেশিন প্রতিস্থাপনের অনুমোদন।
- সীমান্ত পরিদর্শন করা বা সাময়িকভাবে উদ্ধার করা ল্যাপটপকে কখনোই আপনার কর্পোরেট VPN-এ আবার প্লাগ করবেন না। যদি বিদেশী কাস্টমস এজেন্ট, হোটেল স্টাফ বা অজানা পক্ষ আপনার ল্যাপটপটি আপনার দৃষ্টির বাইরে নিয়ে যায় এবং 30 মিনিট পরে ফেরত দেয়, তাহলে হার্ডওয়্যার এবং ফার্মওয়্যারটিকে আপস করা ("দুষ্ট দাসী") আক্রমণ হিসাবে বিবেচনা করুন। এটিকে ফ্যারাডে/এয়ারপ্লেন অবস্থায় বন্ধ রাখুন এবং চেইন-অফ-কাস্টডি ব্রেক ইনফোসেকে রিপোর্ট করুন।
Danger
"ওপেন-লিড স্ন্যাচ" কোল্ড-বুট এবং সেশন-কুকি হ্যাজার্ড: ফুল-ডিস্ক এনক্রিপশন (উইন্ডোজে বিটলকার, ম্যাকস-এ ফাইলভল্ট, লিনাক্সে LUKS) শুধুমাত্র যখন কম্পিউটার পাওয়ার বন্ধ বা হাইবারনেট থাকে তখনই একটি ল্যাপটপকে সম্পূর্ণরূপে রক্ষা করে। যদি ঢাকনা খোলা থাকা অবস্থায় একজন চোর আপনার ল্যাপটপ ছিনিয়ে নেয় এবং আপনি লগ ইন করেন (অথবা যখন এটি একটি লক স্ক্রিন ছাড়াই আধুনিক S0 লো-পাওয়ার স্লিপে থাকে), ডিক্রিপশন কীগুলি ইতিমধ্যেই সিস্টেম র্যামে বসে আছে এবং আপনার ব্রাউজার কুকিজ লাইভ। আপনার মোবাইল হটস্পট ছিন্ন করতে, একটি MDM লক ট্রিগার করতে এবং আক্রমণকারী আপনার ব্রাউজার শংসাপত্রগুলি ডাম্প করার আগে সমস্ত ক্লাউড সেশন টোকেন প্রত্যাহার করতে আপনার কাছে একটি 5-থেকে-15-মিনিটের উইন্ডো রয়েছে৷
জরুরী ট্রাইজ ওয়ার্কফ্লো: চুরি, সীমানা-জব্দ, বা শারীরিকভাবে ভাঙ্গা¶
আপনি কীভাবে আপনার কাজের মেশিনে অ্যাক্সেস হারিয়েছেন তার উপর ভিত্তি করে সঠিক নিয়ন্ত্রণ এবং ধারাবাহিকতা পথ বেছে নিতে এই সিদ্ধান্ত ট্রি অনুসরণ করুন।
flowchart TD
A["ভ্রমণের সময় ল্যাপটপ জরুরী কাজ করুন"] --> B{"ল্যাপটপের কি হয়েছে?"}
B -->|"চুরি/নিখোঁজ (ক্যাফে, হোটেল, ট্রানজিট)"| C["অবিলম্বে ফোন হটস্পট বন্ধ করুন; রিমোট লক ট্রিগার করুন"]
B -->|"বর্ডার কাস্টমস কর্তৃক আটক / তল্লাশি"| D["শান্তভাবে মেনে চলুন; অফিসিয়াল স্ট্যাম্পযুক্ত আটকের রসিদ অনুরোধ করুন"]
B -->|"শারীরিকভাবে ভাঙ্গা (চূর্ণ স্ক্রীন / তরল / মৃত বোর্ড)"| E{"মেশিন কি এখনও চালু আছে (LED/ফ্যান)?"}
C --> F["SSO টোকেন প্রত্যাহার করতে এবং MDM ওয়াইপ ইস্যু করতে 15 মিনিটের মধ্যে কর্পোরেট ইনফোসেক/এসওসিকে কল করুন"]
F --> G["অফিসিয়াল কেস রেফারেন্স নম্বর পেতে ব্যক্তিগতভাবে স্থানীয় পুলিশ রিপোর্ট ফাইল করুন"]
D --> H["কর্পোরেট ভিপিএন-এর সাথে পরিদর্শন করা ডিভাইসকে কখনও পুনরায় সংযোগ করবেন না; IT-তে চেইন-অফ-কাস্টডি ব্রেক রিপোর্ট করুন"]
E -->|"হ্যাঁ: শুধুমাত্র স্ক্রীন বা কীবোর্ড ভাঙা"| I["চূড়ান্ত কাজ এবং ব্যাক আপ সিঙ্ক করতে HDMI + USB কীবোর্ড/মাউসের মাধ্যমে হোটেল টিভিতে প্লাগ ইন করুন"]
E -->|"না: ডেড মাদারবোর্ড / ফোলা ব্যাটারি"| J["M.2 NVMe SSD সরান শুধুমাত্র যদি IT দ্বারা অনুমোদিত হয়; ব্যাকআপ ডিভাইসে ক্লাউড ভিডিআই বিধান"]
G --> K["লোনার বা ট্যাবলেটে স্পিন আপ জিরো-ট্রাস্ট ক্লাউড ডেস্কটপ (উইন্ডোজ 365 / কোডস্পেস)"]
H --> K
পার্ট 1: কাজের ল্যাপটপ চুরি বা হারিয়ে যাওয়ার পর প্রথম 60 মিনিট¶
যখন একটি কর্পোরেট ল্যাপটপ একটি বিমানবন্দর, ট্রেন স্টেশন, রাইডশেয়ার বা সহকর্মী ক্যাফেতে অদৃশ্য হয়ে যায়, তখন আপনার স্মার্টফোন থেকে এই সঠিক কালানুক্রমিক কন্টেনমেন্ট প্রোটোকলটি কার্যকর করুন৷ ব্যক্তিগত ডিভাইস চুরি এবং ব্যাঙ্কিং লকডাউনের জন্য, দেখুন চুরি করা ল্যাপটপ বা ফোন রিমোট মুছে ফেলা এবং অ্যাকাউন্ট লকডাউন এবং জরুরি দূরবর্তী কাজের নিরাপত্তা এবং ডেটা গোপনীয়তা.
মিনিট 0 থেকে 15: প্রক্সিমিটি লিঙ্ক ছিন্ন করুন এবং হার্ডওয়্যার লক করুন¶
- আপনার স্মার্টফোন এবং স্মার্টওয়াচে ব্লুটুথ এবং ব্যক্তিগত হটস্পট মেরে ফেলুন:
- যদি আপনার ল্যাপটপ আপনার ফোনের সেলুলার হটস্পট ব্যবহার করে থাকে, তাহলে হটস্পটটি বন্ধ করলে চোর অবিলম্বে অফলাইনে চলে যায়।
- ব্লুটুথ বন্ধ করা অ্যাপল ওয়াচ অটো-আনলক বা উইন্ডোজ ডায়নামিক লককে ল্যাপটপ আনলক রাখতে বাধা দেয় যখন চোর আপনার 10 মিটার (33 ফুট) মধ্যে বিল্ডিং থেকে বেরিয়ে যায়।
- আপনার ফোন থেকে একটি রিমোট লক (এবং কাছাকাছি হারিয়ে গেলে শব্দ সতর্কতা) ইস্যু করুন:
- macOS (Apple Silicon / T2 MacBooks): আপনার আইফোনে ফাইন্ড মাই অ্যাপটি খুলুন (বা এখানে যান
icloud.com/find), আপনার MacBook নির্বাচন করুন এবং হারিয়ে যাওয়া/লক হিসেবে চিহ্নিত করুন এ আলতো চাপুন। একটি কাস্টম 4- বা 6-সংখ্যার সংখ্যাসূচক পাসকোড লিখুন (ইন্টেল ম্যাকগুলিতে) বা লস্ট মোড সক্রিয় করুন (অ্যাপল সিলিকন M1/M2/M3/M4 ম্যাকগুলিতে), যা অবিলম্বে স্ক্রীন লক করে, Apple Pay অক্ষম করে এবং ফার্মওয়্যার স্তরে আপনার Apple ID বা MDM পুনরুদ্ধার কী প্রয়োজন৷ - Windows 10/11: এ যান
account.microsoft.com/devices(Microsoft-লিংকড মেশিনের জন্য) অথবা আপনার কোম্পানির স্ব-পরিষেবা Microsoft Intune Company Portal অ্যাপ আপনার ফোনে, ল্যাপটপ নির্বাচন করুন এবং রিমোট লক বা লস্ট মোড ট্রিগার করুন।
- macOS (Apple Silicon / T2 MacBooks): আপনার আইফোনে ফাইন্ড মাই অ্যাপটি খুলুন (বা এখানে যান
- কেন আপনি "রিমোট ইরেজ/ওয়াইপ" এর আগে "রিমোট লক" ট্রিগার করবেন (যদি না ছিনিয়ে নেওয়া হয়):
- অ্যাপল ফাইন্ড মাই এবং মাইক্রোসফ্ট ইনটিউন উভয়েরই একটি দূরবর্তী কমান্ড পেতে ওয়াই-ফাই বা সেলুলার ডেটার সাথে সংযোগ করতে চুরি হওয়া ল্যাপটপ প্রয়োজন।
- আপনি যদি একটি রিমোট লক পাঠান, তাহলে ল্যাপটপটি তাৎক্ষণিকভাবে Wi-Fi এর সাথে সংযুক্ত হয়ে লক করে দেয়, **এবং আপনার এবং আপনার IT টিমের কাছে এর লাইভ GPS/Wi-Fi ট্রায়াঙ্গুলেশন স্থানাঙ্কগুলি প্রেরণ করা চালিয়ে যায়।
- একবার একটি সম্পূর্ণ রিমোট ওয়াইপ (মুছে ফেলা) কার্যকর করা শেষ হলে, অপারেটিং সিস্টেম এবং ওয়াই-ফাই শংসাপত্রগুলি ধ্বংস হয়ে যায়, যা ল্যাপটপকে তার অবস্থানের প্রতিবেদন করা থেকে স্থায়ীভাবে বন্ধ করে দেয় (অথবা শুধুমাত্র নতুন ম্যাকগুলিতে বিরতিহীন ব্লুটুথ বীকন রিপোর্ট করে)।
- নিয়ম: ট্রিগার রিমোট লক অবিলম্বে মিনিট 2 এ; তারপর 5 মিনিটে আপনার কর্পোরেট আইটি সিকিউরিটি টিমকে কল করুন যাতে তারা সিদ্ধান্ত নিতে পারে যে এটিকে লকড ট্র্যাকিং মোডে রেখে যেতে হবে (যদি ডিস্কটি ইতিমধ্যেই এনক্রিপ্ট করা থাকে এবং বন্ধ করা থাকে) অথবা অবিলম্বে MDM ফুল ওলিটারেশন ওয়াইপ চাপুন (যদি ল্যাপটপটি ঢাকনা খোলার সাথে ছিনিয়ে নেওয়া হয় এবং লগ ইন করা হয়, বা উচ্চ মাত্রায় ডেটা ধারণ করে)।
মিনিট 15 থেকে 30: কর্পোরেট IT/InfoSec কল করুন এবং সমস্ত ক্লাউড টোকেন প্রত্যাহার করুন¶
আপনার নিয়োগকর্তার কাছ থেকে বিব্রত বা তিরস্কারের ভয়ে চুরি করা বা হারিয়ে যাওয়া কাজের ল্যাপটপ লুকানোর চেষ্টা করবেন না। প্রতিটি নিয়ন্ত্রিত শিল্পে (ফাইনান্স, স্বাস্থ্যসেবা/এইচআইপিএএ, ইউরোপে জিডিপিআর, প্রতিরক্ষা, সাস ইঞ্জিনিয়ারিং) ঘন্টার মধ্যে হারানো কর্পোরেট এন্ডপয়েন্ট রিপোর্ট করতে ব্যর্থ হলে বাধ্যতামূলক ডেটা লঙ্ঘন করা হয় এবং অবিলম্বে আইন লঙ্ঘন করা হয় এবং আইন লঙ্ঘন করা হয়। 15 থেকে 30 মিনিট একটি মানক, নির্দোষ নিরাপত্তা ঘটনা হিসাবে বিবেচিত হয়।
আপনার আইটি সিকিউরিটি (এসওসি) এবং ম্যানেজারকে পাঠাতে/কথা বলার জন্য সঠিক বিজ্ঞপ্তি স্ক্রিপ্ট¶
*"জরুরি নিরাপত্তার ঘটনা: আমার কর্পোরেট ল্যাপটপ [সম্পদ ট্যাগ / সিরিয়াল নম্বর যদি জানা থাকে, যেমন, ম্যাকবুক প্রো M3] প্রায় [X] মিনিট আগে [সঠিক অবস্থান ও শহর, যেমন, গারে ডু নর্ড স্টেশনে] চুরি করা হয়েছিল [অথবা হারিয়ে গেছে/বাজেয়াপ্ত হয়েছে] ক্ষতির সময় বর্তমান ডিভাইসের অবস্থা: [সম্পূর্ণরূপে বন্ধ / X মিনিটের জন্য ঘুমের মধ্যে ঢাকনা বন্ধ / ঢাকনা খোলা এবং আনলক করার সময় ছিনিয়ে নেওয়া]। ফুল-ডিস্ক এনক্রিপশন স্ট্যাটাস: [ফাইলভল্ট/বিটলকার সক্রিয় করা হয়েছে]। তাত্ক্ষণিক ব্যবস্থা ইতিমধ্যেই নেওয়া হয়েছে: আমি আমার ফোন হটস্পট নিষ্ক্রিয় করেছি এবং [Find My/Intune] এর মাধ্যমে রিমোট লস্ট মোড ট্রিগার করেছি। অনুগ্রহ করে অবিলম্বে একটি MDM লক/ওয়াইপ করুন, আমার সক্রিয় VPN ক্লায়েন্ট শংসাপত্রগুলি প্রত্যাহার করুন এবং সমস্ত সক্রিয় Okta/Entra/Google SSO সেশনগুলি বাতিল করুন৷ আমি এখন একটি স্থানীয় পুলিশ রিপোর্ট দায়ের করার পথে আছি এবং [আপনার ফোন নম্বর] এ যোগাযোগ করা যেতে পারে।"
ম্যানুয়াল শংসাপত্র এবং টোকেন প্রত্যাহার চেকলিস্ট (যদি আপনি বিকাশকারী/প্রশাসক অ্যাক্সেস রাখেন তবে আপনার ফোন থেকে এটি করুন)¶
আইটি আপনার প্রধান কর্পোরেট SSO অ্যাকাউন্ট লক করার পরেও, ডেভেলপার, সিসাডমিন এবং ফ্রিল্যান্সারদের প্রায়ই স্থানীয় শংসাপত্রগুলি লুকানো ফোল্ডারে সংরক্ষিত থাকে (-/.ssh/, -/.aws/, -/.kube/, .env ফাইল, বা ব্রাউজার এক্সটেনশন) ল্যাপটপের SSD-তে:
- GitHub / GitLab / Bitbucket: আপনার ফোনে সেটিংস খুলুন -> SSH এবং GPG কী -> চুরি হওয়া ল্যাপটপের সাথে যুক্ত SSH কী মুছুন। তারপর ডেভেলপার সেটিংস -> পার্সোনাল অ্যাক্সেস টোকেনস (PATs) এ যান এবং সেই মেশিনে সংরক্ষিত যেকোনো টোকেন প্রত্যাহার করুন এবং সেশন -> সমস্ত ওয়েব সেশন প্রত্যাহার করুন এ ক্লিক করুন।
- AWS / Google ক্লাউড (GCP) / Azure CLI: যদি আপনার কাছে দীর্ঘস্থায়ী IAM অ্যাক্সেস কী থাকে
-/.aws/credentialsবা একটি সক্রিয়gcloud authচুরি হওয়া ল্যাপটপে টোকেন, ক্লাউড কনসোলে অবিলম্বে IAM অ্যাক্সেস কী আইডি নিষ্ক্রিয় করুন। - পাসওয়ার্ড ম্যানেজার (1পাসওয়ার্ড / বিটওয়ার্ডেন / কিপার / ড্যাশলেন): আপনার ফোনে আপনার পাসওয়ার্ড ম্যানেজার অ্যাপ খুলুন -> সেটিংস / নিরাপত্তা -> অনুমোদিত ডিভাইস -> **চুরি হওয়া ল্যাপটপটি অনুমোদিত/প্রত্যাহার করুন যাতে এটির স্থানীয় এনক্রিপ্ট করা ভল্ট ক্যাশে ইন্টারনেট স্পর্শ করার সাথে সাথে মুছে যায়।
- কর্পোরেট স্ল্যাক / মাইক্রোসফ্ট টিম / ইমেল: আপনার মোবাইল অ্যাপ সেটিংস থেকে সমস্ত ডেস্কটপ সেশন থেকে সাইন আউট করুন৷
মিনিট 30 থেকে 60: পুলিশ রিপোর্ট ফাইল করুন এবং বীমা প্রমাণ সংরক্ষণ করুন¶
- ক্যাফে, হোটেল, বা কো-ওয়ার্কিং স্পেস ম্যানেজারকে অবিলম্বে CCTV ফুটেজ সংরক্ষণ করতে বলুন: অনেক বাণিজ্যিক নিরাপত্তা ক্যামেরা প্রতি 24 থেকে 72 ঘন্টা তাদের হার্ড ড্রাইভগুলি ওভাররাইট করে। পুলিশের জন্য টাইমস্ট্যাম্প উইন্ডো (যেমন, 14:10 থেকে 14:30) বুকমার্ক করতে এবং সংরক্ষণ করতে ডিউটিতে থাকা ম্যানেজারকে বলুন এবং ম্যানেজারের ব্যবসায়িক কার্ডের একটি ছবি তুলুন।
- নিজস্ব স্থানীয় পুলিশ প্রিন্সিন্টে যান: বিদেশের অনেক শহরে, চোর পালিয়ে যাওয়ার পর একটি অহিংস চুরির জন্য জরুরি নম্বরে কল করা আপনাকে শুধুমাত্র নিকটবর্তী স্টেশনে (কমিসারিয়া, কমিসারিয়েট ডি পুলিশ, পোলিজেইওয়াচে, বা কোবান) যেতে নির্দেশ দেবে।
- ল্যাপটপ সিরিয়াল নম্বর সহ অফিসিয়াল পুলিশ রিপোর্টের একটি স্ট্যাম্পড কপি অনুরোধ করুন:
- আপনার ফোনে আপনার ল্যাপটপের ক্রমিক নম্বর খুঁজুন (অ্যাপল আইডি ডিভাইস সেটিংস, মাইক্রোসফ্ট অ্যাকাউন্ট ডিভাইস, আপনার আসল আইটি অনবোর্ডিং ইমেল বা আপনার AppleCare/ডেল রসিদ এর মধ্যে দৃশ্যমান) এবং নিশ্চিত করুন যে অফিসার লিখিত রিপোর্টে সঠিক সিরিয়াল নম্বর এবং মেক/মডেল টাইপ করেছেন। কর্পোরেট সাইবার-বীমা এবং ক্রেডিট-কার্ড ট্র্যাভেল ব্যাগেজ বীমা উভয়ই এমন দাবি প্রত্যাখ্যান করবে যা একটি সিরিয়াল নম্বর ছাড়া শুধুমাত্র "1 ল্যাপটপ" বলে।
পার্ট 2: সীমান্ত কাস্টমস ল্যাপটপ অনুসন্ধান, আটক এবং বাজেয়াপ্ত করা¶
আন্তর্জাতিক সীমানা অতিক্রম করার সময়, কাস্টমস এবং সীমান্ত সুরক্ষা অফিসাররা অনেক বিচারব্যবস্থায় (সীমান্ত-অনুসন্ধান ব্যতিক্রমের অধীনে ইউএস কাস্টমস এবং বর্ডার প্রোটেকশন / CBP সহ, তফসিল 7 এর অধীনে ইউকে বর্ডার ফোর্স, কানাডিয়ান CBSA, অস্ট্রেলিয়ান বর্ডার ফোর্স, এবং বিশ্বব্যাপী উচ্চ- নজরদারি বর্ডার চেকপয়েন্টগুলি সহ) একটি বিস্তৃত বৈদ্যুতিন যন্ত্র ছাড়াই আইনী যুদ্ধের ক্ষমতার অধিকারী।
সীমানা ল্যাপটপ পরিস্থিতির তুলনা এবং তাৎক্ষণিক দূরবর্তী-কর্মীদের প্রতিক্রিয়া¶
| বর্ডার সিনারিও | কাস্টমস অফিসাররা যা জিজ্ঞাসা করেন/করেন | চেকপয়েন্টে অবিলম্বে আইনি ও নিরাপত্তা প্রোটোকল | বাধ্যতামূলক পোস্ট-চেকপয়েন্ট অ্যাকশন |
|---|---|---|---|
| 1। প্রাক-সীমান্ত প্রস্তুতি (শুল্ক সারিতে প্রবেশের আগে) | রুটিন স্ক্রীনিং সারি | ল্যাপটপকে পাওয়ার 100% বন্ধ (শাট ডাউন, ঘুম নয়) ল্যান্ডিং বা বুথে পৌঁছানোর কমপক্ষে 10 মিনিট আগে যাতে RAM পরিষ্কার হয় এবং FileVault/BitLocker প্রি-বুট প্রমাণীকরণ সশস্ত্র হয়। কর্পোরেট ক্লাউড ড্রাইভ থেকে সাইন আউট করুন এবং ব্রাউজার ক্যাশে সাফ করুন। | শুল্ক হল সাফ করার পর সাধারণত বুট করুন যদি ল্যাপটপ কখনো আপনার দৃষ্টি থেকে না যায়। |
| 2। "মৌলিক / ম্যানুয়াল" অন-দ্য-স্পট পরিদর্শন | অফিসার আপনাকে ল্যাপটপটি কাউন্টারে তাদের সামনে খুলতে বলে যে এটি কাজ করে বা স্থানীয় ফাইলগুলি অফলাইনে ব্রাউজ করুন | শান্ত এবং বিনয়ী থাকুন; কখনই মিথ্যা বলবেন না বা শারীরিকভাবে ডিভাইসটি ফিরিয়ে নিন। আপনার কোম্পানির বর্ডার ক্রসিং নীতি আগে থেকেই চেক করুন: কিছু নিয়োগকর্তা কর্মীদের অনুরোধে একটি পরিষ্কার "ট্রাভেল লোনার" ল্যাপটপ আনলক করার নির্দেশ দেন, যখন নিয়ন্ত্রিত প্রতিরক্ষা/আইনি নিয়োগকর্তারা কর্মীদের বিশেষ সুবিধাপ্রাপ্ত ক্লায়েন্ট ডেটা আনলক করা প্রত্যাখ্যান করতে এবং ডিভাইসটিকে আটকে রাখার নির্দেশ দেন। | যদি আপনার সামনে আনলক করা থাকে: বিমানবন্দর থেকে বেরিয়ে আসার সাথে সাথে কর্পোরেট ইনফোসেক/লিগ্যালের কাছে পরিদর্শনের রিপোর্ট করুন এবং আপনার মাস্টার লগইন পাসওয়ার্ড পরিবর্তন করুন। |
| 3। দৃষ্টির বাইরে "ফরেনসিক" পরিদর্শন (15 থেকে 120 মিনিটের জন্য একটি পিছনের ঘরে নিয়ে যাওয়া এবং আপনাকে ফিরিয়ে দেওয়া হয়েছে) | অফিসাররা আপনার ল্যাপটপ (লক বা আনলক) আপনার দৃষ্টিসীমার বাইরে একটি ব্যক্তিগত পরিদর্শন কক্ষে নিয়ে যান যেখানে হার্ডওয়্যার/ফরেনসিক সরঞ্জাম (যেমন সেলেব্রাইট) বা ইউএসবি ইন্টারফেস সংযুক্ত থাকতে পারে, তারপর এটি আপনার কাছে ফিরিয়ে দিন | অফিসারদের সাথে তর্ক করবেন না। ফিরে আসা ল্যাপটপটি বিনয়ের সাথে গ্রহণ করুন, এটি আপনার ব্যাগে রাখুন এবং এটিকে চালু করবেন না বা এটিকে Wi-Fi বা আপনার কর্পোরেট VPN এর সাথে সংযুক্ত করবেন না। | ল্যাপটপটিকে স্থায়ীভাবে আপোষহীন হিসাবে বিবেচনা করুন। অবিলম্বে কর্পোরেট ইনফোসেকে কল করুন। কোম্পানি সাধারণত ফরেনসিক ইমেজিংয়ের জন্য মেশিনটিকে আলাদা করে রাখবে বা BIOS এবং SSD স্ক্র্যাচ থেকে মুছে/পুনরায় ফ্ল্যাশ করবে। |
| 4. আনুষ্ঠানিক ডিভাইস আটক / বাজেয়াপ্ত | অফিসাররা জব্দ করে ল্যাপটপটিকে অফ-সাইট ফরেনসিক পর্যালোচনার জন্য রাখে (সপ্তাহ বা মাস লাগতে পারে) | অফিসারের ব্যাজ/আইডি, এজেন্সির ফোন নম্বর এবং আপনার ল্যাপটপের সিরিয়াল নম্বর তালিকাভুক্ত করে কোনো কর্মকর্তা, স্বাক্ষরিত, এবং স্ট্যাম্প করা সম্পত্তি হেফাজত / আটকের রসিদ (যেমন, CBP ফর্ম 6051D মার্কিন যুক্তরাষ্ট্রে) ছাড়া কাস্টমস হল থেকে বের হবেন না। | সমস্ত ডিভাইস শংসাপত্র প্রত্যাহার করতে, কীগুলি ঘোরাতে এবং একটি পরিষ্কার প্রতিস্থাপন ল্যাপটপ পাঠাতে টার্মিনাল থেকে প্রস্থান করার 5 মিনিটের মধ্যে কর্পোরেট ইনফোসেক এবং আইনীকে কল করুন৷ |
পার্ট 3: ভ্রমণের সময় কাজের ল্যাপটপ শারীরিকভাবে নষ্ট হয়ে যায় (স্ক্রিন, লিকুইড বা ডেড এসএসডি)¶
যদি আপনার ল্যাপটপটি চুরি না হয়ে থাকে, কিন্তু পরিবর্তে একটি ওভারহেড বিনের মধ্যে একটি ছিন্ন ডিসপ্লে, কীবোর্ড জুড়ে একটি ছিটকে পড়া কফি, অথবা একটি ক্লায়েন্ট উপস্থাপনার কয়েক ঘন্টা আগে একটি মৃত মাদারবোর্ডের শিকার হয়, আপনি প্রায়শই আপনার কাজ বের করতে পারেন বা 10 মিনিটের মধ্যে অর্ধ-ভাঙা ল্যাপটপটিকে একটি স্থির ডেস্কটপে রূপান্তর করতে পারেন৷
দৃশ্যকল্প A: ফাটল/কালো ল্যাপটপ স্ক্রীন, কিন্তু মেশিনটি এখনও চালু আছে¶
যদি LCD/OLED প্যানেল ছিন্নভিন্ন বা কালো হয় (আপনি স্টার্টআপ চাইম শুনতে পারেন, ট্র্যাকপ্যাড ক্লিক অনুভব করতে পারেন বা ক্যাপস লক LED টগল চালু এবং বন্ধ দেখতে পারেন), কম্পিউটার নিজেই 100 শতাংশ কার্যকরী:
- প্রতিটি হোটেল রুমের টিভিকে আপনার প্রাথমিক মনিটরে পরিণত করুন ("ক্ল্যামশেল / এক্সটার্নাল ডিসপ্লে রেসকিউ"):
- আপনার হোটেল রুমের কেবল টিভি বক্সের পিছনে থেকে HDMI কেবলটি আনপ্লাগ করুন (অথবা হোটেলের সামনের ডেস্ক / ব্যবসা কেন্দ্র থেকে একটি HDMI কেবল এবং একটি USB-C হাব ধার করুন) এবং এটি সরাসরি আপনার ল্যাপটপের HDMI বা USB-C/থান্ডারবোল্ট পোর্টে প্লাগ করুন৷
- কীভাবে আপনার ল্যাপটপের স্ক্রিন না দেখে বাইরের টিভিতে ভিডিও আউটপুট জোর করে:
- Windows 10/11-এ: ল্যাপটপ বুট করুন, লগইন স্ক্রিনের জন্য 30 সেকেন্ড অপেক্ষা করুন, চাপুন
Windows Key + P, ডাউন অ্যারো কী টিপুন একবার (ডুপ্লিকেট এর জন্য) বা দুইবার (*বর্ধিত করার জন্য) এবং এন্টার টিপুন। যদি লগইন প্রম্পটটি এখনও ভাঙা অভ্যন্তরীণ স্ক্রিনে থাকে, তাহলে ল্যাপটপের ঢাকনা প্রায় পুরোটাই বন্ধ করুন (অথবা ঢাকনা বন্ধ রেখে একটি বহিরাগত USB কীবোর্ড/মাউস ব্যবহার করুন) যাতে উইন্ডোজ প্রাথমিক ডেস্কটপটিকে হোটেল টিভিতে জোর করে। - ম্যাকওএসে (ম্যাকবুক এয়ার / প্রো): ম্যাকবুকটিকে এর এসি ওয়াল পাওয়ার চার্জার-এ প্লাগ করুন, টিভিতে এইচডিএমআই কেবল প্লাগ করুন এবং যেকোনো তারযুক্ত ইউএসবি কীবোর্ড এবং মাউস সংযোগ করুন (অথবা কেবল চাপুন
Command + F1বাCommand + Brightness Downঅন্তর্নির্মিত কীবোর্ডে যখন টগল করার জন্য খোলা থাকে আয়না প্রদর্শন অবিলম্বে)।
- Windows 10/11-এ: ল্যাপটপ বুট করুন, লগইন স্ক্রিনের জন্য 30 সেকেন্ড অপেক্ষা করুন, চাপুন
- সকল অনিয়মিত স্থানীয় ফাইল অবিলম্বে ক্লাউডে পুশ করুন:
- একবার আপনি হোটেল টিভিতে আপনার ডেস্কটপ দেখতে পারেন, অবিলম্বে
git commitএবংgit pushসমস্ত কাজ-প্রগতি শাখা, OneDrive/Google Drive/iCloud-এ স্থানীয় ডেস্কটপ ডকুমেন্ট আপলোড করুন এবং ক্ষতিগ্রস্ত হার্ডওয়্যার আরও অবনতি হওয়ার আগে যেকোনো স্থানীয় ডাটাবেস ডাম্প এক্সপোর্ট করুন।
- একবার আপনি হোটেল টিভিতে আপনার ডেস্কটপ দেখতে পারেন, অবিলম্বে
দৃশ্য বি: একটি কাজের ল্যাপটপ কীবোর্ডে তরল ছিটকে পড়া¶
ভ্রমণের সময় যদি আপনার কাজের ল্যাপটপে কফি, জল বা সোডা ছড়িয়ে পড়ে:
- একটি তাত্ক্ষণিক হার্ড পাওয়ার-অফ করার জন্য 5 সেকেন্ডের জন্য পাওয়ার বোতামটি চেপে ধরে রাখুন (12V ব্যাকলাইট রেলের উপর তরল ঢোকানোর সময় 30 সেকেন্ড অ্যাপ বন্ধ বা পুশিং কোড নষ্ট করবেন না) এবং অবিলম্বে USB-C/MagSafe চার্জারটি আনপ্লাগ করুন৷
- ল্যাপটপটিকে হোটেলের তোয়ালে একটি "টেন্ট / এ-ফ্রেমে" উল্টো-ডাউন V-আকৃতিতে রাখুন: ল্যাপটপটি 75-ডিগ্রি কোণে খুলুন এবং এটিকে উল্টো নিচে রাখুন (কীবোর্ড সোজা ডেস্কের দিকে মুখ করে) একটি তাঁবুর মতো যাতে মাধ্যাকর্ষণ কীবোর্ডের মাধ্যমে তরলকে টেনে আনে এবং কীবোর্ডে এটি দেখতে না দিয়ে কী-ক্যাপ দিয়ে তরল বের করে।
- কিবোর্ডে কখনই হোটেল হেয়ার ড্রায়ার ব্যবহার করবেন না: হেয়ার ড্রায়ার প্লাস্টিকের কীক্যাপের কাঁচি-ক্লিপ 5 সেকেন্ডের মধ্যে গলে যায় এবং বল গ্রিড অ্যারে (বিজিএ) চিপগুলির নীচে তরলকে আরও গভীরে উড়িয়ে দেয়। এটিকে হোটেল রুমের শীতাতপ নিয়ন্ত্রিত ভেন্টের সামনে কমপক্ষে 24 থেকে 48 ঘন্টা রেখে দিন এবং লোনার প্রতিস্থাপনের জন্য IT-এর সাথে যোগাযোগ করুন।
দৃশ্যকল্প সি: ল্যাপটপ মাদারবোর্ড সম্পূর্ণরূপে মৃত, এবং আপনার কাছে SSD-তে অসংরক্ষিত স্থানীয় ফাইল রয়েছে¶
যদি ল্যাপটপ মোটেও চালু না হয় (শূন্য LED, শূন্য ফ্যান স্পিন এমনকি একটি ভিন্ন USB-C চার্জার এবং পোর্টের সাথে):
- আপনার SSD অপসারণযোগ্য বনাম সোল্ডার করা আছে কিনা তা পরীক্ষা করুন:
- Apple Silicon/T2 MacBooks এবং অতি-পাতলা সোল্ডার করা উইন্ডোজ ল্যাপটপ: NVMe ফ্ল্যাশ স্টোরেজ চিপগুলি সরাসরি লজিক বোর্ডে সোল্ডার করা হয় এবং হার্ডওয়্যার-ক্রিপ্টোগ্রাফিকভাবে সিকিউর এনক্লেভের সাথে বেঁধে দেওয়া হয়। এগুলিকে বাইরের বেষ্টনীতে সরানো যাবে না; আপনাকে অবশ্যই আপনার ক্লাউড ব্যাকআপের উপর নির্ভর করতে হবে (বা বিশেষায়িত বোর্ড-স্তরের মাইক্রো-সোল্ডারিং মেরামত আইটি দ্বারা অনুমোদিত)।
- স্ট্যান্ডার্ড বিজনেস উইন্ডোজ/লিনাক্স ল্যাপটপ (লেনোভো থিঙ্কপ্যাড, ডেল অক্ষাংশ/নির্ভুলতা, এইচপি এলিটবুক, ফ্রেমওয়ার্ক): বেশিরভাগ বাণিজ্যিক এন্টারপ্রাইজ ল্যাপটপ একটি স্ট্যান্ডার্ড অপসারণযোগ্য M.2 2280 NVMe SSD ব্যবহার করে যা নীচের কভারের নীচে একটি ফিলিপস স্ক্রু দ্বারা ধারণ করে।
- ইমার্জেন্সি M.2 ইউএসবি-সি এক্সট্রাকশন (আইটি অনুমতি সহ): আপনার আইটি হেল্পডেস্ককে আপনার ডিভাইসের 48-সংখ্যার বিটলকার রিকভারি কী (যা স্বয়ংক্রিয়ভাবে আপনার কোম্পানির Microsoft Intune/Entra ID পোর্টালের ভিতরে এসক্রো করা হয়) জিজ্ঞাসা করুন। যেকোনো স্থানীয় ইলেকট্রনিক্স দোকানে একটি $15 থেকে $25 USB-C থেকে M.2 NVMe বাহ্যিক SSD ঘের কিনুন, M.2 স্টিকটিকে USB-C এনক্লোজারে স্থানান্তর করুন, এটি একটি প্রতিস্থাপন ল্যাপটপে প্লাগ করুন, অনুরোধ করা হলে 48-সংখ্যার BitLocker পুনরুদ্ধার কী লিখুন এবং 5 মিনিটের মধ্যে আপনার ফাইলগুলিকে কপি করুন।
পার্ট 4: জিরো-ডাউনটাইম পুনরুদ্ধার: আপনার ল্যাপটপ ছাড়াই 2 ঘন্টার মধ্যে কাজে ফিরে আসা¶
আপনার ফিজিক্যাল ল্যাপটপ চলে গেলে বা নষ্ট হয়ে গেলে, একটি বড়-বক্সের দোকানে একটি সস্তা ভোক্তা ল্যাপটপ কিনবেন না এবং একটি অব্যবস্থাপিত ডিস্কে কাঁচা কর্পোরেট সোর্স কোড বা সংবেদনশীল ক্লায়েন্ট স্প্রেডশীটগুলি ডাউনলোড করা শুরু করুন যদি না আপনার আইটি বিভাগ আপনাকে MDM-এ নথিভুক্ত করার জন্য স্পষ্টভাবে নির্দেশ দেয়। পরিবর্তে, জিরো-ট্রাস্ট ইফেমেরাল ক্লাউড ওয়ার্কস্পেস ব্যবহার করুন যা ধার করা হার্ডওয়্যারে শূন্য কর্পোরেট ডেটা রেখে যায়।
স্থানচ্যুত হওয়ার সময় টায়ার্ড হার্ডওয়্যার এবং সফ্টওয়্যার ধারাবাহিকতার বিকল্প¶
| পুনরুদ্ধারের স্তর | ব্যবহৃত হার্ডওয়্যার | কীভাবে নিরাপদে কাজ অ্যাক্সেস করবেন (জিরো লোকাল ডেটা ফুটপ্রিন্ট) | সেটআপ সময় |
|---|---|---|---|
| টিয়ার 1: ক্লাউড ভার্চুয়াল ডেস্কটপ (VDI / DaaS) | আইপ্যাড / অ্যান্ড্রয়েড ট্যাবলেট, ব্যক্তিগত ব্যাকআপ ল্যাপটপ, বা ধার করা স্ত্রী/বন্ধু ল্যাপটপ + ইউএসবি কীবোর্ড | আপনার হার্ডওয়্যার পাসকি বা ফোন MFA ব্যবহার করে Windows 365 Cloud PC, Azure Virtual Desktop (AVD), Amazon WorkSpaces, অথবা Citrix / Omnissa Horizon-এ ইনকগনিটো/প্রাইভেট ব্রাউজার উইন্ডো-এ লগ ইন করুন। 100% কর্পোরেট ফাইল এবং VPN ক্লাউড ডেটাসেন্টারের ভিতরে থাকে; আপনার স্ক্রিনে শুধুমাত্র এনক্রিপ্ট করা পিক্সেল স্ট্রিম। | ৫ মিনিট |
| টিয়ার 2: ক্লাউড ডেভেলপার এনভায়রনমেন্ট (সফটওয়্যার ইঞ্জিনিয়ারদের জন্য) | ট্যাবলেট, ক্রোমবুক বা লোনার ল্যাপটপে যেকোনো ওয়েব ব্রাউজার | ব্রাউজারের ভিতরে GitHub কোডস্পেস, GitPod, Google ক্লাউড শেল, বা AWS Cloud9 খুলুন, অথবা হালকা ওজনের ক্লায়েন্ট থেকে একটি ক্লাউড লিনাক্স ডেভবক্সে VS কোড রিমোট - টানেল / SSH ব্যবহার করুন। আপনি স্থানীয় ডিস্কে মালিকানা কোডের একটি লাইন সঞ্চয় না করে 30 সেকেন্ডের মধ্যে আপনার সমস্ত রেপো প্রাক-ক্লোন সহ একটি 16-কোর লিনাক্স কন্টেইনার পাবেন। | 10 মিনিট |
| টিয়ার 3: স্মার্টফোন "ডেস্কটপ ডিএক্স / এক্সটার্নাল ডিসপ্লে" মোড | কর্পোরেট-নথিভুক্ত স্মার্টফোন (Samsung Galaxy DeX / Motorola Ready for / iPhone / Pixel) + USB-C-to-HDMI হাব + ব্লুটুথ কীবোর্ড/মাউসের মাধ্যমে হোটেল টিভি | মনিটর/টিভি, কীবোর্ড এবং মাউসের সাথে সংযুক্ত একটি USB-C মাল্টিপোর্ট হাবে আপনার MDM-পরিচালিত কাজের ফোন প্লাগ করুন। সম্পূর্ণ 1080p/4K ডেস্কটপ লেআউটে ব্রাউজার-ভিত্তিক Google Workspace, Microsoft 365 Web, Slack, Jira এবং Cloud VDI ব্যবহার করুন সম্পূর্ণরূপে আপনার ফোন দ্বারা চালিত। | 10 মিনিট |
| টিয়ার 4: জরুরী ক্ষেত্র MDM স্ব-নথিভুক্তি (BYOD / স্থানীয় খুচরা ক্রয়) | স্থানীয় অনুমোদিত খুচরা বিক্রেতার কাছ থেকে সদ্য কেনা আনবক্সড ল্যাপটপ (ম্যাকবুক/উইন্ডোজ প্রো) | একেবারে নতুন ল্যাপটপ বুট করুন, একজন পরিষ্কার স্থানীয় ব্যবহারকারী তৈরি করুন এবং আপনার কোম্পানির MDM তালিকাভুক্তির URL-এ নেভিগেট করুন (portal.manage.microsoft.com Intune, Jamf এনরোলমেন্ট URL, বা Kandji/fleet) এর জন্য তাই কোম্পানির নিরাপত্তা এজেন্ট, BitLocker/FileVault পলিসি, এবং EDR অ্যান্টিভাইরাস আপনার কোনো ফাইল সিঙ্ক করার আগে ইনস্টল করুন। |
৪৫ থেকে ৯০ মিনিট |
কেন আপনাকে কখনই কোনো পাবলিক হোটেল ব্যবসা-কেন্দ্র পিসি বা ইন্টারনেট ক্যাফেতে কর্পোরেট অ্যাকাউন্টে লগ ইন করতে হবে না¶
Warning
কখনও আপনার কর্পোরেট পাসওয়ার্ড টাইপ করবেন না বা হোটেল লবি, বিমানবন্দরের লাউঞ্জে বা কপি শপে শেয়ার্ড পাবলিক কম্পিউটারে MFA পুশ অনুমোদন করবেন না। শেয়ার করা পাবলিক কিওস্কগুলি নিয়মিতভাবে হার্ডওয়্যার USB কীলগার এবং ইনফোস্টেলার ম্যালওয়্যার দ্বারা সংক্রমিত হয় যা চুপচাপ আপনার ব্রাউজারের ক্লোন করে থাকে। পিডিএফ প্রিন্ট করার সময় আপনাকে হোটেল বোর্ডে একটি কাস্টম সেশন কুকি প্রিন্ট করতে হবে। প্রিন্টার, অ-সংবেদনশীল পিডিএফকে একটি নিষ্পত্তিযোগ্য ব্যক্তিগত ঠিকানায় ইমেল করুন বা এটি একটি খালি, ব্যয়যোগ্য ইউএসবি স্টিকের সাথে বহন করুন যা আপনি পরে ফরম্যাট করেন।
ভ্রমণকারীর "জিরো-ডাউনটাইম" দূরবর্তী কাজের প্রস্তুতির চেকলিস্ট¶
আপনার পরবর্তী রিমোট-ওয়ার্ক ট্রিপের আগে, এই 6টি ধাপ সম্পূর্ণ করুন যাতে একটি হারানো বা ভাঙা ল্যাপটপ পুনরুদ্ধার করতে 15 মিনিটেরও কম সময় নেয়:
- ফুল-ডিস্ক এনক্রিপশন সক্রিয় এবং এসক্রো করা আছে তা যাচাই করুন: নিশ্চিত করুন FileVault (macOS) বা BitLocker (Windows) চালু আছে এবং আপনার ল্যাপটপটিকে Hibernate/Power Off (হালকা S0 স্লিপের পরিবর্তে) সেট করুন যখনই আপনি এটিকে ব্যাকপেয়ার ভিতরে রাখবেন।
- **পাবলিক ক্যাফে, ট্রেন বা বিমানবন্দরে কাজ করার সময় "অ্যাপল ওয়াচ দিয়ে আনলক" বা ব্লুটুথ প্রক্সিমিটি আনলক ** অক্ষম করুন।
- আপনার ফিজিক্যাল কীচেইনে একটি দ্বিতীয় হার্ডওয়্যার FIDO2 সিকিউরিটি কী (যেমন একটি YubiKey 5C Nano/NFC) নিয়ে যান (আপনার ল্যাপটপ ব্যাগ থেকে আলাদা), এবং আপনার প্রাথমিক MFA প্রমাণীকরণকারী অ্যাপটি আপনার ফোনে রাখুন যাতে আপনার ল্যাপটপ হারানো আপনাকে 2FA থেকে লক করে না দেয়।
- ** সমস্ত স্থানীয় কোড শাখাগুলি পুশ করুন (
git push --all) এবং স্থানীয় ডেস্কটপ/ডকুমেন্টস ফোল্ডারগুলিকে ক্লাউড স্টোরেজের সাথে সিঙ্ক করুন** প্রতি কর্মদিবসের শেষে যাতে শূন্য অপরিবর্তনীয় ডেটা শুধুমাত্র ফিজিক্যাল এসএসডি-তে থাকে। - **আপনার ব্যক্তিগত ক্যারি-অন পকেটে একটি হালকা ভাঁজ করা ব্লুটুথ কীবোর্ড এবং একটি USB-C-টু-HDMI পাওয়ার-ডেলিভারি হাব ** প্যাক করুন যাতে আপনার ল্যাপটপ ব্যর্থ হলে আপনার স্মার্টফোন বা ট্যাবলেট অবিলম্বে হোটেল মনিটর চালাতে পারে৷
- আপনার কর্পোরেট আইটি সিকিউরিটি / SOC 24/7 জরুরী ভয়েস ফোন নম্বর এবং আপনার ল্যাপটপের সিরিয়াল নম্বর আপনার স্মার্টফোনে একটি অফলাইন নোটে সংরক্ষণ করুন।
প্রায়শই জিজ্ঞাসিত প্রশ্ন¶
কফি শপ থেকে কাজ করার সময় বা ভ্রমণের সময় আমার কাজের ল্যাপটপ চুরি হলে কি আমাকে চাকরিচ্যুত করা হবে?¶
প্রায় সব পেশাজীবী প্রতিষ্ঠানে, অপরাধের সময় একটি ল্যাপটপ চুরি হওয়াকে একটি অগ্নিসংযোগযোগ্য অপরাধের পরিবর্তে একটি স্ট্যান্ডার্ড নিরাপত্তা এবং বীমা ঘটনা হিসাবে বিবেচনা করা হয়, যদি দুটি জিনিস সত্য হয়: প্রথমত, আপনি মৌলিক বেসলাইন নিরাপত্তা নীতিগুলি মেনে চলেন (ল্যাপটপে বিটলকার বা ফাইলভল্ট ডিস্ক এনক্রিপশন সক্রিয় ছিল এবং একটি পাসওয়ার্ড/স্ক্রিন লক ছিল) এবং দ্বিতীয়ত আপনার নিরাপত্তা টিমকে তাৎক্ষণিকভাবে স্থানীয় পুলিশকে রিপোর্ট করুন। এটি আবিষ্কার করার পরে। কর্মচারীরা কেবল তখনই শাস্তিমূলক সমাপ্তির সম্মুখীন হয় যখন তারা বিব্রতকর অবস্থায় একটি চুরি করা ল্যাপটপকে কয়েকদিন ধরে ঢেকে রাখার চেষ্টা করে বা একটি এনক্রিপ্ট করা ল্যাপটপকে লগ ইন করা এবং জনসাধারণের মধ্যে অযৌক্তিক রেখে দেয়।
স্ক্রিন লক থাকা অবস্থায় যদি একজন চোর আমার ম্যাকবুক বা উইন্ডোজ ল্যাপটপ চুরি করে, তারা কি হার্ড ড্রাইভ টেনে আমার কোম্পানির ফাইল পড়তে পারবে?¶
না, যদি FileVault (macOS-এ) বা BitLocker (Windows-এ) চালু করা থাকে। আধুনিক অ্যাপল সিলিকন এবং T2 ম্যাকবুকগুলিতে, SSD ফ্ল্যাশ চিপগুলি বোর্ডে সোল্ডার করা হয় এবং ব্রুট-ফোর্স রেট লিমিটিং সহ সিকিউর এনক্লেভ হার্ডওয়্যার প্রসেসরের সাথে সংযুক্ত 256-বিট AES কীগুলির সাথে এনক্রিপ্ট করা হয়। বিটলকার এবং একটি TPM 2.0 চিপ সহ উইন্ডোজ ল্যাপটপে, ড্রাইভটি বিশ্রামে সম্পূর্ণরূপে এনক্রিপ্ট করা হয়; যদি একজন চোর M.2 SSD-এর স্ক্রু খুলে অন্য কম্পিউটারে প্লাগ করে, তাহলে ড্রাইভটি অপঠনযোগ্য এলোমেলো শব্দ হিসেবে দেখাবে যদি না তাদের কাছে আপনার 48-সংখ্যার বিটলকার রিকভারি কী থাকে। একমাত্র ব্যতিক্রম হল একটি পুরানো ল্যাপটপ যেখানে একজন চোর একটি উন্নত হার্ডওয়্যার টিপিএম বাস-স্নিফিং বা র্যাম কোল্ড-বুট অ্যাটাক করে এমন একটি মেশিনে যেটি পাওয়ার অফ বা প্রি-বুট পিনের প্রয়োজনের পরিবর্তে শুধুমাত্র ঘুমন্ত ছিল।
আমার ল্যাপটপ ব্যাগের ভিতরে লুকানো অ্যাপল এয়ারট্যাগ বা জিপিএস ট্র্যাকার ব্যবহার করা উচিত যাতে চোরের মোকাবিলা করা যায় এবং আমার কাজের ল্যাপটপটি নিজেই ফিরিয়ে আনা যায়?¶
আপনার ল্যাপটপের ব্যাকপ্যাকের আস্তরণের মধ্যে একটি AirTag, টাইল বা স্মার্টট্যাগ লুকিয়ে রাখা একটি চমৎকার উপায় হল আপনার ব্যাগটি চুরি হয়ে যাওয়া বনাম রাইডশেয়ার ট্রাঙ্ক বা বিমানবন্দরের লাউঞ্জে ফেলে রাখা হয়েছে কিনা তা দেখার একটি চমৎকার উপায় এবং আপনার সেই লাইভ অবস্থানের লিঙ্কটি সরাসরি স্থানীয় পুলিশ অফিসারদের সাথে শেয়ার করা উচিত। যাইহোক, আপনি কখনই একটি ব্যক্তিগত আবাসিক ঠিকানায় যাবেন না বা নিজেই ল্যাপটপ চোরের মুখোমুখি হবেন না। চুরি করা ইলেকট্রনিক্স প্রায়ই এক ঘন্টার মধ্যে সংগঠিত চুরির রিংগুলির মধ্যে বেড়া দেওয়া হয় এবং একক সংঘর্ষের চেষ্টা সশস্ত্র সহিংসতার গুরুতর ঝুঁকি বহন করে।
যদি চোর আমাকে "Apple Support" বা "Corporate IT" বলে ভান করে এসএমএস টেক্সট মেসেজ বা ইমেল পাঠায় তাহলে আমার পাসকোড যাচাই করতে বা Find My থেকে ল্যাপটপটি সরাতে বললে আমার কী করা উচিত?¶
উপেক্ষা করুন এবং অবিলম্বে তাদের ব্লক করুন. একবার চুরি করা ম্যাকবুক বা আইফোন লস্ট মোডে (অ্যাক্টিভেশন লক) লক হয়ে গেলে, হার্ডওয়্যারটি চোরের জন্য একটি মূল্যহীন ইট, যদি না তারা আপনাকে আপনার অ্যাপল আইডি পাসওয়ার্ড বা 6-সংখ্যার পাসকোড একটি নকল ফিশিং লিঙ্কে টাইপ করার জন্য প্রতারণা করতে পারে, অথবা আপনার Find My অ্যাপের মধ্যে "ডিভাইস সরান" ক্লিক করার জন্য আপনাকে ভয় দেখায়। চোরেরা লস্ট মোড লক স্ক্রিনে আপনার প্রদর্শিত জরুরি ফোন নম্বর বা ইমেল ঠিকানাটি নিয়মিত পড়ে এবং "আপনার ম্যাকবুক অ্যাপল সিকিউরিটি দ্বারা অবস্থিত হয়েছে, অবস্থান দেখতে এখানে সাইন ইন করুন" দাবি করে বাস্তবসম্মত চেহারার স্বয়ংক্রিয় পাঠ্য পাঠায় বা এমনকি আপনি অ্যাক্টিভেশন লকটি সরিয়ে না দিলে তারা আপনার ফাইলগুলি ফাঁস করবে দাবি করে হুমকিও পাঠায়। মনে রাখবেন যে তারা একটি ফাইলভল্ট-লকড ম্যাকের একটি ফাইল পড়তে পারে না এবং অ্যাপল বা আপনার আইটি বিভাগ কেউই আপনাকে আপনার পাসওয়ার্ড জিজ্ঞাসা করবে না বা Find My থেকে একটি চুরি করা ডিভাইস সরাতে বলবে না।
সূত্র চেক¶
- সাইবারসিকিউরিটি অ্যান্ড ইনফ্রাস্ট্রাকচার সিকিউরিটি এজেন্সি (সিআইএসএ) এবং ন্যাশনাল ইনস্টিটিউট অফ স্ট্যান্ডার্ডস অ্যান্ড টেকনোলজি (এনআইএসটি, ইউনাইটেড স্টেটস): এনআইএসটি এসপি 800-46 এন্টারপ্রাইজ টেলিওয়ার্ক, রিমোট অ্যাক্সেস, এবং আপনার নিজের ডিভাইস (BYOD) নিরাপত্তা আনুন; NIST SP 800-88 মিডিয়া স্যানিটাইজেশন।
- ন্যাশনাল সাইবার সিকিউরিটি সেন্টার (এনসিএসসি, ইউনাইটেড কিংডম): ডিভাইস সিকিউরিটি গাইডেন্স: রিমোট লকিং, ফুল-ডিস্ক এনক্রিপশন (বিটলকার/ফাইলভল্ট), এবং বিদেশে হারিয়ে যাওয়া বা আপোসকৃত এন্ডপয়েন্ট হ্যান্ডলিং।
- ইলেক্ট্রনিক ফ্রন্টিয়ার ফাউন্ডেশন (EFF, মার্কিন যুক্তরাষ্ট্র) এবং কানাডিয়ান সিভিল লিবার্টিস অ্যাসোসিয়েশন (CCLA, কানাডা): মার্কিন যুক্তরাষ্ট্র এবং আন্তর্জাতিক সীমান্তে ডিজিটাল গোপনীয়তা: কাজের ডিভাইস, চেইন-অফ-কাস্টডি ব্রেকস, এবং ডিটেনশন রিসিপ্টস (CBP ফর্ম 6051D)
- অ্যাপল প্ল্যাটফর্ম সিকিউরিটি এবং মাইক্রোসফ্ট শিখুন (মার্কিন যুক্তরাষ্ট্র): অ্যাপল সিলিকন সিকিউর এনক্লেভ ফাইলভল্ট আর্কিটেকচার, এমডিএম লস্ট মোড অবলিটারেশন, এবং মাইক্রোসফ্ট ইনটিউন বিটলকার কী রোটেশন এবং টোকেন প্রত্যাহার।
- ইউরোপীয় ইউনিয়ন এজেন্সি ফর সাইবারসিকিউরিটি (ENISA, European Union): Telework Cybersecurity Incident Response and GDPR 72-Hour Breach Triage for Lost Corporate Asset।