Ноутбуки корӣ ҳангоми кор дар масофаи дур дуздида, мусодира ё шикаста¶

Аз даст додани ноутбуки корӣ ҳангоми сафар ё кори фосилавӣ ду бӯҳрони ҳамзамонро ба вуҷуд меорад: вайронкунии шадиди киберамнияти корпоративӣ (агар мошини кушодашуда ё хоби дорои аломатҳои сессияи фаъол, калидҳои SSH ва маълумоти кэшшудаи муштарӣ ба дасти нодуруст афтад) ва фаврии пайвандии амалиёт. Новобаста аз он ки ноутбуки шумо дар қаҳвахона рабуда шудааст, дар сарҳади гумрукии байналмилалӣ боздошт шудааст ё дар садамаи транзитӣ шикаста шудааст, пас аз бастани қатъии 60-дақиқа ва бефосилаи абр маълумоти корфармои шуморо ҳифз мекунад, кори шуморо ҳифз мекунад ва шуморо дар ҳамон нисфирӯзӣ ба интернет бармегардонад.

Ҳоло ин корро кунед¶

1. Дузди ноутбуки мусаллаҳ ё хашмгинро таъқиб накунед. Ҳеҷ як ноутбуки корпоративӣ ба осеби ҷисмонӣ намеарзад. Дарҳол ба ҷои бехатар ҳаракат кунед ва ба маҳалли худ занг занед рақамҳои фавқулодда (911 дар Иёлоти Муттаҳида ва Канада, 112 дар саросари Иттиҳоди Аврупо, 999 дар Британияи Кабир) агар шумо дар хатар бошед.
2. **Агар ноутбуки дуздидашуда ба телефони шумо пайваст шуда бошад, нуқтаи Wi-Fi-и смартфони шахсии худро дар давоми 10 сония хомӯш кунед. ** Агар дузд ноутбуки кушода ва кушодаи шуморо аз мизи қаҳвахона рабад, вақте ки он ба нуқтаи дастрасии мобилии телефони шумо пайваст аст, хомӯш кардани нуқтаи дастрасии шумо дарҳол пайвасти интернетии дуздро қатъ мекунад ва ба таври худкор қуфл кардани телефони шахсии шуморо аз протсессори ноутбук (профессионал) боз мекунад. Қулфи худкор ё Қулфи динамикии Windows).
3. Тавассути Apple Find My, Microsoft Find Device ё маркази ёрирасони корпоративии IT-и худ "Қулфи дурдаст"-ро (пеш аз тозакунии пурраи дурдаст) фаъол созед. Қулф кардани экран ноутбукро маҷбур мекунад, ки дар паси девори рамзгузории пеш аз боркунӣ FileVault ё BitLocker баргардад ва дар ҳоле ки маяки ҷойгиршавии GPS/Wi-Fi зинда нигоҳ дошта мешавад. Агар ноутбук дар дасти шумо *қуф карда шуда бошад, фавран ба Маркази Амалиётҳои Амният (SOC) / IT Helpdesk корпоратсияи худ занг занед, то дар ҳолати фавқулодда Қулфи дурдаст ва лағви аломати MDM муроҷиат кунед.
4. Дар давоми 15 дақиқа сеансҳои фаъоли воридшавии SSO, аломатҳои OAuth ва калидҳои SSH/API-ро аз телефони худ лағв кунед. Танҳо иваз кардани парол на ҳамеша кукиҳои сеанси браузери фаъолро, ки аллакай дар ноутбуки дуздидашуда кэш карда шудаанд, бекор мекунад. Ба панелҳои бехатарии Google Workspace, Microsoft Entra ID (Azure AD), Okta, GitHub ва Slack дар телефони худ ворид шавед ва **"Аз ҳама ҷаласаҳои дигар хориҷ шавед"-ро клик кунед.
5. ** Пеш аз тарк кардани ҷои ҳодиса ё фурудгоҳ рақами расмии гузориши полиси маҳаллиро (ё квитансияи мусодираи гумрукӣ) гиред. ** Сиёсати суғуртаи корпоративӣ, суғуртаи сафар ва шӯъбаҳои баргардонидани дороиҳои IT рақами истинод ба ҷиноятҳои полиси муниципалиро (ё варақаи боздошти мӯҳри гумрукӣ) талаб мекунанд, то аз масъулияти молиявии корманд даст кашанд ва ба ивази мошини худ иҷозат диҳанд.
6. Ҳеҷ гоҳ ноутбуки аз сарҳад санҷидашуда ё муваққатан барқароршударо дубора ба VPN-и корпоративии худ пайваст накунед. Агар агентҳои гумрукии хориҷӣ, кормандони меҳмонхона ё шахсони номаълум ноутбуки шуморо аз назари шумо дур карда, ба утоқи ақиб бурда, пас аз 30 дақиқа баргардонанд, сахтафзор ва нармафзорро ҳамчун **ҳамлаи вайроншуда (ҳамлаи "зани бад") ҳисоб кунед. Онро дар ҳолати Фарадей/ҳавопаймо хомӯш кунед ва дар бораи шикастани занҷири ҳабс ба InfoSec хабар диҳед.

Ҷараёни кории сети фавқулодда: дуздидашуда, сарҳад гирифташуда ё аз ҷиҳати ҷисмонӣ шикаста¶

Ба ин дарахти қарор пайравӣ кунед, то роҳи дурусти нигоҳдорӣ ва муттасилро дар асоси он, ки чӣ гуна дастрасӣ ба мошини кории худро аз даст додед, интихоб кунед.

flowchart TD
    A["Ҳангоми сафар дар ҳолати фавқулоддаи ноутбук кор кунед"] --> B{"Ба ноутбук чӣ шуд?"}
    B -->|"Дуздидашуда / гумшуда (Кафе, Меҳмонхона, Транзит)"| C["Дарҳол нуқтаи дастрасии телефонро хомӯш кунед; Қулфи дурдасти триггер"]
    B -->|"Боздошт / Аз ҷониби гумруки сарҳадӣ ҷустуҷӯ карда шуд"| D["Оромона риоя кунед; Квитансияи расмии ҳабсро талаб кунед"]
    B -->|"Аз ҷиҳати ҷисмонӣ шикаста (Экрани шикаста / моеъ / тахтаи мурда)"| E{"Оё мошин то ҳол фурӯзон аст (LED/Фан)?"}
    C --> F["Дар давоми 15 дақиқа ба InfoSec / SOC корпоративӣ занг занед, то токенҳои SSO-ро лағв кунед ва MDM Wipe-ро нашр кунед"]
    F --> G["Ҳисоботи полиси маҳаллиро шахсан пешниҳод кунед, то рақами расмии парвандаро ба даст оред"]
    D --> H["Ҳеҷ гоҳ дастгоҳи тафтишшударо ба VPN корпоративӣ дубора пайваст накунед; Дар бораи шикастани занҷири ҳабс ба IT гузориш диҳед"]
    E -->|"Бале: Танҳо экран ё клавиатура шикастааст"| I["Барои ҳамоҳангсозии кори ниҳоӣ ва нусхабардорӣ ба телевизиони меҳмонхона тавассути HDMI + USB клавиатура/муш пайваст кунед"]
    E -->|"Не: Модари мурда / Батареяи варамшуда"| J["M.2 NVMe SSD-ро танҳо дар сурати иҷозати IT хориҷ кунед; Таъмини Cloud VDI дар дастгоҳи эҳтиётӣ"]
    G --> K["Мизи кории абрии Zero-Trust (Windows 365 / Codespaces) дар Loaner ё планшет чарх занед"]
    H --> K

Қисми 1: 60 дақиқаи аввал пас аз дуздида ё гум шудани ноутбуки корӣ¶

Вақте ки ноутбуки корпоративӣ дар фурудгоҳ, истгоҳи роҳи оҳан, rideshare ё қаҳвахонаи коворкинг нопадид мешавад, ин протоколи дақиқи нигоҳдории хронологиро аз смартфони худ иҷро кунед. Барои дуздии дастгоҳи шахсӣ ва бастани бонкӣ, нигаред ноутбук ё телефони дуздидашуда тоза кардани дурдаст ва бастани ҳисоб ва амнияти кори дурдасти фавқулодда ва махфияти маълумот.

Дақиқа аз 0 то 15: Пайвандҳои наздикиро ҷудо кунед ва сахтафзорро қулф кунед¶

1. ** Bluetooth ва Hotspot-и шахсиро дар смартфон ва соатҳои интеллектуалии худ кушед:**
   • Агар ноутбуки шумо нуқтаи дастрасии мобилии телефони шуморо истифода мекард, хомӯш кардани нуқтаи дастрас дуздро фавран офлайн мекунад.
   • Хомӯш кардани Bluetooth Apple Watch Auto-Unlock ё Windows Dynamic Lock-ро аз қуфл нигоҳ доштани ноутбук дар ҳоле, ки дузд аз бино дар масофаи 10 метр (33 фут) аз шумо берун меравад, пешгирӣ мекунад.
2. ** Аз телефони худ Қулфи дурдаст (ва ҳушдори садоӣ агар дар наздикӣ гум шавад) бароред:**
   • macOS (Apple Silicon / T2 MacBooks): Барномаи Find My-ро дар iPhone-и худ кушоед (ё равед icloud.com/find), MacBook-и худро интихоб кунед ва Тайёр кардан ҳамчун гумшуда / Қулф-ро клик кунед. Рамзи ададии 4 ё 6-рақамаро ворид кунед (дар Macs Intel) ё Ҳолати гумшударо фаъол кунед (дар Macs Apple Silicon M1/M2/M3/M4), ки фавран экранро қуфл мекунад, Apple Pay-ро ғайрифаъол мекунад ва калиди барқарорсозии Apple ё MDM-и шуморо дар сатҳи нармафзор талаб мекунад.
   • Windows 10 / 11: Ба account.microsoft.com/devices (барои мошинҳои вобаста ба Microsoft) ё худхизматрасонии ширкати шумо Microsoft Intune Company Portal дар телефони худ, ноутбукро интихоб кунед ва Қулфи дурдаст ё Режими гумшуда-ро фаъол созед.
3. Чаро шумо бояд "Қулфи дурдаст" -ро пеш аз "Тозакунии дурдаст/Тозакунӣ" фаъол созед (Агар он ки кушода нашавад):
   • Ҳарду Apple Find My ва Microsoft Intune аз ноутбуки дуздидашуда талаб мекунанд, ки барои гирифтани фармони дурдаст ба Wi-Fi ё маълумоти мобилӣ пайваст шаванд.
   • Агар шумо ** Қулфи дурдаст** фиристед, ноутбук ҳамон лаҳзае, ки ба Wi-Fi пайваст мешавад, қуфл мекунад ва ** интиқоли координатҳои триангуляцияи зиндаи GPS / Wi-Fi**-ро ба шумо ва дастаи IT-и шумо идома медиҳад.
   • Пас аз ба итмом расидани Тозакунии пурраи дурдаст (тозакунӣ), системаи амалиётӣ ва маълумоти эътимоднокии Wi-Fi нобуд карда мешавад, ки ба таври доимӣ ноутбукро аз гузориш додани макони худ бозмедорад (ё танҳо дар бораи маякҳои фосилавии Bluetooth дар Mac-ҳои навтар хабар медиҳад).
   • Қоида: Триггер Бастани дурдаст фавран дар дақиқаи 2; пас дар дақиқаи 5 ба дастаи амнияти корпоративии худ занг занед, то онҳо тавонанд тасмим гиранд, ки онро дар ҳолати пайгирии қулфшуда гузоранд (агар диск аллакай рамзгузорӣ шуда бошад ва хомӯш карда шуда бошад) ё фаврии MDM Full Obliteration Wipe-ро пахш кунанд (агар ноутбук бо сарпӯши кушода ва ба система ворид шуда бошад ё маълумоти дорои амнияти баландро нигоҳ дорад).

Дақиқаҳои 15 то 30: Корпоратсияи IT / InfoSec занг занед ва ҳама аломатҳои абрро бекор кунед¶

** Ҳеҷ гоҳ кӯшиш накунед, ки ноутбуки кории дуздидашуда ё гумшударо аз корфармоатон аз хиҷолат ё тарси танбеҳ пинҳон кунед. ** Дар ҳар як соҳаи танзимшаванда (молия, тандурустӣ/HIPAA, GDPR дар Аврупо, мудофиа, муҳандисии SaaS), дар давоми соатҳо гузориш надодан дар бораи нуқтаи ниҳоии корпоративии гумшуда вайрон кардани қонунҳои ҳатмӣ оид ба вайрон кардани маълумот дар бораи огоҳинома вайрон карда мешавад. дақиқаҳо ҳамчун як ҳодисаи бехатарии стандартӣ ва беайб баррасӣ карда мешавад.

Скрипти дақиқи огоҳинома барои фиристодан/гуфтан ба Амнияти IT (SOC) ва Менеҷери шумо¶

"Ҳодисаи таъҷилии бехатарӣ: Ноутбуки корпоративии ман [Тағи дороиҳо / Рақами силсилавӣ, агар маълум бошад, масалан, MacBook Pro M3] тақрибан [X] дақиқа пеш дар [Макони дақиқ ва шаҳр, масалан, истгоҳи Gare du Nord, Париж] дуздида шуд [ё гумшуда / мусодира карда шуд]. Ҳолати ҷории дастгоҳ ҳангоми гум шудан: [Тамоми барқ ​​ХОЧУШ / Сарпӯш дар хоб барои X дақиқа пӯшида / Ҳангоми КУШОДА ва кушодани сарпӯш канда шуд].. Вазъи рамзгузории пурраи диск: [FileVault / BitLocker ФАРОВАНД]. Амали фаврӣ аллакай андешида шудааст: Ман нуқтаи дастрасии телефонамро ғайрифаъол кардам ва режими гумшудаи дурро тавассути [Find My / Intune] оғоз кардам. Лутфан фавран қулфи MDM/Wipe-ро пахш кунед, сертификатҳои муштарии VPN-и фаъоли маро бозхонед ва ҳама сессияҳои фаъоли Okta/Entra/Google SSO-ро бекор кунед. Ман ҳоло дар роҳ ҳастам, ки ба полиси маҳаллӣ гузориш диҳам ва метавонам бо [рақами телефони шумо] тамос гирам."

Рӯйхати санҷиши эътимоднома ва лағви аломати дастӣ (Агар шумо дастрасии таҳиягар/админ дошта бошед, инро аз телефони худ иҷро кунед)¶

Ҳатто пас аз он ки IT ҳисоби SSO-и асосии корпоративии шуморо қуфл кунад, таҳиягарон, системаминҳо ва фрилансерҳо аксар вақт маълумотҳои маҳаллиро дар ҷузвдонҳои пинҳон нигоҳ медоранд (-/.ssh/, -/.aws/, -/.kube/, .env файлҳо ё васеъшавии браузер) дар SSD-и ноутбук:

• GitHub / GitLab / Bitbucket: Танзимотҳоро дар телефони худ кушоед -> ** Калидҳои SSH ва GPG** -> Калиди SSH-ро, ки бо ноутбуки дуздидашуда алоқаманд аст, нест кунед. Сипас ба Танзимоти таҳиягар -> Токенҳои дастрасии шахсӣ (PATs) гузаред ва ҳама нишонаҳое, ки дар он мошин ҳифз шудаанд, бозхонд ва Иҷлосияҳо -> Бекор кардани ҳама сессияҳои веб-ро клик кунед.
• **AWS / Google Cloud (GCP) / Azure CLI: ** Агар шумо калидҳои дастрасии IAM-и дарозмуддат дошта бошед -/.aws/credentials ё фаъол gcloud auth нишона дар ноутбуки дуздидашуда, дар консоли абр фавран ID Access Key ID-ро ғайрифаъол кунед.
• Менеҷери парол (1Password / Bitwarden / Keeper / Dashlane): Барномаи менеҷери паролро дар телефони худ кушоед -> Танзимот / Амният -> Дастгоҳҳои ваколатдор -> Иҷозат ё бозхонд ноутбуки дуздидашуда, то лаҳзаи расидани он ба интернет кэши махзани рамзгузоришудаи маҳаллии он тоза карда шавад.
• **Slack Corporate / Microsoft Teams / Email: ** Аз ҳама сессияҳои мизи корӣ аз танзимоти барномаи мобилии худ хориҷ шавед.

Дақиқаи 30 то 60: Ҳисоботи полисро пешниҳод кунед ва далелҳои суғуртаро нигоҳ доред¶

1. ** Аз менеҷери қаҳвахона, меҳмонхона ё коргоҳи муштарак пурсед, ки сабтҳои CCTV-ро фавран ҳифз кунад: ** Бисёр камераҳои амниятии тиҷоратӣ дискҳои сахти худро ҳар 24 то 72 соат аз нав менависанд. Аз менеҷери навбатдор хоҳиш кунед, ки равзанаи тамғаи вақтро (масалан, аз 14:10 то 14:30) барои полис қайд карда нигоҳ дорад ва варақаи визитии мудирро аксбардорӣ кунед.
2. **Ба наздиктарин участкаи полиси маҳаллӣ шахсан муроҷиат кунед: ** Дар бисёр шаҳрҳои хориҷа занг задан ба рақами фавқулодда барои дуздии бидуни зӯроварӣ пас аз гурехтани дузд танҳо шуморо ба истгоҳи наздиктарин роҳ медиҳад (Comisaría, Commissariat de Police, Polizeiwache ё Кобан).
3. ** Нусхаи мӯҳри гузориши расмии полисро бо рақами силсилавии ноутбук дархост кунед: **
   • Дар телефони худ Рақами силсилавии ноутбуки худро пайдо кунед (дар дохили танзимоти дастгоҳи Apple ID, дастгоҳҳои ҳисоби Microsoft, почтаи электронии аслии IT-и шумо ё квитансияи AppleCare/Dell намоён аст) ва боварӣ ҳосил кунед, ки афсар дар ҳисоботи хаттӣ Рақами дақиқи силсилавӣ ва Истеҳсол/Модели-ро ворид мекунад. Ҳам суғуртаи корпоративии киберӣ ва ҳам суғуртаи бағоҷи сайёҳии кредитӣ даъвоҳоеро, ки танҳо бидуни рақами силсилавӣ "1 ноутбук" мегӯянд, рад мекунанд.

Қисми 2: Ҷустуҷӯи ноутбукҳои гумрукии сарҳадӣ, боздошт ва мусодира¶

Ҳангоми убури сарҳадҳои байналмилалӣ, афсарони гумрук ва ҳифзи сарҳад дар бисёр қаламравҳо (аз ҷумла гумруки ИМА ва ҳифзи сарҳад / CBP таҳти истисноҳои сарҳадӣ, Қувваҳои сарҳадии Бритониё тибқи ҷадвали 7, CBSA-и Канада, Нерӯҳои сарҳадии Австралия ва гузаргоҳҳои сарҳадии назорати баланд дар саросари ҷаҳон) дорои ваколатҳои васеи қонунии электронӣ мебошанд.

Муқоисаи сенарияҳои ноутбуки сарҳадӣ ва вокуниши фаврии фосилавии коргар¶

Қисми 3: Ноутбуки корӣ ҳангоми сафар ҷисмонӣ шикастааст (Экран, Моеъ ё SSD мурда)¶

Агар ноутбуки шумо дуздида нашуда бошад, балки ба ҷои он дисплейи шикаста дар қуттии болоӣ, қаҳваи дар клавиатура рехташуда ё қаҳваи мурдаи motherboard пеш аз муаррифии интиқодии муштарӣ дучор шуда бошад, шумо метавонед аксар вақт кори худро хориҷ кунед ё ноутбуки нимшикастаро дар 10 дақиқа ба мизи корӣ табдил диҳед.

Сенарияи A: Экрани ноутбук кафида/сиёҳ, аммо мошин ҳанӯз фаъол аст¶

Агар панели LCD/OLED шикаста ё сиёҳ бошад (шумо метавонед садои оғозёбиро бишнавед, клик кардани трекпадро эҳсос кунед ё фурӯзон ва хомӯш кардани LED-и Caps Lock-ро бубинед), худи компютер 100 фоиз кор мекунад:

1. Ҳар як телевизиони ҳуҷраи меҳмонхонаро ба монитори асосии худ табдил диҳед ("Clamshell / External Display Rescue"):
   • Сими HDMI-ро аз пушти қуттии телевизиони кабелии утоқи меҳмонхонаи худ ҷудо кунед (ё аз мизи пеши меҳмонхона / маркази тиҷорӣ сими HDMI ва маркази USB-C қарз гиред) ва онро мустақиман ба порти HDMI ё USB-C/Thunderbolt-и ноутбукатон пайваст кунед.
   • Чӣ гуна бояд баромади видеоро ба телевизиони беруна бидуни дидани экрани ноутбуки худ маҷбур кард:
     • Дар Windows 10 / 11: Ноутбукро бор кунед, барои экрани воридшавӣ 30 сония интизор шавед, ** -ро пахш кунед.Windows Key + P**, тугмаи Тири поёнро як маротиба (барои Дупликат) ё ду маротиба (барои Даст кардан) пахш кунед ва Enter-ро пахш кунед. Агар дархости воридшавӣ ҳоло ҳам дар экрани шикастаи дохилии дохилӣ бошад, сарпӯши ноутбукро тақрибан ба пуррагӣ пӯшед (ё клавиатура/муши берунии USB-ро бо сарпӯши пӯшида истифода баред), то Windows мизи кории асосиро ба телевизиони меҳмонхона маҷбур кунад.
     • Дар macOS (MacBook Air / Pro): MacBook-ро ба пуркунандаи барқи девории AC ** васл кунед, сими HDMI-ро ба телевизор пайваст кунед ва ҳама гуна клавиатура ва муши симии USB-ро пайваст кунед (ё танҳо пахш кунед Command + F1 ё Command + Brightness Down дар клавиатураи дарунсохт ҳангоми кушода барои иваз кардани Намоишҳои оина фавран).
2. ** Ҳама файлҳои маҳаллии беэътиборро фавран ба абр интиқол диҳед:**
   • Вақте ки шумо метавонед мизи кории худро дар телевизиони меҳмонхона бубинед, фавран git commit ва git push ҳама шохаҳои корношоям, ҳуҷҷатҳои мизи кории маҳаллиро ба OneDrive / Google Drive / iCloud бор кунед ва ҳама гуна партовҳои махзани маълумотро пеш аз он ки сахтафзори вайроншуда минбаъд хароб шавад, содир кунед.

Сенарияи B: рехтани моеъ ба клавиатураи ноутбуки корӣ¶

Агар ҳангоми сафар ба ноутбуки кории шумо қаҳва, об ё сода рехта шавад:

1. Тугмаи барқро то 5 сония нигоҳ доред, то фавран хомӯш кардани барқро маҷбур созед (барои пӯшидани барномаҳо ё тела додани код 30 сонияро зоеъ надиҳед, дар ҳоле ки моеъ ба роҳи равшании 12 В мегузарад) ва пуркунандаи USB-C/MagSafe-ро фавран ҷудо кунед.
2. Нутбукро ба шакли V-шакли "Хаймаи / A-Чорчӯба"-и чаппашуда дар дастмолчаи меҳмонхона табдил диҳед: ** Ноутбукро ба кунҷи 75 дараҷа кушоед ва онро ** зеру забар ҷойгир кунед (клавиатура рост ба рӯи миз) мисли хайма, то ҷозиба моеъро аз клавиатураи клавиатура берун кашад, ба ҷои он ки он аз мембрана ва батарея ба клавиатура афтад.
3. **Ҳеҷ гоҳ мӯйхушккунаки меҳмонхонаро дар клавиатура истифода набаред: ** Мӯйхушккунакҳо клипҳои пластикии клавиатураро дар тӯли 5 сония об мекунанд ва моеъро дар зери чипҳои Ball Grid Array (BGA) амиқтар мевазад. Онро на камтар аз 24 то 48 соат дар назди вентилятори кондитсионери утоқи меҳмонхона чаппа гузоред ва барои иваз кардани қарз бо IT тамос гиред.

Сенарияи C: Модератори ноутбук комилан мурдааст ва шумо файлҳои маҳаллии захиранашударо дар SSD доред¶

Агар ноутбук тамоман фурӯзон нашавад (диодҳои сифр, чархи мухлиси сифр ҳатто бо пуркунандаи USB-C ва порти дигар):

• Бисанҷед, ки оё SSD-и шумо ҷудошаванда ва кафшершуда аст:
  • ** MacBooks Apple Silicon / T2 ва ноутбукҳои ултра борик кафшершудаи Windows: ** Чипҳои нигаҳдории флеши NVMe мустақиман ба тахтаи мантиқ кафшер карда мешаванд ва сахтафзор-криптографӣ ба Enclave Secure пайваст карда мешаванд. Онҳо наметавонанд ба як корпуси беруна бароварда шаванд; шумо бояд ба нусхаҳои абрии худ такя кунед (ё таъмири махсуси микро-каҳваранг дар сатҳи тахта, ки аз ҷониби IT тасдиқ шудааст).
  • ** Ноутбукҳои тиҷории стандартии Windows/Linux (Lenovo ThinkPad, Dell Latitude/Precision, HP EliteBook, Framework):** Аксари ноутбукҳои корхонаҳои тиҷоратӣ аз ҷудошавандаи стандартии M.2 2280 NVMe SSD истифода мебаранд, ки аз ҷониби як винти Филлипс дар зери сарпӯши поён нигоҳ дошта мешавад.
  • Истихроҷи ҳолати фавқулоддаи M.2 USB-C (Бо иҷозати IT): Аз хадамоти ёрирасони IT-и худ калиди барқарорсозии 48-рақами BitLocker-и дастгоҳи худро пурсед (ки ба таври худкор дар дохили портали Microsoft Intune / Entra ID ширкати шумо ҳифз карда мешавад). Дар ягон мағозаи электронии маҳаллӣ як $15 то $25 USB-C ба M.2 NVMe SSD берунӣ харед, чӯби M.2-ро ба корпуси USB-C интиқол диҳед, онро ба ноутбуки ивазкунанда васл кунед, ҳангоми дархост калиди барқарорсозии 48-рақами BitLocker-ро ворид кунед ва файлҳои худро дар 5 дақиқа мустақиман аз диск нусхабардорӣ кунед.

Қисми 4: Барқарорсозии сифр вақти бекорӣ: баргаштан ба кор дар давоми 2 соат бе ноутбуки худ¶

Вақте ки ноутбуки физикии шумо аз байн меравад ё шикастааст, аз мағозаи калон ноутбуки арзони истеъмолӣ нахаред ва ба зеркашии коди ибтидоии корпоративӣ ё ҷадвалҳои электронии муштарӣ ба диски идоранашаванда шурӯъ кунед, магар он ки шӯъбаи IT-и шумо ба таври возеҳ дастур надиҳад, ки онро дар MDM сабт кунед. Ба ҷои ин, аз Zero-Trust Ephemeral Cloud Workspaces истифода баред, ки дар сахтафзори қарзӣ маълумоти сифрии корпоративиро тарк мекунанд.

Вариантҳои муттасилии сахтафзор ва нармафзори сатҳӣ ҳангоми ҷойгиршавӣ¶

Чаро шумо ҳеҷ гоҳ набояд ба ҳисобҳои корпоративӣ дар компютери тиҷоратии меҳмонхонаи ҷамъиятӣ ё интернет-кафе ворид шавед¶

Рӯйхати санҷиши омодагии кори дурдасти сайёҳони "Зеро-Даунт"¶

Пеш аз сафари навбатии кории дурдаст, ин 6 қадамро иҷро кунед, то ноутбуки гумшуда ё шикаста камтар аз 15 дақиқа барқарор карда шавад:

• **Тасдиқ кунед, ки рамзгузории пурраи диск фаъол ва ҳифз карда шудааст: **Фаъол будани FileVault (macOS) ё BitLocker (Windows)-ро тасдиқ кунед ва ҳангоми ҳар боре, ки онро дар дохили ҷузвдони транзит гузоштаед, ноутбуки худро ба Hibernate / Power Off (ба ҷои хоби равшании S0) таъин кунед.
• ** Ҳангоми кор дар қаҳвахонаҳо, қатораҳо ё фурудгоҳҳо "Куш кардан бо Apple Watch" ё Bluetooth Proximity Unlock** -ро ғайрифаъол кунед.
• Калиди дуюми сахтафзори амнияти FIDO2 (ба мисли YubiKey 5C Nano/NFC) дар занҷири физикии худ бардоред (аз халтаи ноутбуки худ ҷудо) ва барномаи аслии аутентификатсияи ВКХ-и худро дар телефони худ нигоҳ доред, то аз даст додани ноутбуки шумо ҳеҷ гоҳ шуморо аз 2FA маҳрум накунад.
• ** Ҳама шохаҳои рамзи маҳаллиро тела диҳед (git push --all) ва папкаҳои маҳаллии Мизи корӣ/Ҳуҷҷатҳоро ба нигаҳдории абр** ҳамоҳанг созед, то сифр маълумоти ивазнашаванда танҳо дар SSD ҷисмонӣ зиндагӣ кунад.
• Клавиатураи сабуки болти Bluetooth ва маркази интиқоли барқи USB-C-to-HDMI-ро дар ҷайби шахсии худ ҷойгир кунед, то смартфон ё планшети шумо дар сурати аз кор баромадани ноутбукатон монитори меҳмонхонаро фавран идора кунад.
• ** Рақами телефони садоии изтирории SOC 24/7 Корпоратсияи IT Амнияти худро ва рақами силсилавии ноутбуки худро** дар қайди офлайнӣ дар смартфони худ захира кунед.

Саволҳои зуд-зуд додашаванда¶

Оё ман аз кор озод мешавам, агар ноутбуки кории ман ҳангоми кор дар қаҳвахона ё сафар дуздида шавад?¶

Қариб дар ҳама ташкилотҳои касбӣ, доштани ноутбук ҳангоми ҷиноят дуздидашуда ҳамчун як ҳодисаи стандартии амниятӣ ва суғурта баррасӣ мешавад, на ҷинояти оташгиранда, ба шарте ки ду чиз дуруст бошад: аввал, шумо сиёсати асосии амниятиро риоя мекардед (ноутбук рамзгузории диски BitLocker ё FileVault фаъол карда шуда буд ва парол/қулфи экран гузошта шуда буд) ва дуюм, шумо дуздии худро дарҳол ба полиси корпоративии амнияти IT хабар додед. Кормандон танҳо вақте бо қатъ кардани интизом рӯбарӯ мешаванд, вақте ки онҳо кӯшиш мекунанд, ки ноутбуки дуздидашударо дар тӯли рӯзҳо аз хиҷолат пӯшонанд ё ноутбуки рамзнашударо дар даромадгоҳ ва бидуни назорат дар ҷойҳои ҷамъиятӣ гузоранд.

Агар дузд дар вақти баста будани экрани MacBook ё ноутбуки Windows-и маро дуздад, оё онҳо метавонанд бо кашидани диски сахт файлҳои ширкати маро хонанд?¶

Не, агар FileVault (дар macOS) ё BitLocker (дар Windows) фаъол бошад. Дар MacBooks муосири Apple Silicon ва T2, чипҳои флеши SSD ба тахта кафшер карда мешаванд ва бо калидҳои 256-битии AES, ки ба протсессори сахтафзори Secure Enclave бо маҳдудияти суръати қувваи бераҳмона баста шудаанд, рамзгузорӣ карда мешаванд. Дар ноутбукҳои Windows бо BitLocker ва чипи TPM 2.0, диск дар ҳолати истироҳат пурра рамзгузорӣ карда мешавад; агар дузд M.2 SSD-ро кушояд ва онро ба компютери дигар васл кунад, диск ҳамчун садои тасодуфии хонданашаванда пайдо мешавад, агар онҳо калиди барқарорсозии BitLocker-и 48-рақами шуморо надошта бошанд. Ягона истисно ноутбуки кӯҳна аст, ки дар он дузд як мошини пешрафтаи сахтафзори TPM-sniffing ё ҳамлаи сард-боркунии RAM-ро ба мошине, ки танҳо хоб буд, ба ҷои хомӯш кардани хомӯш ё талаб кардани PIN-и пеш аз боркунӣ анҷом медиҳад.

Оё ман бояд дар дохили халтаи ноутбуки худ як трекери пинҳонии Apple AirTag ё GPS истифода барам, то бо дузд муқобилат кунам ва худам ноутбуки кориамро баргардонам?¶

Нигоҳ доштани AirTag, Tile ё SmartTag дар дохили пӯшиши ҷузвдони ноутбукатон як роҳи олие барои фаҳмидани он аст, ки сумкаи шумо танҳо дар бадан ё толори фурудгоҳ ва дуздӣ мондааст ва шумо бояд ин пайванди ҷойгиршавии мустақимро мустақиман бо кормандони полиси маҳаллӣ мубодила кунед. Аммо, шумо набояд ҳеҷ гоҳ ба суроғаи истиқоматии хусусӣ равед ё худатон бо дузди ноутбук рӯ ба рӯ шавед. Электроникаи дуздидашуда аксар вақт дар давоми як соат барои ҳалқаҳои муташаккили дуздӣ девор гирифта мешавад ва кӯшиши муқовимати яккаса хатари ҷиддии хушунати мусаллаҳона дорад.

Чӣ бояд кард, агар дузд ба ман SMS паёмҳои матнӣ ё почтаи электронӣ фиристад, ки худро "Дастгирии Apple" ё "Корпоратив IT" вонамуд кунад, ки аз ман хоҳиш кунад, ки рамзи пароли маро тафтиш кунам ё ноутбукро аз Пайдо кардани ман хориҷ кунам?¶

Ба онҳо беэътиноӣ кунед ва фавран баста кунед. Вақте ки MacBook ё iPhone-и дуздидашуда дар ҳолати гумшуда (Қулфи фаъолсозӣ) баста мешавад, сахтафзор барои дузд як хишти беарзиш аст, агар онҳо натавонанд шуморо бо ворид кардани пароли Apple ID-и худ ё рамзи 6-рақама ба истиноди қалбакии фишинг ворид накунанд ё шуморо аз пахш кардани "Нест кардани дастгоҳ" дар дохили барномаи "Ҷустуҷӯи ман" натарсонанд. Дуздон мунтазам рақами телефони фавқулодда ё суроғаи почтаи электрониро, ки шумо дар экрани қулфи Ҳолати гумшуда нишон додаед, мехонанд ва матнҳои автоматишудаи воқеиро мефиристанд, ки мегӯянд, ки "MacBook-и шумо аз ҷониби Apple Security ҷойгир шудааст, барои дидани макон дар ин ҷо ворид шавед" ё ҳатто таҳдидҳо мефиристанд, ки агар шумо Қулфи Фаъолгардониро хориҷ кунед, онҳо файлҳои шуморо фош хоҳанд кард. Дар хотир доред, ки онҳо дар Mac-и бо FileVault қулфшуда як файлро хонда наметавонанд ва на Apple ва на шӯъбаи IT-и шумо ҳеҷ гоҳ аз шумо гузарвожаи шуморо намехоҳанд ё аз шумо талаб намекунанд, ки дастгоҳи дуздидашударо аз Find My хориҷ кунед.

Сарчашмаҳо тафтиш карда шуданд¶

• Агентии Амнияти Киберамният ва Инфрасохтор (CISA) ва Институти Миллии Стандартҳо ва Технология (NIST, Иёлоти Муттаҳида): * Дастури NIST SP 800-46 барои кори телекоммуникатсионӣ, дастрасии дурдаст ва амнияти дастгоҳи худ (BYOD); NIST SP 800-88 Санитизатсияи ВАО*.
• Маркази миллии амнияти киберӣ (NCSC, Подшоҳии Муттаҳида): Роҳнамои амнияти дастгоҳ: Қулфкунии дурдаст, рамзгузории пурраи диск (BitLocker/FileVault) ва коркарди нуқтаҳои гумшуда ё осебдида дар хориҷа.
• Бунёди электронии сарҳадӣ (EFF, Иёлоти Муттаҳида) ва Ассотсиатсияи озодиҳои шаҳрвандии Канада (CCLA, Канада): * Махфияти рақамӣ дар сарҳадҳои ИМА ва байналмилалӣ: Ҳифзи дастгоҳҳои корӣ, танаффусҳои занҷири ҳабс ва квитансияҳои боздошт (CBP Form 6051D)*.
• Амнияти Apple Platform ва Microsoft Learn (Иёлоти Муттаҳида): Apple Silicon Secure Enclave FileVault меъморӣ, MDM нобудсозии ҳолати гумшуда ва гардиши калидҳои Microsoft Intune BitLocker ва лағви аломати.
• Агентии Иттиҳоди Аврупо оид ба киберамният (ENISA, Иттиҳоди Аврупо): * Ҷавоб ба ҳодисаҳои киберамният дар кори телефонӣ ва санҷиши вайронкунии 72-соатаи GDPR барои дороиҳои корпоративии гумшуда*.

Дастурҳои алоқаманд¶

• Амнияти кори дурдаст дар ҳолати фавқулодда ва махфияти маълумот
• Кори дурдаст аз меҳмонхона бехатар
• Корҳои дурдасти эвакуатсия ва кӯчонидашуда
• Ноутбук ё телефони дуздидашудаи дурдаст тоза ва маҳкам
• Ҳолатҳои фавқулоддаи сафар ба хориҷа
• Рақамҳои ҳолати фавқулодда