Radno prijenosno računalo ukradeno, zaplijenjeno ili pokvareno tijekom rada na daljinu¶

Gubitak radnog prijenosnog računala tijekom putovanja ili rada na daljinu pokreće dvije istovremene krize: akutni proboj kibernetičke sigurnosti (ako otključani ili uspavani stroj koji sadrži tokene aktivne sesije, SSH ključeve i predmemorirane korisničke podatke padne u pogrešne ruke) i trenutačni prekid rada. Bilo da je vaše prijenosno računalo ukradeno u kafiću, zadržano na međunarodnoj carinskoj granici ili zgnječeno u tranzitnoj nesreći, nakon strogog 60-minutnog slijeda zaključavanja i prebacivanja u oblak štite se podaci vašeg poslodavca, čuva vaš posao i vraćate se na mrežu istog poslijepodneva.

Učinite to sada¶

1. Nemojte juriti za naoružanim ili agresivnim kradljivcem prijenosnog računala. Nijedno poslovno prijenosno računalo nije vrijedno fizičke ozljede. Odmah se premjestite na sigurno mjesto i nazovite lokalnog hitne brojeve (911 u Sjedinjenim Državama i Kanadi, 112 diljem Europske unije, 999 u Ujedinjenom Kraljevstvu) ako ste u opasnosti.
2. Isključite Wi-Fi pristupnu točku vašeg osobnog pametnog telefona u roku od 10 sekundi ako je ukradeno prijenosno računalo bilo povezano s vašim telefonom. Ako lopov ugrabi vaše otvoreno, otključano prijenosno računalo sa stola u kafiću dok je povezano s mobilnom pristupnom točkom vašeg telefona, isključivanje vaše pristupne točke odmah prekida internetsku vezu lopova i blokira vaš osobni telefon da automatski otključa prijenosno računalo putem značajki blizine (kao što je Apple Watch). Auto-Unlock ili Windows Dynamic Lock).
3. Pokreni "Daljinsko zaključavanje" (prije potpunog daljinskog brisanja) putem Apple Find My, Microsoft Find My Device ili vaše korporativne IT službe za pomoć. Zaključavanje zaslona prisiljava prijenosno računalo natrag iza njegovog FileVault ili BitLocker zida za enkripciju prije pokretanja dok održava njegov GPS/Wi-Fi lokacijski svjetionik aktivnim. Ako je prijenosno računalo ukradeno otključano u vašoj ruci, odmah nazovite svoj korporativni Centar za sigurnosne operacije (SOC) / IT Helpdesk govornim telefonom kako biste izdali hitan MDM Remote Lock and Token Revocation.
4. Opozovite aktivne SSO sesije prijave, OAuth tokene i SSH/API ključeve sa svog telefona u roku od 15 minuta. Sama promjena lozinke ne uvijek poništava aktivne kolačiće sesije preglednika koji su već predmemorirani na ukradenom prijenosnom računalu. Prijavite se na svoj Google Workspace, Microsoft Entra ID (Azure AD), Okta, GitHub i Slack sigurnosne ploče na svom telefonu i kliknite "Odjavi se sa svih ostalih sesija."
5. Pribavite službeni broj prijave lokalne policije (ili carinsku potvrdu o zapljeni) prije napuštanja mjesta događaja ili iz zračne luke. Police korporativnog kibernetičkog osiguranja, putnog osiguranja i odjela za povrat IT imovine zahtijevaju službeni referentni broj općinske policije za kaznena djela (ili ovjereni carinski obrazac za zadržavanje) kako bi se oslobodili financijske odgovornosti zaposlenika i odobrili zamjenski stroj preko noći.
6. Nikad ne uključite prijenosno računalo pregledano na granici ili privremeno vraćeno natrag u svoj korporativni VPN. Ako su strani carinski agenti, hotelsko osoblje ili nepoznate strane odnijeli vaše prijenosno računalo van vašeg vidokruga u stražnju sobu i vratili ga 30 minuta kasnije, tretirajte hardver i firmware kao kompromitirane (napad "zle sluškinje"). Držite ga isključenim u stanju Faraday/zrakoplov i prijavite prekid lanca nadzora InfoSecu.

Tijek rada hitne trijaže: ukraden, zaplijenjen na granici ili fizički slomljen¶

Slijedite ovo stablo odluka kako biste odabrali pravi put zadržavanja i kontinuiteta na temelju načina na koji ste izgubili pristup svom radnom stroju.

flowchart TD
    A["Prijenosno računalo za posao u hitnim slučajevima tijekom putovanja"] --> B{"Što se dogodilo s laptopom?"}
    B -->|"Ukraden/nestao (kafić, hotel, prijevoz)"| C["Odmah isključite pristupnu točku telefona; Aktiviraj daljinsko zaključavanje"]
    B -->|"Zadržan/pretražen od strane granične carine"| D["Povinujte se mirno; Zatražite službenu ovjerenu potvrdu o pritvoru"]
    B -->|"Fizički slomljen (zgnječen zaslon / tekućina / mrtva ploča)"| E{"Da li je stroj i dalje uključen (LED/ventilator)?"}
    C --> F["Nazovite Corporate InfoSec/SOC u roku od 15 minuta da biste opozvali SSO tokene i izdali MDM brisanje"]
    F --> G["Osobno podnesite izvješće lokalnoj policiji kako biste dobili službeni referentni broj slučaja"]
    D --> H["Nikada ponovno ne spajajte pregledani uređaj na korporativni VPN; Prijavite IT-u prekid lanca nadzora"]
    E -->|"Da: Pokvaren je samo zaslon ili tipkovnica"| I["Uključite u hotelski TV preko HDMI + USB tipkovnice/miša za sinkronizaciju završnog rada i sigurnosnu kopiju"]
    E -->|"Ne: Mrtva matična ploča / natečena baterija"| J["Uklonite M.2 NVMe SSD samo ako IT dopušta; Pružanje Cloud VDI-ja na uređaju za sigurnosno kopiranje"]
    G --> K["Spin Up Zero-Trust Cloud Desktop (Windows 365 / Codespaces) na posudbi ili tabletu"]
    H --> K

1. dio: Prvih 60 minuta nakon što je poslovno prijenosno računalo ukradeno ili izgubljeno¶

Kada poslovno prijenosno računalo nestane u zračnoj luci, na željezničkom kolodvoru, u zajedničkom prijevozu ili coworking kafiću, izvršite točan kronološki protokol zadržavanja sa svog pametnog telefona. Za krađu osobnih uređaja i blokade banaka pogledajte daljinsko brisanje ukradenog prijenosnog računala ili telefona i zaključavanje računa i sigurnost rada na daljinu u hitnim slučajevima i privatnost podataka.

Minuta od 0 do 15: Prekinite proximity veze i zaključajte hardver¶

1. Ukinite Bluetooth i Personal Hotspot na svom pametnom telefonu i pametnom satu:
   • Ako je vaše prijenosno računalo koristilo mobilnu pristupnu točku vašeg telefona, isključivanjem žarišne točke lopov će odmah biti izvan mreže.
   • Isključivanje Bluetootha sprječava Apple Watch Auto-Unlock ili Windows Dynamic Lock da zadrže prijenosno računalo otključanim dok lopov izlazi iz zgrade unutar 10 metara (33 stope) od vas.
2. Izdajte daljinsko zaključavanje (i zvučno upozorenje ako se izgubite u blizini) sa svog telefona:
   • macOS (Apple Silicon / T2 MacBook): Otvorite aplikaciju Find My na svom iPhoneu (ili idite na icloud.com/find), odaberite svoj MacBook i dodirnite Označi kao izgubljeno / Zaključaj. Unesite prilagođeni 4- ili 6-znamenkasti numerički pristupni kod (na Intel Mac računalima) ili aktivirajte Lost Mode (na Apple Silicon M1/M2/M3/M4 Mac računalima), koji odmah zaključava zaslon, onemogućuje Apple Pay i zahtijeva vaš Apple ID ili MDM ključ za oporavak na razini firmvera.
   • Windows 10 / 11: Idite na account.microsoft.com/devices (za strojeve povezane s Microsoftom) ili samoposlužne aplikacije vaše tvrtke Microsoft Intune Company Portal na vašem telefonu, odaberite prijenosno računalo i pokrenite Remote Lock ili Lost Mode.
3. Zašto biste trebali pokrenuti "Daljinsko zaključavanje" PRIJE "Daljinsko brisanje / brisanje" (osim ako se ne otvori):
   • I Apple Find My i Microsoft Intune zahtijevaju da se ukradeno prijenosno računalo poveže na Wi-Fi ili mobilne podatke kako bi primilo daljinsku naredbu.
   • Ako pošaljete Daljinsko zaključavanje, prijenosno računalo se zaključava čim se spoji na Wi-Fi, i nastavlja slati svoje GPS / Wi-Fi triangulacijske koordinate vama i vašem IT timu.
   • Nakon što Potpuno daljinsko brisanje (brisanje) završi s izvođenjem, operativni sustav i vjerodajnice za Wi-Fi se uništavaju, što trajno zaustavlja prijenosno računalo u prijavljivanju svoje lokacije (ili javlja samo povremene Bluetooth svjetionike na novijim Macovima).
   • Pravilo: Pokreni Daljinsko zaključavanje odmah u 2. minuti; zatim nazovite svoj korporativni tim za IT sigurnost u 5. minuti kako bi oni mogli odlučiti hoće li ga ostaviti u zaključanom načinu praćenja (ako je disk već bio šifriran i isključen) ili odmah pokrenuti MDM Full Obliteration Wipe (ako je prijenosno računalo ukradeno s otvorenim poklopcem i prijavljenim, ili sadrži visoko sigurnosne regulirane podatke).

Minuta 15 do 30: Nazovite Corporate IT / InfoSec i opozovite sve tokene u oblaku¶

Nikada ne pokušavajte sakriti ukradeno ili izgubljeno radno prijenosno računalo od svog poslodavca zbog neugodnosti ili straha od ukora. U svakoj reguliranoj industriji (financije, zdravstvo/HIPAA, GDPR u Europi, obrana, SaaS inženjering), neprijavljivanje izgubljene korporativne krajnje točke u roku od nekoliko sati krši zakone o obaveznom obavještavanju o povredi podataka i prekršaj je kažnjiv, dok je prijava krađe odmah u roku od 15 do 30 minuta tretira se kao standardni, besprijekoran sigurnosni incident.

Točna skripta obavijesti za slanje/razgovor s vašom IT sigurnošću (SOC) i upraviteljem¶

"HITAN SIGURNOSNI INCIDENT: Moje korporativno prijenosno računalo [Oznaka imovine / serijski broj ako je poznat, npr. MacBook Pro M3] je ukradeno [ili izgubljeno / zaplijenjeno] prije otprilike [X] minuta na [Točna lokacija i grad, npr. stanica Gare du Nord, Pariz]. Trenutno stanje uređaja u trenutku gubitka: [Potpuno ISKLJUČEN/Poklopac zatvoren u stanju mirovanja X minuta/Ugrabljen dok je poklopac OTVOREN i otključan]. Status šifriranja cijelog diska: [FileVault / BitLocker je OMOGUĆEN]. Momentalna radnja je već poduzeta: onemogućio sam telefonsku pristupnu točku i pokrenuo Remote Lost Mode putem [Find My / Intune]. Odmah pritisnite MDM Lock/Wipe, opozovite moje aktivne VPN klijentske certifikate i poništite sve aktivne Okta/Entra/Google SSO sesije. Upravo sam na putu da podnesem prijavu lokalnoj policiji i mogu me dobiti na [Vaš broj telefona]."

Kontrolni popis za ručnu vjerodajnicu i opoziv tokena (učinite ovo sa svog telefona ako imate razvojni/administratorski pristup)¶

Čak i nakon što IT zaključa vaš glavni korporativni SSO račun, programeri, sistemski administratori i slobodnjaci često imaju lokalne vjerodajnice pohranjene u skrivenim mapama (-/.ssh/, -/.aws/, -/.kube/, .env datoteke ili ekstenzije preglednika) na SSD-u prijenosnog računala:

• GitHub / GitLab / Bitbucket: Otvorite Postavke na svom telefonu -> SSH i GPG ključevi -> Izbrišite SSH ključ povezan s ukradenim prijenosnim računalom. Zatim idite na Postavke razvojnog programera -> Osobni pristupni tokeni (PATs) i opozovite sve tokene pohranjene na tom računalu i kliknite Sesije -> Opozovi sve web sesije.
• AWS / Google Cloud (GCP) / Azure CLI: Ako ste imali dugotrajne IAM pristupne ključeve u -/.aws/credentials ili aktivan gcloud auth token na ukradenom prijenosnom računalu, odmah deaktivirajte IAM Access Key ID u konzoli u oblaku.
• Upravitelj zaporki (1Password / Bitwarden / Keeper / Dashlane): Otvorite svoju aplikaciju za upravljanje zaporkama na svom telefonu -> Postavke / Sigurnost -> Ovlašteni uređaji -> Deautorizirajte / Opozovite ukradeno prijenosno računalo tako da se njegova lokalna šifrirana predmemorija trezora obriše čim dodirne internet.
• Corporate Slack / Microsoft Teams / E-pošta: Odjavite se sa svih sesija na radnoj površini iz postavki mobilne aplikacije.

Minuta 30 do 60: Podnesite policijsko izvješće i sačuvajte dokaze osiguranja¶

1. Zamolite upravitelja kafića, hotela ili co-working prostora da odmah sačuva snimke CCTV-a: Mnoge komercijalne sigurnosne kamere prepisuju svoje tvrde diskove svaka 24 do 72 sata. Zamolite upravitelja na dužnosti da označi i spremi prozor vremenske oznake (npr. 14:10 do 14:30) za policiju i fotografirajte posjetnicu upravitelja.
2. Otiđite osobno u najbližu lokalnu policijsku postaju: U mnogim gradovima u inozemstvu, pozivanje broja hitne pomoći za nenasilnu krađu nakon što je lopov pobjegao samo će vas uputiti da odete do najbliže postaje (Comisaría, Commissariat de Police, Polizeiwache ili Koban).
3. Zatražite ovjerenu kopiju službenog policijskog izvješća s navedenim serijskim brojem prijenosnog računala:
   • Pronađite Serijski broj svog prijenosnog računala na svom telefonu (vidljiv u postavkama Apple ID uređaja, uređajima s Microsoftovim računom, vašoj izvornoj IT e-pošti za uključivanje ili vašem AppleCare/Dell računu) i provjerite je li službenik upisao točan serijski broj i marku/model u pisano izvješće. I korporativno cyber-osiguranje i osiguranje putne prtljage putem kreditne kartice odbacit će zahtjeve koji sadrže samo "1 laptop" bez serijskog broja.

Dio 2: Pretrage laptopa na graničnoj carini, zadržavanje i oduzimanje¶

Pri prelasku međunarodnih granica, službenici carine i granične zaštite u mnogim jurisdikcijama (uključujući Carinsku i graničnu zaštitu SAD-a / CBP pod izuzecima granične pretrage, granične snage Ujedinjenog Kraljevstva prema Prilogu 7, kanadski CBSA, australske granične snage i granične kontrolne točke s visokim nadzorom na globalnoj razini) imaju široku zakonsku ovlast za pregled elektroničkih uređaja bez naloga.

Comparison of border laptop scenarios and immediate remote-worker response¶

3. dio: Radno prijenosno računalo fizički se pokvarilo tijekom putovanja (zaslon, tekućina ili mrtav SSD)¶

Ako vaše prijenosno računalo nije ukradeno, nego je umjesto toga pretrpjelo razbijen zaslon u kanti iznad glave, prolivenu kavu po tipkovnici ili mrtvu matičnu ploču satima prije kritične klijentove prezentacije, često možete izdvojiti svoj rad ili pretvoriti napola pokvareno prijenosno računalo u stacionarno stolno računalo u 10 minuta.

Scenarij A: Napuknut/crni zaslon prijenosnog računala, ali stroj se i dalje uključuje¶

Ako je LCD/OLED ploča razbijena ili crna (možete čuti zvuk pokretanja, osjetiti klik dodirne podloge ili vidjeti uključivanje i isključivanje LED-a Caps Lock), samo računalo je 100 posto funkcionalno:

1. Pretvorite svaki TV hotelske sobe u svoj primarni monitor ("Spašavanje vanjskog zaslona na preklop"):
   • Isključite HDMI kabel sa stražnje strane kabelske TV kutije svoje hotelske sobe (ili posudite HDMI kabel i USB-C čvorište na hotelskoj recepciji/poslovnom centru) i uključite ga ravno u HDMI ili USB-C/Thunderbolt priključak prijenosnog računala.
   • Kako forsirati video izlaz na vanjski TV bez gledanja zaslona prijenosnog računala:
     • Na Windows 10 / 11: Pokrenite prijenosno računalo, pričekajte 30 sekundi za ekran za prijavu, pritisnite Windows Key + P, pritisnite tipku sa strelicom prema dolje jednom (za Duplicate) ili dvaput (za Extend), i pritisnite Enter. Ako je upit za prijavu i dalje na pokvarenom unutarnjem zaslonu, zatvorite poklopac prijenosnog računala gotovo do kraja (ili upotrijebite vanjsku USB tipkovnicu/miša sa zatvorenim poklopcem) kako bi Windows prisilio primarnu radnu površinu na hotelski TV.
     • Na macOS-u (MacBook Air / Pro): Uključite MacBook u njegov izmjenični zidni punjač, priključite HDMI kabel na TV i povežite bilo koju žičanu USB tipkovnicu i miš (ili jednostavno pritisnite Command + F1 ili Command + Brightness Down na ugrađenoj tipkovnici dok je otvorena za odmah prebacivanje Zrcalnih zaslona).
2. Odmah gurnite sve neobvezene lokalne datoteke u oblak:
   • Jednom kada svoju radnu površinu možete vidjeti na hotelskom TV-u, odmah git commit i git push sve grane koje su u tijeku, prenesite lokalne dokumente radne površine na OneDrive / Google Drive / iCloud i izvezite sve ispise lokalne baze podataka prije nego što se oštećeni hardver dalje pogorša.

Scenarij B: Tekućina se prolije po tipkovnici radnog prijenosnog računala¶

Ako se kava, voda ili sok prolije po vašem radnom prijenosnom računalu tijekom putovanja:

1. Držite tipku za uključivanje pritisnutom 5 sekundi za prisilno trenutno snažno isključivanje (nemojte gubiti 30 sekundi zatvarajući aplikacije ili pritiskajući kod dok tekućina teče na tračnicu s pozadinskim osvjetljenjem od 12 V) i odmah odspojite USB-C/MagSafe punjač.
2. Preokrenite prijenosno računalo u "šator / A-okvir" okrenutog V-oblika na hotelskom ručniku: Otvorite prijenosno računalo pod kutom od 75 stupnjeva i postavite ga naopako (tipkovnica okrenuta ravno prema dolje prema stolu) poput šatora tako da gravitacija izvlači tekućinu kroz kapice tipki umjesto da je pustite da curi kroz membranu tipkovnice na matičnu ploču i bateriju.
3. Nikada ne koristite hotelsko sušilo za kosu na tipkovnici: Sušila za kosu tope plastične kopče škara za tipke u 5 sekundi i upuhuju tekućinu dublje ispod čipova Ball Grid Array (BGA). Ostavite ga okrenutog ispred otvora za klimatizaciju hotelske sobe najmanje 24 do 48 sati i kontaktirajte IT službu za zamjenu za posuđenog.

Scenarij C: Matična ploča prijenosnog računala potpuno je mrtva, a na SSD-u imate nespremljene lokalne datoteke¶

Ako se prijenosno računalo uopće neće uključiti (nula LED dioda, ventilator se ne vrti čak ni s drugim USB-C punjačem i priključkom):

• Provjerite je li vaš SSD uklonjiv ili zalemljen:
  • Apple Silicon / T2 MacBook i ultra-tanka zalemljena Windows prijenosna računala: NVMe flash čipovi za pohranu zalemljeni su izravno na logičku ploču i hardverski kriptografski povezani sa Secure Enclave. Ne mogu se ukloniti u vanjsko kućište; morate se osloniti na svoje sigurnosne kopije u oblaku (ili specijalizirani popravak mikrolemljenja na razini ploče koji je odobrio IT).
  • Standardna poslovna Windows/Linux prijenosna računala (Lenovo ThinkPad, Dell Latitude/Precision, HP EliteBook, Framework): Većina komercijalnih poslovnih prijenosnih računala koristi standardni uklonjivi M.2 2280 NVMe SSD koji se drži jednim Phillips vijkom ispod donjeg poklopca.
  • Hitno M.2 USB-C izdvajanje (s dopuštenjem IT-a): Zatražite 48-znamenkasti BitLocker ključ za oporavak vašeg uređaja (koji se automatski čuva unutar Microsoft Intune / Entra ID portala vaše tvrtke). Kupite USB-C do M.2 NVMe vanjsko SSD kućište od 15 USD do 25 USD u bilo kojoj lokalnoj trgovini elektronike, prebacite M.2 stick u USB-C kućište, uključite ga u zamjensko prijenosno računalo, unesite 48-znamenkasti BitLocker ključ za oporavak kada se to od vas zatraži i kopirajte svoje datoteke izravno s pogona za 5 minuta.

Dio 4: Oporavak bez prekida rada: povratak na posao za 2 sata bez prijenosnog računala¶

Kada vaše fizičko prijenosno računalo nestane ili se pokvari, nemojte kupiti jeftino osobno prijenosno računalo u veleprodajnoj trgovini i počnite preuzimati neobrađeni korporativni izvorni kod ili osjetljive proračunske tablice klijenta na neupravljani disk osim ako vam IT odjel izričito ne naloži da ga prijavite u MDM. Umjesto toga, koristite Zero-Trust Ephemeral Cloud Workspaces koji ostavljaju nula korporativnih podataka na posuđenom hardveru.

Višestruke opcije kontinuiteta hardvera i softvera dok su pomaknute¶

Zašto se NIKADA ne smijete prijaviti na korporativne račune na javnom hotelskom poslovnom centru, računalu ili internetskom kafiću¶

Traveler's "Zero-Downtime" kontrolni popis spremnosti za rad na daljinu¶

Prije sljedećeg putovanja na daljinu, dovršite ovih 6 koraka kako bi oporavak izgubljenog ili pokvarenog prijenosnog računala trajao manje od 15 minuta:

• Provjerite da je Enkripcija cijelog diska aktivna i deponirana: Potvrdite da je FileVault (macOS) ili BitLocker (Windows) UKLJUČEN i postavite svoje prijenosno računalo na hibernaciju/isključivanje (umjesto laganog S0 spavanja) kad god ga stavite u ruksak tijekom prijevoza.
• Onemogućite "Otključaj s Apple Watchom" ili Bluetooth Proximity Unlock dok radite u javnim kafićima, vlakovima ili zračnim lukama.
• Nosite drugi hardverski FIDO2 sigurnosni ključ (kao što je YubiKey 5C Nano/NFC) na vašem fizičkom privjesku za ključeve (odvojeno od torbe za prijenosno računalo) i držite svoju primarnu MFA aplikaciju za autentifikaciju na svom telefonu tako da vas gubitak prijenosnog računala nikada neće zaključati iz 2FA.
• Push sve grane lokalnog koda (git push --all) i sinkronizirajte lokalne mape Desktop/Documents s pohranom u oblaku na kraju svakog radnog dana tako da nula nezamjenjivih podataka živi isključivo na fizičkom SSD-u.
• Spakirajte laganu sklopivu Bluetooth tipkovnicu i USB-C-to-HDMI čvorište za napajanje u svoj osobni džep kako bi vaš pametni telefon ili tablet mogao odmah upravljati hotelskim monitorom ako se vaše prijenosno računalo pokvari.
• Spremite svoj korporativni IT Security / SOC 24/7 glasovni telefonski broj za hitne slučajeve i serijski broj vašeg prijenosnog računala u offline bilješku na vašem pametnom telefonu.

Često postavljana pitanja¶

Hoću li dobiti otkaz ako mi ukradu radni laptop dok radim u kafiću ili dok putujem?¶

U gotovo svim profesionalnim organizacijama, krađa prijenosnog računala tijekom zločina tretira se kao standardni sigurnosni i osiguravateljski incident, a ne prijestup koji može izazvati požar, pod uvjetom da su istinite dvije stvari: prvo, pridržavali ste se osnovnih sigurnosnih pravila (prijenosno računalo je imalo omogućenu BitLocker ili FileVault šifriranje diska i postavljenu lozinku/zaključavanje zaslona), i drugo, prijavili ste krađu svom korporativnom timu za IT sigurnost i lokalnoj policiji odmah po otkrivanju. Zaposlenici se suočavaju s disciplinskim otkazom samo kada pokušavaju prikriti ukradeno prijenosno računalo danima iz neugodnosti ili ostave nešifrirano prijenosno računalo prijavljeno i bez nadzora u javnosti.

Ako lopov ukrade moj MacBook ili Windows prijenosno računalo dok je ekran zaključan, mogu li pročitati datoteke moje tvrtke izvlačenjem tvrdog diska?¶

Ne, pod uvjetom da je uključen FileVault (na macOS-u) ili BitLocker (na Windowsima). Na modernim Apple Silicon i T2 MacBookovima, SSD flash čipovi su zalemljeni na ploču i šifrirani 256-bitnim AES ključevima povezanim s hardverskim procesorom Secure Enclave s ograničenjem brzine grube sile. Na Windows prijenosnim računalima s BitLockerom i TPM 2.0 čipom, pogon je potpuno šifriran dok miruje; ako lopov odvrne M.2 SSD i uključi ga u drugo računalo, pogon se pojavljuje kao nečitljiv nasumični šum osim ako nema vaš 48-znamenkasti BitLocker ključ za oporavak. Jedina iznimka je starije prijenosno računalo gdje lopov izvodi napredni hardverski TPM bus-niffing ili napad hladnog pokretanja RAM-a na stroju koji je samo spavao, a ne bio isključen ili zahtijevao PIN prije pokretanja.

Trebam li upotrijebiti skriveni Apple AirTag ili GPS tracker u torbi za prijenosno računalo kako bih se suočio s lopovom i sam vratio svoj radni laptop?¶

Držanje AirTag-a, Tile-a ili SmartTaga skrivenog unutar podstave vašeg ruksaka za prijenosno računalo izvrstan je način da vidite je li vaša torba jednostavno ostavljena u prtljažniku za dijeljenje vožnje ili u čekaonici zračne luke ili je ukradena, a trebali biste podijeliti tu poveznicu na lokaciju uživo izravno s lokalnim policijskim službenicima. Međutim, nikada ne smijete ići na privatnu adresu stanovanja ili se sami suočiti s kradljivcem laptopa. Ukradena elektronika često se u roku od sat vremena preda organiziranim grupama krađa, a pokušaj samostalnog obračuna nosi ozbiljan rizik od oružanog nasilja.

Što trebam učiniti ako mi lopov pošalje SMS tekstualne poruke ili e-poštu pretvarajući se da je "Apple Support" ili "Corporate IT" tražeći od mene da potvrdim svoju šifru ili uklonim prijenosno računalo iz Find My?¶

Odmah ih ignorirajte i blokirajte. Jednom kada se ukradeni MacBook ili iPhone zaključa u Lost Mode (Activation Lock), hardver je bezvrijedna cigla za lopova osim ako vas ne mogu prevariti da upišete svoju Apple ID lozinku ili 6-znamenkasti pristupni kod u lažnu vezu za krađu identiteta, ili vas prestraše da kliknete "Ukloni uređaj" unutar vaše aplikacije Find My. Lopovi rutinski čitaju broj telefona za hitne slučajeve ili adresu e-pošte koju ste prikazali na zaključanom zaslonu Lost Mode i šalju automatizirane tekstove realističnog izgleda tvrdeći "Apple Security je locirao vaš MacBook, prijavite se ovdje da vidite lokaciju" ili čak šalju prijetnje tvrdeći da će procuriti vaše datoteke osim ako ne uklonite zaključavanje aktivacije. Imajte na umu da oni ne mogu pročitati niti jednu datoteku na Macu zaključanom FileVaultom, a ni Apple ni vaš IT odjel vas nikada neće pitati za lozinku ili tražiti da uklonite ukradeni uređaj iz Find My.

Izvori provjereni¶

• Agencija za kibernetičku sigurnost i sigurnost infrastrukture (CISA) i Nacionalni institut za standarde i tehnologiju (NIST, Sjedinjene Američke Države): NIST SP 800-46 Vodič za rad na daljinu u poduzećima, daljinski pristup i sigurnost s donošenjem vlastitog uređaja (BYOD); NIST SP 800-88 Dezinfekcija medija.
• Nacionalni centar za kibernetičku sigurnost (NCSC, Ujedinjeno Kraljevstvo): Sigurnosne smjernice za uređaje: daljinsko zaključavanje, šifriranje cijelog diska (BitLocker/FileVault) i rukovanje izgubljenim ili ugroženim krajnjim točkama u inozemstvu.
• Electronic Frontier Foundation (EFF, Sjedinjene Američke Države) i Kanadsko udruženje za građanske slobode (CCLA, Kanada): Digitalna privatnost na američkim i međunarodnim granicama: Zaštita radnih uređaja, prekidi u lancu skrbništva i potvrde o pritvoru (CBP obrazac 6051D).
• Apple Platform Security i Microsoft Learn (Sjedinjene Države): Arhitektura Apple Silicon Secure Enclave FileVault, MDM Lost Mode Obliteration i Microsoft Intune BitLocker Key Rotation & Token Revocation.
• Agencija Europske unije za kibernetičku sigurnost (ENISA, Europska unija): Reakcija na incident kibernetičke sigurnosti na daljinu i GDPR 72-satna trijaža kršenja za izgubljenu korporativnu imovinu.

Povezani vodiči¶

• Sigurnost rada na daljinu i privatnost podataka u hitnim slučajevima
• Siguran rad na daljinu iz hotela
• Evakuacija i raseljeni rad na daljinu
• Daljinsko brisanje i zaključavanje ukradenog prijenosnog računala ili telefona
• Hitna putovanja u inozemstvo
• Brojevi hitnih službi