ڪارپوريٽ ليپ ٽاپ جيو-فينسنگ مشروط رسائي (يا غير مجاز آئوٽ آف اسٽيٽ ريموٽ ڪم فليگ) ذريعي ٻاهرين ملڪ کي بند ڪيو ويو¶

توهان جي ڪمپني پاران جاري ڪيل ليپ ٽاپ کولڻ يا توهان جي اسمارٽ فون تي پنهنجي ڪارپوريٽ اي ميل کي ريفريش ڪرڻ جڏهن بين الاقوامي هوائي اڏي جي لاؤنج ۾ ويٺي، پرڏيهي هوٽل، ڪروز شپ ڪيبن، يا رياست کان ٻاهر رينٽل - صرف فوري طور تي هڪ ڪرمسن ** مائڪروسافٽ انٽرا ID (اڳوڻي Azure AD) غلطي 53003 ("رسائي کي بند ڪيو ويو آهي مشروط رسائي جي پاليسين")، هڪ Okta FastPass جيو-فينس انڪار، يا هڪ مڪمل سنگل سائن آن (SSO) ۽ MDM ڊيوائس لاڪ آئوٽ - هڪ انتهائي دٻاءُ واري ايمرجنسي آهي جيڪو هڪ ريموٽ ملازم يا ڊجيٽل ڪومڊ تجربو ڪري سگهي ٿو. ايستائين جو توهان جا ڪم 100 سيڪڙو ڪلائوڊ بيسڊ آهن، جديد انٽرپرائز Identity and Access Management (IAM) پليٽ فارم پاڻمرادو مانيٽر ڪن ٿا حقيقي وقت ۾ ** جيو-IP مقام، وائي فائي BSSID جيو مقام، GPS ٽيليميٽري، ۽ ”ناممڪن سفر“ جي رفتار. غير منظور ٿيل ملڪ مان ڳنڍڻ يا غير مجاز ٽيڪس جي دائري اختيار کان سواءِ فعال IT سفري استثنا فوري طور تي پاڻمرادو اڪائونٽ معطل ڪري ٿو تصديق جي چوري کان بچاءُ لاءِ، ITAR/EAR ايڪسپورٽ-ڪنٽرول جي خلاف ورزيون، HIPAA/GDPR ڊيٽا-خودمختاري جي ڀڃڪڙي، ۽ **ڪارپوريٽ ٽيڪس ادائگي جي مستقل ** قائم ڪرڻ. جيڪڏهن توهان ٻاهرين ملڪ ۾ ڦاٿل آهيو سول بحران، طبي ايمرجنسي، يا پاسپورٽ جي نقصان دوران توهان جي ڊوائيس جي لاڪ آئوٽ سان گڏ، پنهنجي مقامي سفارتخاني سان رابطو ڪريو ۽ اسان جي ڊائريڪٽري سان صلاح ڪريو. ايمرجنسي نمبر. لاڳاپيل سفر ۽ دور دراز ڪم جي واقعن لاء، اسان جي رهنمائي تي ڏسو ڪم جو ليپ ٽاپ چوري يا ٽٽل سفر دوران ۽ MDM تالا وصولي, وي پي اين ڪِل-سوئچ ناڪامي يا CrowdStrike قرنطين جڏهن ريموٽ، ۽ هوٽل کان پري ڪم ڪرڻ.

تنقيدي طور تي، توهان ** جيو-فينس لاڪ آئوٽ کان پوءِ پهرين 15 منٽ** دوران ڇا ڪندا آهيو اهو طئي ڪري ٿو ته ڇا واقعو هڪ معصوم سفري نوٽيفڪيشن جي نگراني (يا صارف VPN غلط فائر) جي طور تي حل ڪيو ويو آهي بمقابله باضابطه HR ۾ وڌي ويو آهي ۽ ارادي حفاظت جي ڀڃڪڙي لاءِ قانوني ختم ٿيڻ واري تحقيق. پنھنجي GPS جي جڳھ کي چوري ڪرڻ جي ڪوشش نه ڪريو يا منظم ڪم جي ليپ ٽاپ تي غير مجاز رھائشي پراکسي سافٽ ويئر انسٽال ڪريو. ان جي بدران، هن منظم ٿيل ٽيڪنيڪل ۽ تعميل پروٽوڪول جي پيروي ڪريو ته جيئن پاڻمرادو ڀڃڪڙي جي الارم کي روڪيو وڃي، پنهنجي موقف کي محفوظ ڪريو، ۽ هڪ بااختيار ** عارضي سفر استثنا** يا ** تعميل قرنطين** کي توهان جي IT سيڪيورٽي آپريشن سينٽر (SOC) ۽ مئنيجر سان همٿايو.

ھاڻي ھي ڪر¶

1. بار بار لاگ ان ٿيڻ جي ڪوشش کي روڪيو ۽ پنهنجي ڪارپوريٽ ليپ ٽاپ تي صارف VPN، رهائشي پراکسي، يا GPS اسپوفر انسٽال نه ڪريو. بلاڪ ٿيل پرڏيهي IP پتي مان 5 کان 10 پوئتي لاگ ان ڪرڻ جي ڪوشش - اوچتو هڪ رهائشي مان لاگ ان ٿيڻ کان پوءِ- بعد ۾ توهان جي گهر واري ملڪ ۾ سڀ کان وڌيڪ IP پراڪسي 3 منٽ. Microsoft Entra ID تحفظ / Okta ”ناممڪن سفر + گمنام IP“ هاءِ-رِسڪ يوزر لاڪ آئوٽ، هڪ سادي جڳهه بلاڪ کي لازمي سيڪيورٽي آپريشن سينٽر (SOC) جي خلاف ورزي جي جاچ ۾ وڌائيندي.
2. ** چيڪ ڪريو ته ڇا توهان جي فون يا گهر جي روٽر تي هڪ ذاتي VPN، ايپل iCloud پرائيويٽ رلي، يا Starlink / پرڏيهي رومنگ سم ڪارڊ حادثاتي طور تي "فالس فارين فليگ" جو سبب بڻيو جڏهن توهان اصل ۾ اڃا گهر ۾ آهيو. ** جيڪڏهن توهان جسماني طور تي پنهنجي بااختيار ملڪ يا رياست جي اندر آهيو، صارف جي VPN کي آن ڪري رهيا آهيو (جهڙوڪ NordVPN، Pro home VPN، ExpressVNP روٽ استعمال ڪندي بين الاقوامي سفر) eSIM جيڪو سنگاپور، پولينڊ، يا هانگ ڪانگ ۾ گيٽ وي ذريعي سيلولر ڊيٽا کي روٽ ڪري ٿو، يا سيٽلائيٽ انٽرنيٽ ٽرمينل سان ڳنڍي ٿو جيڪو هڪ غير ملڪي جيو-IP بلاڪ مقرر ڪيو ويو آهي غلط طور تي توهان جي آجر جي جيو-فينس کي سفر ڪندو. فوري طور تي ڊسڪنيڪٽ ڪريو ۽ پنهنجي جسماني ماحول يا يوٽيلٽي/ISP IP جي ٽائم اسٽيمپ ٿيل اسمارٽ فون فوٽو وٺو ثابت ڪرڻ لاءِ ته توهان ڪڏهن به ملڪ نه ڇڏيو آهي.
3. جيڪڏهن توهان جسماني طور تي پابندي مڙهيل يا جامع طور تي منظور ٿيل دائري اختيار ۾ آهيو (جهڙوڪ ڪيوبا، ايران، اتر ڪوريا، شام، يا يوڪرين/روس جا ڍڪيل علائقا U.S. OFAC/BIS ضابطن جي تحت)، ڪارپوريٽ ليپ ٽاپ کي بند ڪريو ۽ پنهنجي ڪارپوريٽ سم کي هٽائي ڇڏيو ۽ فوري طور تي ڪم ڪرڻ جي ڪوشش ڪريو MDMrs کي فوري طور تي ڳنڍڻ جي ڪوشش ڪريو** منظور ٿيل علائقي مان ٽيڪنيڪل ڊيٽا کي ڊريڪٽ ڪريو. US EAR (Export Administration Regulations) ۽ ITAR (International Traffic in Arms Regulations) تحت، صرف هڪ ليپ ٽاپ کي بوٽ ڪرڻ جنهن ۾ ڪنٽرول ٿيل cryptographic سافٽ ويئر يا ٽيڪنيڪل بليو پرنٽس شامل آهن هڪ منظور ٿيل ملڪ ۾ هڪ غير مجاز ”ڊيمڊ ايڪسپورٽ“ ٺهي ٿو جيڪو توهان جي ملازمن لاءِ پابنديون لاڳو ڪري ٿو. ليپ ٽاپ کي مڪمل طور تي بند رکڻ (S5 Shutdown BitLocker سان انڪريپٽ ٿيل آرام سان) 15 CFR § 740.9 ٽولز آف ٽريڊ (TMP) / بي اي جي انڪرپشن محفوظ-بندرگاهه جون شقون.
4. جيڪڏهن توهان پرڏيهه موڪلن تي پرڏيهه سفر ڪيو ۽ پنهنجو ليپ ٽاپ کوليو "صرف 5 منٽن لاءِ هڪ تڪڙي سستي پيغام يا اي ميل چيڪ ڪرڻ لاءِ" اڳ-منظوري کان سواءِ، پنهنجي مئنيجر ۽ آئي ٽي سروس ڊيسڪ کي فعال طور تي وائس فون يا ايس ايم ايس ذريعي ڪال ڪريو. فوري طور تي وضاحت ڪريو: *"مان ذاتي موڪلن تي آهيان [ملڪ] ۾، مون پنهنجي فون کي کوليو آهي بغير ڪنهن ٽريول جي ضرورت جي IT پيغام کي چيڪ ڪريو. پهريون، ۽ منهنجو SSO لاڪ ڪيو ويو آهي ۽ مون ڪم جي ڊوائيس کي بند ڪري ڇڏيو آهي ۽ ٻاهرين ملڪ ۾ ڪمپني جي سسٽم تائين رسائي نه ڪندس - مهرباني ڪري SecOps کي خبر ڏيو ته اهو آئون آهيان ان ڪري اهي نه ٿا سمجهن ته منهنجون سندون هيڪ ڪيون ويون آهن.
5. ** توهان جي درست غلطي اسڪرين کي محفوظ ڪريو (Correlation ID, Timestamp in UTC, Device Identifier، ۽ Error Code 53003 / 50053) توهان جي ذاتي فون سان هڪ فوٽو ڪڍڻ سان.** توهان جي آئي ٽي ايڊمنسٽريٽر کي صحيح جي ضرورت آهي Correlation ID ۽ Timestamp بلاڪ ٿيل سائن ان ايونٽ کي ڳولڻ لاءِ Microsoft Entra يا Okta آڊٽ لاگ ۾ ۽ "High Risk User" جھنڊو صاف ڪريو.
6. ڪڏهن به غير منظور ٿيل ”اسٽيلٿ هارڊويئر VPN راؤٽر“ کي ڪنهن ڪارپوريٽ ليپ ٽاپ ۾ نه لڳايو جنهن ۾ وائي فائي فعال هجي. جيتوڻيڪ هڪ هارڊويئر روٽر ايٿرنيٽ پيڪٽس کي گهر جي IP پتي ذريعي سرنگ ڪري ٿو، هڪ ڪارپوريٽ ليپ ٽاپ هلندڙ Microsoft Intune, Jamf Pro, Crowdcons, Crowdcons Wi-Fi MAC ايڊريس (BSSIDs) توهان جي هوٽل روم جي چوڌاري هر 60 سيڪنڊن ۾ ۽ انهن کي گوگل/ايپل/ اسڪائي هوڪ گلوبل وائي فائي پوزيشننگ ڊيٽابيس جي حوالي ڪري ٿو - توهان جي Ethernet VPN IP جي قطع نظر ملي سيڪنڊن ۾ توهان جي صحيح عمارت ۽ گهٽي جي پتي کي نشانو بڻايو.

فيصلي جو وڻ: ڪارپوريٽ جيو-فينس يا مقام جي تعميل لاڪ آئوٽ کي ٽرائيجنگ¶

شاخ جي پيروي ڪريو جيڪا توهان جي حقيقي جسماني مقام ۽ روزگار جي صورتحال سان ملائي ٿي.

flowchart TD
    A["ڪارپوريٽ اڪائونٽ يا ليپ ٽاپ جيو-فينسنگ / ناممڪن سفر طرفان بند ٿيل"] --> B{"توهان هن وقت جسماني طور ڪٿي آهيو؟"}
    B -->|"گهر ۾ يا منهنجي بااختيار ملڪ / رياست جي اندر (غلط مثبت)"| C{"توهان جو IP غير ملڪي يا رياست کان ٻاهر ڇو نظر آيو؟"}
    C -->|"ايپل iCloud پرائيويٽ رلي، روٽر تي صارفين وي پي اين، يا اسٽار لنڪ/سيلولر CGNAT"| D["غلط الارم ريميڊييشن: VPN / پرائيويٽ رلي کي غير فعال ڪريو -> IP چيڪ ڪريو whatismyip -> IT SOC سان رابطو ڪريو ID ۽ گھر جي جڳھ جو فوٽو ثبوت خطري جي پرچم کي صاف ڪرڻ لاءِ"]
    C -->|"منهنجو ڪارپوريٽ اڪائونٽ حقيقي طور تي هڪ غير ملڪي حملي آور طرفان ڦٽو ڪيو ويو"| E["فعال سمجھوتو: ڪارپوريٽ SOC کي فوري طور تي ڪال ڪريو -> پاسورڊ گھمايو ۽ سڀني فعال OAuth/SSO ٽوڪن کي رد ڪريو -> FIDO2/MFA ٻيهر داخل ڪريو"]
    B -->|"OFAC/EAR منظور ٿيل يا پابندي مڙهيل ملڪ ۾"| F["ايڪسپورٽ ڪنٽرول ايمرجنسي: ليپ ٽاپ کي فوري طور تي پاور بند ڪريو (باقي ۾ BitLocker انڪريپٽ ٿيل) -> بوٽ نه ڪريو يا وائي فائي سان ڳنڍيو -> ملڪ کان ٻاهر تائين ذاتي حراست ۾ رکو"]
    B -->|"پرڏيهه ۾ ذاتي موڪلن تي / خانداني ايمرجنسي (غير منظور ٿيل ملڪ)"| G{"ڇا توهان کي اصل ۾ ڪم ڪرڻ جي ضرورت آهي، يا توهان صرف مختصر طور تي اي ميل چيڪ ڪيو؟"}
    G -->|"بس چيڪ ڪيو اي ميل/سليڪ موڪلن تي"| H["VACATION DE-ESCALATION: ڪال مئنيجر ۽ آئي ٽي هيلپ ڊيسڪ -> پڪ ڪريو ته اهو توهان هو تنهنڪري SOC الرٽ بند ڪري ٿو -> باقي سفر لاءِ ڪم ليپ ٽاپ بند رکو"]
    G -->|"پرواز جي منسوخي يا خانداني بحران جي ڪري ٻاهر ڪم ڪرڻ گهرجي"| I["ايمرجنسي استثنيٰ جي درخواست: درخواست ڪريو عارضي IT مشروط رسائي نالي-مقام استثنا + HR مختصر مدت جي بين الاقوامي ڪم جي معافي"]
    B -->|"اڳئين HR/IT جي منظوري کان سواءِ ٻئي آمريڪي رياست يا ملڪ کان پري ڪم ڪرڻ"| J["تعميل ۽ HR DE-ESCALATION: سڀني بائي پاس ڪوششون بند ڪريو -> ھيٺ ڏنل رياست/ملڪ ٽيڪس ۽ ڊيٽا جي ضابطن جو جائزو وٺو -> خود رپورٽ سفر جي ٽائم لائن ۽ واپسي جي تاريخ يا فائل جي رسمي منتقلي جي درخواست"]

حصو 1: ڪئين ڪارپوريٽ ليپ ٽاپ اصل ۾ توهان جي جسماني مقام کي ڳوليندا آهن (5 ٽيلي ميٽري پرت)¶

ڪيترائي ريموٽ ورڪرز غلطيءَ سان مڃين ٿا ته ڪارپوريٽ IT صرف عوام کي چيڪ ڪري ٿو IPv4/IPv6 پتو سندن انٽرنيٽ ڪنيڪشن. حقيقت ۾، هڪ انٽرپرائز Windows 11 يا macOS ليپ ٽاپ جو انتظام Microsoft Intune، Jamf، Workspace ONE، CrowdStrike، ۽ Zscaler سان واسطو رکي ٿو پنج آزاد جغرافيائي پرت هڪ ئي وقت:

حصو 2: درست Microsoft Entra ID، Okta، يا Zscaler لاڪ آئوٽ اسڪرين کي ڊيڪوڊنگ¶

جڏهن توهان جو ليپ ٽاپ يا فون توهان جي ڪارپوريٽ لاگ ان کي بلاڪ ڪري ٿو، غلطي ونڊو جي تري ۾ ٽيڪنيڪل فوٽر کي ڏسو ته اهو سمجهڻ لاءِ ته ڪهڙي پاليسي ٽرپ ڪئي وئي آهي:

1. Microsoft داخل ٿيڻ جي سڃاڻپ جي غلطي 53003 (Access has been blocked by Conditional Access policies):
2. ان جو مطلب ڇا آهي: توهان جي تنظيم Microsoft Entra ۾ هڪ نام ٿيل جڳهون جيو-فينس پاليسي ترتيب ڏني آهي (مثال طور: "صرف قابل اعتماد ملڪ مان سائن ان ڪرڻ جي اجازت ڏيو = آمريڪا / برطانيه / ڪئناڊا"). ڇو ته توهان جو موجوده IP پتو يا GPS ڪوآرڊينيٽس اجازت ڏنل ملڪ جي فهرست کان ٻاهر حل ڪيو ويو آهي، انٽرا سامهون واري دروازي تي ٽوڪن جاري ڪرڻ کان انڪار ڪيو.
3. سٺي خبر: غلطي 53003 بذات خود نه جو مطلب اهو آهي ته توهان جو پاسورڊ ختم ڪيو ويو آهي يا توهان جو اڪائونٽ ڊهي ويو آهي؛ ان جو سادو مطلب آهي مشروط رسائي جو دربان هڪ سيشن ٽوڪن هٿ ڪرڻ کان انڪار ڪري ٿو جڏهن توهان ان مخصوص جاگرافيائي مقام کان ڳنڍي رهيا آهيو.
4. Microsoft داخل ٿيڻ جي سڃاڻپ جي غلطي 50053 (Account is locked because you tried to sign in too many times OR Sign-in was blocked because it came from a suspicious location / Impossible Travel):
5. ڇا مطلب آهي: Microsoft Entra ID Protection توهان جي سائن ان خطري جي سطح کي نشان لڳايو جيئن High (اڪثر ڪري ناممڪن سفر جي رفتار جي ڪري، هڪ غير ملڪي هوٽل جي وائي فائي مان سائن ان ٿيڻ جنهن جي IP کي تازو استعمال ڪيو ويو هڪ botnet، يا بي ترتيب فون MFA بمقابله ليپ ٽاپ IP)، ۽ خودڪار طور تي توهان جي صارف پروفائل تي هڪ خطري تي ٻڌل اڪائونٽ لاک رکيل آهي.
6. انهي کي ڪيئن صاف ڪيو وڃي ٿو: يا ته سيلف سروس پاسورڊ ري سيٽ (SSPR) ذريعي ملٽي فيڪٽر جي تصديق سان (جيڪڏهن توهان جي ڪمپني توهان جي موجوده ملڪ مان صارف جي خود اصلاح جي اجازت ڏئي ٿي) يا آئي ٽي ايڊمنسٽريٽر طرفان ڪلڪ ڪري **"User Safe / Dismiss User Risk" ** جي اندراندرڊنٽ پروڊڪٽس جي تصديق ڪريو.
7. ** اوڪتا Access Denied - Sign-on Policy Evaluation Failed (Network Zone / FastPass Geo-Fence):**
8. ان جو مطلب ڇا آهي: Okta توهان جي ڊائنامڪ نيٽورڪ زون (ملڪ جو ISO ڪوڊ، ASN پراڪسي قسم، يا ThreatInsight سکور) جو جائزو ورتو ۽ هڪ DENY توهان جي ايم ايف اي پش کان اڳ يا صحيح بعد حڪمراني ڪريو.

حصو 3: غلط-مثبت لاڪ آئوٽ (جڏهن توهان پنهنجي ملڪ/رياست ۾ آهيو، پر اهو سمجهي ٿو ته توهان ٻاهران آهيو)¶

تقريبن 30 سيڪڙو ڪارپوريٽ جيو-فينس لاڪ آئوٽ انهن ملازمن سان ٿئي ٿو جيڪي پنهنجي بااختيار گهر واري ڊيسڪ تي ويٺا آهن يا پنهنجي منظور ٿيل ملڪ ۾ گهريلو سفر ڪري رهيا آهن. هتي اهي چار مجرم آهن جيڪي جعلي طور تي هڪ ملڪي ليپ ٽاپ کي ٻاهرين ملڪ ۾ ظاهر ڪن ٿا، ۽ انهن کي ڪيئن ثابت ڪجي ۽ 5 منٽن ۾ درست ڪجي:

+-----------------------------------------------------------------------+
|  4 CAUSES OF "FALSE FOREIGN IP" FLAGS WHILE WORKING AT HOME           |
|                                                                       |
|  1. Apple iCloud Private Relay / Safari IP Hiding (macOS / iOS)       |
|     Routes Safari & Mail traffic through Cloudflare egress nodes      |
|     that occasionally geolocate to neighboring states or countries.   |
|                                                                       |
|  2. Starlink Satellite Internet or 5G Home Internet (CGNAT)           |
|     Satellite/cellular Ground Stations (POPs) often assign an IP      |
|     block registered 800 km away in another state or border country.  |
|                                                                       |
|  3. International Travel eSIM Used Domestic (Airalo, Holafly, etc.)   |
|     Many global data eSIMs route ALL cellular data through a home     |
|     core network in Singapore, Poland, UK, or Hong Kong via GTP.      |
|                                                                       |
|  4. Newly Reallocated IPv4 Block (MaxMind GeoIP Database Lag)         |
|     Your local ISP bought a used IPv4 `/24` subnet formerly owned     |
|     by an overseas provider, and MaxMind/Microsoft hasn't updated.    |
+-----------------------------------------------------------------------+

قدم قدم غلط-مثبت قرارداد¶

1. ** پنھنجي پبلڪ IP ۽ ASN کي ھاڻي ٽيسٽ ڪريو:** توھان جي فون يا ليپ ٽاپ برائوزر تي، کوليو ipinfo.io يا whatismyipaddress.com. ڏسو ملڪ، علائقو/رياست، ۽ ASN/ISP جو نالو توهان جي ڪنيڪشن لاءِ ڏيکاريل آهي.
2. ** آفڊنگ رلي يا eSIM کي بند ڪريو:**
3. ** MacOS / iPhone تي:** ڏانھن وڃو ** سيٽنگون -> [توهان جو نالو] -> iCloud -> پرائيويٽ رلي -> آف** (۽ ** وائي فائي -> [توهان جو نيٽ ورڪ] -> محدود IP پتي ٽريڪنگ -> آف** توهان جي ڪارپوريٽ SSID لاءِ).
4. سمارٽ فون جي هاٽ اسپاٽ تي ٽريول eSIM استعمال ڪندي: ڪڏهن به ٽئين پارٽي جي عالمي سفر واري eSIM استعمال نه ڪريو (Airalo, Keepgo, Dent, Fonus). Plus Poland يا Singtel Singapore جيئن ان جو اپ اسٽريم اسپانسر ڏيکاريندو پولش يا سنگاپوري IP پتو توهان جي آجر جي Okta/Entra سرور ڏانهن). ھڪڙي گھربل ڪيريئر سم ڏانھن واپس وڃو.
5. اسٽار لنڪ يا 5G فڪسڊ وائرليس تي: جيڪڏهن توهان جو Starlink گرائونڊ اسٽيشن (POP) ڪنهن ٻئي رياست ۾ آهي (مثال طور، مونٽانا يا مين ۾ رهڻ دوران جڏهن توهان جو Starlink POP سيٽل، شڪاگو يا ڪئناڊا ڏانهن جغرافيائي ڪري ٿو)، پنهنجي آئي ٽي ٽيم کي ڏيکاريو Starlink ASN (AS14593 - SpaceX Starlink) مان نڪرڻ ipinfo.io تنهن ڪري اهي توهان جي گهريلو سيٽلائيٽ ڪنيڪشن کي وائيٽ لسٽ ڪري سگهن ٿا.
6. پنهنجي آئي ٽي هيلپ ڊيسڪ کي موڪليو ”غلط-مثبت تصديق واري پيڪيج“:
7. پنهنجي آئي ٽي هيلپ ڊيسڪ کي ڪال ڪريو، مهيا ڪريو Correlation ID توهان جي غلطي اسڪرين مان، ۽ انهن کي اي ميل ڪريو: (a) جو هڪ اسڪرين شاٽ ipinfo.io توھان جو گھربل ISP نالو ڏيکاريو (Comcast, AT&T, Starlink)، ۽ (b) هڪ لائيو اسمارٽ فون فوٽو يا وڊيو ڪال ڏيکاريندي آهي ته توهان جسماني طور تي پنهنجي گهر جي ميز تي آهيو. SOC 2 منٽن کان گهٽ ۾ غلط-مثبت خطري جي پرچم کي صاف ڪري سگهي ٿو.

حصو 4: ڇا ڪجي جيڪڏھن توھان حقيقي طور تي ملڪ کان ٻاھر يا رياست کان ٻاھر سفر ڪيو بغير اڳڪٿي جي¶

جيڪڏهن توهان حقيقي طور تي پنهنجي بااختيار ڪم واري ملڪ کان ٻاهر آهيو (يا هڪ وڌايل عرصي لاءِ هڪ مختلف آمريڪي رياست کان ڪم ڪري رهيا آهيو) ۽ توهان جو ڪارپوريٽ ليپ ٽاپ صرف توهان کي لاڪ ڪيو آهي، سمجھو ٽي الڳ ڪارپوريٽ ڊپارٽمينٽ جيڪي توهان جي مقام جي پرواهه ڪن ٿا - ۽ ڇو ايمانداري ئي واحد محفوظ رستو آهي:

1. Information Security (SecOps / CISO): SecOps هن وقت صرف هڪ تڪڙي سوال جي پرواهه ڪري ٿو: **"ڇا اسان جي ملازم جو ليپ ٽاپ چوري ڪيو ويو هو يا انهن جو پاسورڊ ڪنهن غير ملڪي سائبر ڪرمنل طرفان فش ڪيو ويو هو، يا ڇا اهو اصل ۾ اسان جو ملازم ميڪسيڪو/اسپين ۾ سمنڊ جي ڪناري تي ويٺو آهي؟" ** جيئن ئي توهان تصديق ڪندا آهيو ته توهان جي وائيس ڪال ڪرڻ وارو شخص جيڪو توهان جي وڊيو ڪال ڪري رهيو آهي * ان تي ڪال ڪريو ٿا ليپ ٽاپ جسماني طور تي توهان جي هٿن ۾ محفوظ آهي، SecOps جي شديد خلاف ورزي جو الارم ڳاڙهو کان گرين تائين.
2. قانوني ۽ برآمد/ڊيٽا جي تعميل: قانوني پرواهه آهي ته ڇا توهان جو جسماني مقام حڪومتي معاهدن، ڊيٽا رهائشي قانونن (HIPAA، GDPR، FedRAMP)، يا برآمد ڪنٽرول (ITAR/EAR) جي ڀڃڪڙي ڪري ٿو.
3. HR ۽ پئرول ٽيڪس تعميل ("ٽيڪس Nexus" ۽ "مستقل اسٽيبلشمينٽ"):
4. ** ڇو HR کي رياست کان ٻاهر ۽ بين الاقوامي ريموٽ ڪم جي پرواهه آهي:** جيڪڏهن هڪ W-2 ملازم جسماني طور تي ڪنهن ٻئي آمريڪي رياست جي اندر ان رياست جي قانوني حد کان وڌيڪ ڪم ڪري ٿو (جيڪو 1 ڏينهن کان سخت رياستن ۾ 14 کان 30 ڏينهن تائين آهي) رياستن ۾ غير رهائشي ڊي minimis، قانوني طور تي غير ملڪي ملڪ جي ضابطن تي ملازم بڻجي سگهي ٿو. ان رياست/ملڪ ۾ ڪاروباري ادارو طور رجسٽر ڪرڻ، مقامي رياست جي آمدني ٽيڪس کي روڪڻ، مقامي بيروزگاري/مزدورن جي معاوضي جي انشورنس ادا ڪرڻ، ۽ مقامي پرڏيهي مزدورن جي خاتمي جي قانونن جي فرمانبرداري ڪرڻ جو پابند آهي.

4-قدم بحران ڊي-اسڪيليشن پروٽوڪول جڏهن ٻاهرين ملڪ جيو-فينس طرفان پڪڙيو ويو¶

1. ڪوڙ يا دعويٰ نه ڪريو ”منهنجو اڪائونٽ ضرور هيڪ ڪيو ويو آهي“ جيڪڏهن توهان واقعي پرڏيهه ۾ آهيو:
2. آئي ٽي کي ڪڏهن به نه ٻڌايو "مان نيويارڪ ۾ گهر تي آهيان، لنڊن ۾ ڪنهن منهنجو پاسورڊ هيڪ ڪيو هوندو" جيڪڏهن توهان واقعي لنڊن ۾ ويٺا آهيو. توهان جي ڪارپوريٽ ليپ ٽاپ ۽ سمارٽ فون MFA ايپ اڳ ۾ ئي توهان جي لنڊن وائي فائي BSSIDs، ٽائم زون، ۽ ڊوائيس سيريل نمبر (DeviceID) سائن ان لاگ ۾، ثابت ڪيو ته توهان جو جسماني هارڊويئر لنڊن ۾ آهي. SecOps تي ڪوڙ ڳالهائڻ هڪ معمولي پاليسي جي خلاف ورزي کي فوري طور تي ختم ٿيڻ واري سالميت جي جرم ۾ تبديل ڪري ٿو.
3. ** منظر A - توهان مختصر مدت جي موڪلن تي آهيو / خانداني ايمرجنسي ٻاهرين ملڪ (1 to 14 Days):**
4. فون ڪريو پنھنجي سڌو مئنيجر ۽ آئي ٽي سروس ڊيسڪ کي فوري طور تي.
5. جيڪڏهن توهان منظور ٿيل PTO/ويڪيشن تي آهيو: واضح طور تي ٻڌايو ته توهان عادت کان ٻاهر پنهنجو ليپ ٽاپ کوليو آهي يا موڪلن تي ڪنهن پروجيڪٽ تي چيڪ ڪرڻ جي عادت کان ڪم ڪيو آهي، خبر ناهي ته هڪ IT جيو فينس پنهنجي ملڪ کان ٻاهر رسائي کي روڪي ٿو. توهان جي باقي موڪلن لاءِ ليپ ٽاپ کي بند رکڻ جي آڇ ڪريو. 99 سيڪڙو ڪمپنين ۾، موڪلن تي اي ميل چيڪ ڪرڻ کي سفري ٽڪيٽ کان سواءِ بي ضرر انتظامي نگراني سمجهيو ويندو آهي - IT صرف سيڪيورٽي ٽڪيٽ کي بند ڪري ٿو ۽ توهان کي ياد ڏياريندو آهي ته توهان جي ايندڙ سفر کان ٻه هفتا اڳ سفر نوٽيفڪيشن فارم جمع ڪرايو.
6. جيڪڏهن اڻڄاتل اڏام جي منسوخي، طبي ايمرجنسي، يا خانداني بحران توهان کي ڪم جي ڏينهن تي پرڏيهه ۾ ڦاسايو: پنهنجي مئنيجر ۽ HR/IT کي ايمرجنسي جي وضاحت ڪريو، ۽ پڇو ته ڇا توهان کي گهرجي (1) ايمرجنسي PTO/بغير ادا ڪيل موڪل جيستائين توهان جي واپسي جي پرواز تي هجي، يا (2) هڪ عارضي مشروط رسائي حاصل ڪريو سفر استثنا (3 to 10 business days) پري کان ڪم ڪرڻ لاءِ جڏهن ڦاٿل هجي. (جيستائين توهان جو ڪردار سخت HIPAA/FedRAMP/ITAR ڊيٽا کي سنڀاليندو آهي جيڪو قانوني طور تي سرحدون پار نٿو ڪري سگهي، اڪثر ڪمپنيون مختصر مدت جي ايمرجنسي سفر جي استثنا ڏئي ٿي جڏهن شفاف طور تي درخواست ڪئي وڃي).
7. ** منظر B - توهان هڪ اعلي خطري يا منظور ٿيل ملڪ ڏانهن سفر ڪيو:**
8. جيڪڏهن توهان پنهنجي ڪمپني جي Tier-1 ممنوع / برآمد جي پابندي واري لسٽ تي ڪنهن ملڪ جو سفر ڪيو (جهڙوڪ چين، روس، ايران، ڪيوبا، اتر ڪوريا، بيلاروس، يا وينزويلا، جتي ڪيتريون ئي مغربي ادارا ممنوع آهن پرائمري ڪارپوريٽ ليپ ٽاپ ۽ جراثيم کان پاڪ "لونر / برنر ليپ ٽاپ بدران"
9. ** ڪارپوريٽ ليپ ٽاپ کي مڪمل طور تي بند رکو (BitLocker encrypted at rest).** ان کي مقامي وائي فائي يا هوٽل ايٿرنيٽ سان نه ڳنڍيو. پنهنجي IT سيڪيورٽي ٽيم سان رابطو ڪريو ذاتي فون تان رپورٽ ڪرڻ لاءِ ته ليپ ٽاپ توهان جي ذاتي سامان ۾ بند آهي، ۽ انهن کان پڇو پوسٽ-ٽريول فارنسڪ انسپيڪشن/ ري-اميجنگ پروٽوڪول توهان جي گهر واپسي تي.

علائقائي ايمرجنسي نمبر ۽ ايجنسي پروٽوڪول¶

جيڪڏهن جيو-فينس لاڪ آئوٽ ٿئي ٿي جڏهن توهان ٻاهرين سفر جي هنگامي صورتحال کي منهن ڏئي رهيا آهيو - جهڙوڪ چوري ٿيل پاسپورٽ، طبي بحران، قدرتي آفت، يا سول بدامني - اهي سرڪاري سرڪاري ۽ قونصلر چينلز استعمال ڪريو:

• آمريڪا ۽ ڪئناڊا: امريڪي شهري ٻاهرين ملڪ ايمرجنسي ۾ پهچي سگهن ٿا ** يو ايس. ڊپارٽمينٽ آف اسٽيٽ اوورسيز سٽيزن سروسز 24/7 هاٽ لائن** تي +1-202-501-4444 (ٻاهرين کان) يا 1-888-407-4747 (آمريڪا / ڪينيڊا کان)، ۽ داخلا ٿيڻ گهرجي STEP (step.state.gov). ڪينيڊا جا شهري ٻاهرين ملڪ سان رابطو ڪري سگهن ٿا گلوبل افيئرس ڪئناڊا 24/7 ايمرجنسي واچ اينڊ رسپانس سينٽر تي +1-613-996-8885 يا sos@international.gc.ca. يو ايس ايڪسپورٽ-ڪنٽرول تعميل ضابطن جي حوالي سان انڪريپٽ ٿيل ليپ ٽاپ جي حوالي سان، صلاح ڪريو ** بيورو آف انڊسٽري اينڊ سيڪيورٽي (BIS) 15 CFR § 740.9 (TMP واپار جا اوزار) ۽ § 740.14 (BAG سامان)** ضابطا ۽ OFAC (آفيس آف فارين ايسٽس ڪنٽرول) پابنديون ھدايتون.
• برطانيه: پرڏيهه ۾ رهندڙ برطانوي شهري جن کي فوري قونصلر مدد جي ضرورت آهي اهي ڪال ڪري سگهن ٿا فارين، ڪمن ويلٿ اينڊ ڊولپمينٽ آفيس (FCDO) 24/7 هيلپ لائن تي +44 20 7008 5000. UK جي اندر، ايمرجنسي لاءِ 999 (يا 112) ڊائل ڪريو، ۽ صلاح ڪريو NCSC (نيشنل سائبر سيڪيورٽي سينٽر) ھدايتون اوورسيز ڊوائيسز استعمال ڪرڻ تي.
• يورپي يونين: ڊائل ڪريو 112 سڀني EU ميمبر رياستن ۾ هنگامي خدمتن لاءِ. EU معاهدي جي آرٽيڪل 20(2)© تحت، ڪنهن به يورپي يونين جو شهري غير EU ملڪ ۾ جتي سندن پنهنجي ميمبر رياست جو ڪو سفارتخانو نه آهي، اهو حقدار آهي سفارتخاني کان قونصلر تحفظ جو حقدار آهي ** ڪنهن ٻئي EU ميمبر رياست** جي سفارتخاني کان ساڳئي شرطن تي. ذاتي ڊيٽا تائين سرحد پار ريموٽ رسائي GDPR باب V (آرٽيڪل 44-50) جي ذريعي سنڀاليو ويندو آهي.
• آسٽريليا ۽ نيوزيلينڊ: پرڏيهه ۾ رهندڙ آسٽريليا پهچي سگهن ٿا DFAT 24-ڪلاڪ قونصلر ايمرجنسي سينٽر تي +61 2 6261 3305 (يا 1300 555 135 آسٽريليا جي اندر). پرڏيهه ۾ رهندڙ نيوزي لينڊ وارا MFAT SafeTravel 24/7 قونصلر لائن تي رابطو ڪري سگهن ٿا.+64 99 20 20 20**.
• انڊيا ۽ ايشيا-پئسفڪ: ڊائل ڪريو 112 انڊيا ۾ (يا رابطو ڪريو MEA Pravasi Bharatiya Sahayata Kendra 24/7 Helpline)، 119 جاپان ۽ ڏکڻ ڪوريا ۾، يا 995 سنگاپور ۾ (MFA 24-Hour ڊيوٽي آفيس تي. +65 6379 8800). اسان جي مڪمل فهرست ڏسو ايمرجنسي نمبر.

اڪثر پڇيا ويا سوال¶

جيڪڏهن مان نه ٿو چاهيان ته منهنجو آجر اهو ڏسي ته مان موڪلن تي ٻاهرين ملڪ آهيان جڏهن ته مان منظور ٿيل PTO تي آهيان، ته مان پنهنجي ذاتي فون کي ڪارپوريٽ جيو-فينس الرٽ شروع ڪرڻ کان ڪيئن روڪيان؟¶

ڪيترائي ملازم لاڪ آئوٽ ٿي ويندا آهن جڏهن ته جائز، منظور ٿيل موڪلن تي صرف ان ڪري ته انهن وٽ **Microsoft Outlook، Microsoft ٽيمون، Slack، يا Okta Verify** انهن جي ذاتي آئي فون يا اينڊرائيڊ فون تي انسٽال ٿيل آهن، ۽ اهي ائپس خاموشيءَ سان پس منظر ۾ OAuth ٽوڪن کي ريفريش ڪن ٿيون جڏهن جهاز لينڊ ڪري ٿو ۽ فون پرڏيهي سيلولر ڊيٽا سان ڳنڍي ٿو. ذاتي موڪلن لاءِ بين الاقوامي اڏام تي چڙهڻ کان اڳ، يا ته **(1) پنهنجي ڪارپوريٽ ورڪ پروفائيل مان سائن آئوٽ ڪريو** (Android Work Profile تي، بس ٽوگل ڪريو **"Work Apps / Pause Work Profile"** پنهنجي تڪڙي سيٽنگن واري ٽري ۾ بند ڪريو)، يا **(2) بند ڪريو "پس منظر واري ايپ ريفريش" ۽ Outlook لاءِ ڪمپني Daell، ڪمپني Daell. تصديق ڪندڙ** تنهن ڪري توهان جو فون ڪڏهن به ٻاهرين ملڪ مان ڪارپوريٽ سرورز کي پنگ نه ڪندو آهي جڏهن توهان ڪلاڪ بند آهيو.

ڇا منهنجو ملازم ٻڌائي سگھي ٿو ته ڇا مان هارڊويئر وي پي اين روٽر استعمال ڪريان ٿو (جهڙوڪ هڪ GL.iNet روٽر منهنجي گهر ۾ وائر گارڊ سرور سان ڳنڍيل آهي) جيڪڏهن مان پنهنجي ڪم جي ليپ ٽاپ تي وائي فائي ۽ بلوٽوٿ بند ڪريان؟¶

جڏهن ته ليپ ٽاپ تي وائي فائي ۽ بلوٽوٿ کي غير فعال ڪرڻ ۽ وائرڊ ايٿرنيٽ ڪيبل ذريعي هارڊويئر وائر گارڊ روٽر سان ڳنڍڻ غير فعال وائي فائي BSSID اسڪيننگ کي بلاڪ ڪري ٿو، انٽرپرائز سيڪيورٽي اسٽيڪ اڃا تائين غير مجاز بين الاقوامي روٽنگ کي چار ٻين ميکانيزم ذريعي سڃاڻي ٿو: **(1) Smartphone MFA Correlation** يا Microsoft Verify app' مقامي GPS يا سيلولر ڊيٽا استعمال ڪندي لاگ ان، **(2) TCP/IP MTU پيڪٽ سائيز ۽ ليٽيسي فنگر پرنٽنگ** (وائر گارڊ ۽ اوپن وي پي اين کان وڌ کان وڌ ٽرانسميشن يونٽ کي ڇڪايو `1500 bytes` جي طرف `1420 bytes` ۽ شامل ڪريو 60 کان 200 ملي سيڪنڊن جي راؤنڈ ٽريپ ليٽيسي جي وچ ۾ ليپ ٽاپ ۽ فرسٽ-هاپ DNS حل ڪندڙ)، **(3) پاور لائن فريڪئنسي ۽ ايمبيئنٽ سينسر ٽيليميٽري**، ۽ **(4) هوم ISP آئوٽيج / ريبوٽ ليڪس** (جيڪڏهن توهان جو گهر جو راؤٽر ريبوٽ ٿئي ٿو يا هارڊ ويئر 1 کان سواءِ ڊراپ ڪري ٿو). ڳجهي هارڊويئر ذريعي غير مجاز بين الاقوامي ڪم کي لڪائڻ جي ڪوشش سرڪاري ريموٽ ڪم جي استثنا جي درخواست ڪرڻ کان وڌيڪ ختم ٿيڻ جو خطرو آهي.

منهنجي ڪمپني جي پرواهه ڇو آهي جيڪڏهن آئون ڪجهه هفتن لاءِ ڪنهن ٻئي آمريڪي رياست کان پري ڪم ڪريان؟¶

آمريڪا ۾، پگهار ٽيڪس، بيروزگاري انشورنس، مزدورن جي معاوضي جي قانونن، ۽ ادا ڪيل خانداني موڪلن جي مينڊيٽ کي 50 رياستن مان هر هڪ طرفان الڳ الڳ منظم ڪيو ويو آهي ** جتي ملازم جسماني طور تي ڪم ڪري ٿو**، نه ته جتي ڪمپني جو هيڊ ڪوارٽر واقع آهي. جيڪڏهن توهان ڪنهن اهڙي رياست مان ڪم ڪريو ٿا جتي توهان جو آجر ڪاروبار ڪرڻ لاءِ رجسٽرڊ نه آهي (يا رياست جي غير رهائشي حد کان وڌيڪ آهي)، توهان ۽ توهان جو آجر ٻئي رياستي ٽيڪس آڊٽ، ٻٽي رڪاوٽ جي تڪرارن، ۽ قانوني ڏنڊن کي منهن ڏئي سگهن ٿا. بهرحال، تقريبن سڀئي ڪمپنيون عارضي طور تي رياست کان ٻاهر جي دورن جي اجازت ڏين ٿيون (`7 to 30 days`توهان جي ٽيڪس ڊوميسائيل کي تبديل ڪرڻ کان سواءِ خانداني دورن يا سفر لاءِ جيستائين توهان ڪمپني جي مختصر مدت واري سفري پاليسي جي حد هيٺ رهندا آهيو.

Microsoft Entra يا Okta ۾ ”ناممڪن ٽريول الرٽ“ جو ڇا مطلب آهي، ۽ ڇا اهو خود بخود ٽريگر ٿئي ٿو؟¶

هڪ **ناممڪن ٽريول الرٽ** Microsoft Entra ID Protection، Okta ThreatInsight، ۽ Cisco Duo ۾ هڪ خودڪار مشين لرننگ جو پتو لڳائڻ آهي جيڪو هڪ ئي يوزر اڪائونٽ مان لڳاتار ٻن تصديقي واقعن جي جاگرافيائي ڪوآرڊينيٽس ۽ ٽائم اسٽيمپس جو مقابلو ڪري ٿو. جيڪڏهن توهان جو فون 9:00 AM تي ڊيلاس کان اي ميل چيڪ ڪري ٿو ۽ توهان جو ليپ ٽاپ هڪ VPN يا پرڏيهي ISP ذريعي فرينڪفرٽ ۾ 9:10 AM تي ڳنڍي ٿو، سسٽم حساب ڪري ٿو ته هڪ انسان جسماني طور تي 10 منٽن ۾ 8,000 ڪلوميٽر سفر نٿو ڪري سگهي، فرض ڪري ٿو فرينڪفرٽ ۾ هڪ هيڪر توهان جي سيشن جي ڪوڪيز کي خودڪار طريقي سان چوري ڪري ٿو ۽ آئي ٽي اڪائونٽ کي خودڪار طور تي ڪوڪيز يا پاسورڊ ٻيهر بند ڪري ٿو. توهان جي سڃاڻپ جي تصديق ڪري ٿي.

مان صحت جي سارسنڀال ۾ ڪم ڪريان ٿو (يا صحت-ٽيڪنالاجي وينڊر لاءِ) ۽ منهنجو ليپ ٽاپ ان وقت بند ٿي ويو جڏهن مان ڪئناڊا/ميڪسيڪو ۾ فيملي گهمڻ لاءِ سفر ڪيو. ڇو HIPAA بين الاقوامي رسائي بابت ايترو سخت آهي؟¶

جڏهن ته اصل يو ايس HIPAA سيڪيورٽي ضابطو (`45 CFR § 164.308`(`CMS` آف شور تصديقون)، اسپتال بزنس ايسوسيئيٽ معاهدو (`BAA`)، ۽ وڏي صحت جي انشورنس واري معاهدي ۾ سخت معاهدي واري پابندي شامل آهي ڪنهن به ملازم يا ٺيڪيدار کي اليڪٽرانڪ حفاظتي صحت جي معلومات ڏسڻ، منتقل ڪرڻ، يا رسائي ڪرڻ کان منع ڪري ٿي (`ePHI`) 50 آمريڪا ۽ يو ايس جي علائقن کان ٻاهر **. ڇاڪاڻ ته EHR يا هيلٿ ڪيئر ڊيٽابيس ۾ هڪ واحد غير ملڪي IP لاگ ان اسپتال جي BAA جي خلاف ورزي ڪري ٿو ۽ لازمي تعميل رپورٽنگ کي متحرڪ ڪري ٿو، صحت جي سار سنڀار آئي ٽي ٽيمون آمريڪي سرحد تي سخت صفر-استثنائي جيو باڙ لاڳو ڪن ٿيون.

آئون پنهنجي ڪارپوريٽ ليپ ٽاپ کي ڪيئن انلاڪ ڪريان جيڪڏهن اهو منهنجي ونڊوز پاسورڊ آف لائن لاءِ پڇي رهيو آهي ۽ چوي ٿو ”توهان جون سندون تصديق نه ٿي سگهيون آهن“ يا ”ڊومين دستياب ناهي“؟¶

جيڪڏهن توهان جو ڪارپوريٽ ليپ ٽاپ توهان جي مقامي ونڊوز لاگ ان اسڪرين کي لاڪ ڪري ٿو جڏهن توهان ٻاهرين ملڪن ۾ آف لائن آهيو ڇو ته توهان جي ڪيش ڪيل Active Directory ڊومين جي سندون ختم ٿي ويون آهن يا توهان جو اڪائونٽ MDM ذريعي هوا تي بند ڪيو ويو آهي ان کان اڳ توهان Wi-Fi بند ڪيو، توهان ڪارپوريٽ ڊومين ڪنٽرولر کي لائن آف نظر کان سواءِ ڊومين لاڪ آئوٽ صاف نٿا ڪري سگهو (`DC`) يا داخلا ID ڪلائوڊ. توهان کي پهريان پنهنجي آئي ٽي هيلپ ڊيسڪ سان فون ذريعي رابطو ڪرڻ گهرجي انهن کي حاصل ڪرڻ لاءِ **پنهنجي يوزر اڪائونٽ کي ان لاڪ ڪريو ۽ ڪلائوڊ ۾ عارضي جيو فينس استثنا شامل ڪريو**، پوءِ ليپ ٽاپ کي وائي فائي سان ڳنڍيو يا ونڊوز لاڪ اسڪرين تي سمارٽ فون هاٽ اسپاٽ (دٻايو **Network/VPN سائن ان آئڪن** تي ڪلڪ ڪري هيٺئين ساڄي ڪنڊ ۾ موجود ونڊوز جي لاگ ان ٽاپ کي دٻايو. ڪارپوريٽ سرور جي خلاف ان لاڪ ٿيل سندون.

لاڳاپيل ھدايتون¶

• سفر دوران ڪم جو ليپ ٽاپ چوري يا ڀڄي ويو: MDM لاڪ ۽ صفر-ڊائون ٽائيم بحالي
• ڪم جو ليپ ٽاپ CrowdStrike طرفان قرنطين ڪيو ويو آهي يا ٽوٽل VPN ڪِل-سوئچ ذريعي بند ڪيو ويو آهي
• هوٽل کان پري ڪم ڪرڻ
• ايمرجنسي ريموٽ ڪم سيڪيورٽي ۽ ڊيٽا رازداري

ذريعن ۽ سرڪاري هدايتون¶

• CISA (سائبر سيڪيورٽي ۽ انفراسٽرڪچر سيڪيورٽي ايجنسي) ۽ NSA: سيڪيورنگ ريموٽ رسائي ۽ زيرو ٽرسٽ آئيڊينٽيٽي گورننس: مشروط رسائي جيو فينسنگ ۽ ناممڪن سفر جي سڃاڻپ.
• ** يو ايس بيورو آف انڊسٽري اينڊ سيڪيورٽي (BIS) ۽ رياست جو کاتو (DDTC):** ايڪسپورٽ ايڊمنسٽريشن ريگيوليشنز (EAR) 15 CFR § 740.9 (عارضي درآمد، برآمد، ٻيهر برآمد، ۽ منتقلي - واپار جا اوزار TMP) ۽ 22 CFR § 120.54 (ITAR End-to-end Encryption Carve-Out for Corporation Laptops Abroad).
• ** يو ايس صحت ۽ انساني خدمتن جو کاتو (HHS OCR) ۽ CMS:** HIPAA سيڪيورٽي ضابطو سرحد پار ePHI خطرن جي تجزيي جي رهنمائي ۽ اسٽيٽ ميڊيڪيڊ آف شور سب ڪانٽريڪٽر جي تصديق جي گهرج.
• Microsoft Corporation (Microsoft Entra Documentation): Tubleshooting Sign-In Error Code 53003 (Blocked by Conditional Access) ۽ Error Code 50053 (Smart Lockout / Identity Protection Risk Policy).
• AICPA ۽ ملٽي اسٽيٽ ٽيڪس ڪميشن (MTC): State Income Tax Withholding and Corporate Nexus Thresholds for Mobile and Remote Employees.