Máy tính xách tay của công ty bị mất, bị tịch thu hoặc bị hỏng khi làm việc từ xa¶

Việc mất máy tính xách tay ở cơ quan khi đi du lịch hoặc làm việc từ xa sẽ gây ra hai khủng hoảng đồng thời: vi phạm an ninh mạng công ty cấp tính (nếu một máy đã mở khóa hoặc đang ngủ chứa mã thông báo phiên đang hoạt động, khóa SSH và dữ liệu khách hàng được lưu trong bộ nhớ đệm rơi vào tay kẻ xấu) và ngưng hoạt động liên tục ngay lập tức**. Cho dù máy tính xách tay của bạn bị giật tại quán cà phê, bị giữ lại ở biên giới hải quan quốc tế hay bị nghiền nát trong một tai nạn quá cảnh, thì việc tuân thủ quy trình khóa nghiêm ngặt trong 60 phút và chuyển đổi dự phòng trên đám mây sẽ bảo vệ dữ liệu của chủ lao động, duy trì công việc của bạn và giúp bạn trực tuyến trở lại vào buổi chiều cùng ngày.

Làm điều này ngay bây giờ¶

1. Không đuổi theo kẻ trộm máy tính xách tay có vũ trang hoặc hung hãn. Không có máy tính xách tay của công ty nào đáng bị thương tích. Di chuyển đến một địa điểm an toàn ngay lập tức và gọi cho địa phương của bạn số khẩn cấp (911 ở Hoa Kỳ và Canada, 112 trên toàn Liên minh Châu Âu, 999 ở Vương quốc Anh) nếu bạn gặp nguy hiểm.
2. Tắt điểm phát sóng Wi-Fi của điện thoại thông minh cá nhân của bạn trong vòng 10 giây nếu máy tính xách tay bị đánh cắp được kết nối với điện thoại của bạn. Nếu kẻ trộm giật chiếc máy tính xách tay đang mở, đã mở khóa của bạn khỏi bàn cà phê trong khi nó được kết nối với điểm phát sóng di động của điện thoại, việc tắt điểm phát sóng của bạn sẽ ngay lập tức cắt đứt kết nối internet của kẻ trộm và chặn điện thoại cá nhân của bạn tự động mở khóa máy tính xách tay thông qua các tính năng lân cận (chẳng hạn như Tự động mở khóa Apple Watch hoặc Windows Dynamic Lock).
3. Kích hoạt "Khóa từ xa" (trước khi Xóa từ xa hoàn toàn) thông qua Apple Find My, Microsoft Find My Device hoặc bộ phận trợ giúp CNTT của công ty bạn. Việc khóa màn hình sẽ buộc máy tính xách tay lùi lại phía sau bức tường mã hóa tiền khởi động FileVault hoặc BitLocker trong khi vẫn duy trì đèn hiệu vị trí GPS/Wi-Fi của nó. Nếu máy tính xách tay bị giật mở khóa trong tay bạn, hãy gọi ngay cho Trung tâm điều hành bảo mật (SOC) / Bộ phận trợ giúp CNTT của công ty bạn bằng điện thoại thoại để đưa ra trường hợp khẩn cấp Khóa từ xa MDM và Thu hồi mã thông báo.
4. Thu hồi các phiên đăng nhập SSO đang hoạt động, mã thông báo OAuth và khóa SSH/API khỏi điện thoại của bạn trong vòng 15 phút. Chỉ thay đổi mật khẩu không luôn làm mất hiệu lực các cookie phiên trình duyệt đang hoạt động đã được lưu vào bộ nhớ đệm trên máy tính xách tay bị đánh cắp. Đăng nhập vào bảng bảo mật Google Workspace, Microsoft Entra ID (Azure AD), Okta, GitHub và Slack trên điện thoại của bạn rồi nhấp vào "Đăng xuất khỏi tất cả các phiên khác."
5. Nhận Số báo cáo chính thức của cảnh sát địa phương (hoặc Biên nhận tịch thu hải quan) trước khi rời khỏi hiện trường hoặc sân bay. Các chính sách bảo hiểm mạng của công ty, bảo hiểm du lịch và bộ phận thu hồi tài sản CNTT yêu cầu số tham chiếu tội phạm chính thức của cảnh sát thành phố (hoặc biểu mẫu giam giữ hải quan có đóng dấu) để miễn trừ trách nhiệm tài chính cho nhân viên và cấp phép cho máy thay thế qua đêm.
6. Không bao giờ cắm lại máy tính xách tay đã được kiểm tra biên giới hoặc tạm thời khôi phục vào VPN công ty của bạn. Nếu nhân viên hải quan nước ngoài, nhân viên khách sạn hoặc các bên không xác định đã lấy máy tính xách tay của bạn khỏi tầm mắt của bạn vào phòng sau và trả lại 30 phút sau, hãy coi phần cứng và chương trình cơ sở như bị xâm phạm ("cuộc tấn công" hầu gái độc ác). Luôn tắt nguồn ở trạng thái Faraday/máy bay và báo cáo việc gián đoạn chuỗi hành trình sản phẩm cho InfoSec.

Quy trình phân loại khẩn cấp: bị đánh cắp, bị tịch thu ở biên giới hoặc bị hỏng về mặt vật lý¶

Thực hiện theo cây quyết định này để chọn đường dẫn ngăn chặn và liên tục phù hợp dựa trên cách bạn mất quyền truy cập vào máy làm việc của mình.

flowchart TD
    A["Laptop làm việc khẩn cấp khi đi du lịch"] --> B{"Điều gì đã xảy ra với máy tính xách tay?"}
    B -->|"Bị Trộm/Mất (Cafe, Khách sạn, Quá cảnh)"| C["Tắt điểm phát sóng điện thoại ngay lập tức; Kích hoạt khóa từ xa"]
    B -->|"Bị bắt giữ / khám xét bởi Hải quan Biên giới"| D["Tuân thủ một cách bình tĩnh; Yêu cầu Biên nhận giam giữ có đóng dấu chính thức"]
    B -->|"Bị hỏng về mặt vật lý (Màn hình bị vỡ / Chất lỏng / Bảng chết)"| E{"Máy vẫn bật nguồn (đèn LED/Quạt)?"}
    C --> F["Gọi cho InfoSec / SOC của công ty trong vòng 15 phút để thu hồi mã thông báo SSO và phát hành xóa MDM"]
    F --> G["Trực tiếp nộp báo cáo cho cảnh sát địa phương để lấy số tham chiếu vụ việc chính thức"]
    D --> H["Không bao giờ kết nối lại thiết bị đã được kiểm tra với VPN công ty; Báo cáo sự gián đoạn chuỗi hành trình sản phẩm cho bộ phận CNTT"]
    E -->|"Có: Chỉ màn hình hoặc bàn phím bị hỏng"| I["Cắm vào TV khách sạn qua HDMI + Bàn phím/Chuột USB để đồng bộ hóa công việc cuối cùng và sao lưu"]
    E -->|"Không: Bo mạch chủ chết/Pin bị sưng"| J["Chỉ tháo SSD M.2 NVMe nếu được bộ phận CNTT cho phép; Cung cấp Cloud VDI trên thiết bị sao lưu"]
    G --> K["Tăng tốc máy tính để bàn đám mây Zero-Trust (Windows 365 / Codespaces) trên Loaner hoặc Tablet"]
    H --> K

Phần 1: 60 phút đầu tiên sau khi laptop làm việc bị mất trộm hoặc thất lạc¶

Khi máy tính xách tay của công ty biến mất ở sân bay, nhà ga, xe chung hoặc quán cà phê coworking, hãy thực hiện giao thức ngăn chặn theo trình tự thời gian chính xác này từ điện thoại thông minh của bạn. Để biết thông tin về hành vi trộm cắp thiết bị cá nhân và khóa ngân hàng, hãy xem máy tính xách tay hoặc điện thoại bị đánh cắp xóa từ xa và khóa tài khoản và công việc từ xa khẩn cấp bảo mật và quyền riêng tư dữ liệu.

Phút 0 đến 15: Cắt đứt các liên kết lân cận và khóa phần cứng¶

1. Tiêu diệt Bluetooth và Điểm truy cập cá nhân trên điện thoại thông minh và đồng hồ thông minh của bạn:
   • Nếu máy tính xách tay của bạn đang sử dụng điểm phát sóng di động của điện thoại, việc tắt điểm phát sóng sẽ khiến kẻ trộm ngoại tuyến ngay lập tức.
   • Việc tắt Bluetooth sẽ ngăn Apple Watch Auto-Unlock hoặc Windows Dynamic Lock giữ cho máy tính xách tay luôn mở khóa trong khi kẻ trộm bước ra khỏi tòa nhà trong phạm vi 10 mét (33 feet) từ bạn.
2. Phát Khóa từ xa (và cảnh báo bằng âm thanh nếu bị mất ở gần) từ điện thoại của bạn:
   • macOS (Apple Silicon / T2 MacBooks): Mở ứng dụng Tìm của tôi trên iPhone của bạn (hoặc truy cập icloud.com/find), chọn MacBook của bạn và nhấn Đánh dấu là bị mất / Khóa. Nhập mật mã số gồm 4 hoặc 6 chữ số tùy chỉnh (trên máy Mac Intel) hoặc kích hoạt Chế độ mất (trên máy Mac Apple Silicon M1/M2/M3/M4), chế độ này ngay lập tức khóa màn hình, tắt Apple Pay và yêu cầu khóa khôi phục Apple ID hoặc MDM của bạn ở cấp chương trình cơ sở.
   • Windows 10 / 11: Đi tới account.microsoft.com/devices (đối với các máy được liên kết với Microsoft) hoặc ứng dụng Cổng thông tin công ty Microsoft Intune tự phục vụ của công ty bạn trên điện thoại, chọn máy tính xách tay và kích hoạt Khóa từ xa hoặc Chế độ mất.
3. Tại sao bạn nên kích hoạt "Khóa từ xa" TRƯỚC "Xóa / Xóa từ xa" (Trừ khi bị giật mở):
   • Cả Apple Find My và Microsoft Intune đều yêu cầu máy tính xách tay bị đánh cắp phải kết nối với Wi-Fi hoặc dữ liệu di động để nhận lệnh từ xa.
   • Nếu bạn gửi Khóa từ xa, máy tính xách tay sẽ khóa ngay khi kết nối với Wi-Fi, và tiếp tục truyền tọa độ tam giác GPS/Wi-Fi trực tiếp cho bạn và nhóm CNTT của bạn.
   • Sau khi Xóa hoàn toàn từ xa (Xóa) hoàn tất việc thực thi, thông tin xác thực hệ điều hành và Wi-Fi sẽ bị hủy, điều này ngăn vĩnh viễn máy tính xách tay báo cáo vị trí của nó (hoặc chỉ báo cáo các tín hiệu Bluetooth không liên tục trên các máy Mac mới hơn).
   • Quy tắc: Kích hoạt Khóa từ xa ngay lập tức ở Phút thứ 2; sau đó gọi cho nhóm Bảo mật CNTT của công ty bạn vào Phút thứ 5 để họ có thể quyết định xem có nên để nó ở chế độ Theo dõi bị khóa (nếu ổ đĩa đã được mã hóa và tắt nguồn) hay nhấn MDM Full Obliteration Wipe ngay lập tức (nếu máy tính xách tay bị giật khi nắp mở và đăng nhập hoặc giữ dữ liệu được quản lý có mức độ bảo mật cao).

Phút 15 đến 30: Gọi cho CNTT doanh nghiệp/InfoSec và thu hồi tất cả token trên đám mây¶

Đừng bao giờ cố gắng giấu máy tính xách tay làm việc bị đánh cắp hoặc bị thất lạc khỏi chủ lao động của bạn vì xấu hổ hoặc sợ bị khiển trách. Trong mọi ngành được quản lý (tài chính, chăm sóc sức khỏe/HIPAA, GDPR ở Châu Âu, quốc phòng, kỹ thuật SaaS), việc không báo cáo điểm cuối công ty bị mất trong vòng vài giờ là vi phạm luật thông báo vi phạm dữ liệu bắt buộc và là một hành vi phạm tội có thể bị xử lý, trong khi việc báo cáo hành vi trộm cắp ngay lập tức trong vòng 15 đến 30 phút được coi là một sự cố bảo mật tiêu chuẩn, không đáng trách.

Tập lệnh thông báo chính xác để gửi/nói chuyện với Người quản lý và Bảo mật CNTT (SOC) của bạn¶

"SỰ CỐ AN NINH KHẨN CẤP: Máy tính xách tay công ty của tôi [Thẻ tài sản / Số sê-ri nếu biết, ví dụ: MacBook Pro M3] đã bị đánh cắp [hoặc bị mất / tịch thu] khoảng [X] phút trước tại [Vị trí chính xác & Thành phố, ví dụ: ga Gare du Nord, Paris]. Trạng thái thiết bị hiện tại tại thời điểm mất: [TẮT nguồn hoàn toàn / Nắp đóng ở chế độ Ngủ trong X phút / Bị giật trong khi nắp MỞ và mở khóa]. Trạng thái mã hóa toàn bộ đĩa: [FileVault / BitLocker được BẬT]. Đã thực hiện hành động ngay lập tức: Tôi đã tắt điểm phát sóng điện thoại của mình và kích hoạt Chế độ mất từ xa thông qua [Find My / Intune]. Vui lòng ngay lập tức nhấn Khóa/Xóa MDM, thu hồi chứng chỉ máy khách VPN đang hoạt động của tôi và vô hiệu hóa tất cả các phiên Okta/Entra/Google SSO đang hoạt động. Bây giờ tôi đang trên đường nộp báo cáo cho cảnh sát địa phương và có thể liên hệ theo số [Số điện thoại của bạn]."

Danh sách kiểm tra thu hồi thông tin xác thực và mã thông báo thủ công (Thực hiện việc này từ điện thoại của bạn nếu bạn có quyền truy cập của nhà phát triển/quản trị viên)¶

Ngay cả sau khi CNTT khóa tài khoản SSO chính của công ty bạn, các nhà phát triển, quản trị viên hệ thống và người làm việc tự do thường có thông tin xác thực cục bộ được lưu trữ trong các thư mục ẩn (-/.ssh/, -/.aws/, -/.kube/, .env tệp hoặc tiện ích mở rộng trình duyệt) trên ổ SSD của máy tính xách tay:

• GitHub / GitLab / Bitbucket: Mở Cài đặt trên điện thoại của bạn -> Khóa SSH và GPG -> Xóa khóa SSH được liên kết với máy tính xách tay bị đánh cắp. Sau đó đi tới Cài đặt dành cho nhà phát triển -> Mã thông báo truy cập cá nhân (PAT) và thu hồi mọi mã thông báo được lưu trữ trên máy đó và nhấp vào Phiên -> Thu hồi tất cả các phiên web.
• AWS / Google Cloud (GCP) / Azure CLI: Nếu bạn có khóa truy cập IAM tồn tại lâu dài trong -/.aws/credentials hoặc hoạt động gcloud auth mã thông báo trên máy tính xách tay bị đánh cắp, hãy hủy kích hoạt ID khóa truy cập IAM ngay trong bảng điều khiển đám mây.
• Trình quản lý mật khẩu (1Password / Bitwarden / Keeper / Dashlane): Mở ứng dụng quản lý mật khẩu trên điện thoại của bạn -> Cài đặt / Bảo mật -> Thiết bị được ủy quyền -> Hủy quyền / Thu hồi máy tính xách tay bị đánh cắp để bộ nhớ đệm vault mã hóa cục bộ của nó bị xóa ngay khi nó chạm vào internet.
• Slack công ty / Microsoft Teams / Email: Đăng xuất khỏi tất cả các phiên trên máy tính để bàn từ cài đặt ứng dụng di động của bạn.

Phút 30 đến 60: Trình báo công an và bảo quản bằng chứng bảo hiểm¶

1. Yêu cầu người quản lý quán cà phê, khách sạn hoặc không gian làm việc chung lưu giữ cảnh quay CCTV ngay lập tức: Nhiều camera an ninh thương mại ghi đè lên ổ cứng sau mỗi 24 đến 72 giờ. Yêu cầu người quản lý trực ban đánh dấu và lưu cửa sổ dấu thời gian (ví dụ: 14:10 đến 14:30) cho cảnh sát và chụp ảnh danh thiếp của người quản lý.
2. Đích thân đến đồn cảnh sát địa phương gần nhất: Ở nhiều thành phố ở nước ngoài, việc gọi đến số khẩn cấp về hành vi trộm cắp phi bạo lực sau khi tên trộm đã bỏ trốn sẽ chỉ hướng dẫn bạn đi bộ đến đồn cảnh sát gần nhất (Comisaría, Commissariat de Police, Polizeiwache hoặc Koban).
3. Yêu cầu một bản sao có đóng dấu của Báo cáo chính thức của Cảnh sát với Số sê-ri máy tính xách tay được liệt kê:
   • Tìm Số sê-ri của máy tính xách tay trên điện thoại của bạn (hiển thị trong cài đặt thiết bị ID Apple, thiết bị tài khoản Microsoft, email giới thiệu CNTT gốc hoặc biên lai AppleCare/Dell của bạn) và đảm bảo nhân viên nhập Số sê-ri chính xác và Hãng sản xuất/Mẫu vào báo cáo bằng văn bản. Cả bảo hiểm mạng doanh nghiệp và bảo hiểm hành lý du lịch bằng thẻ tín dụng sẽ từ chối các yêu cầu chỉ ghi "1 máy tính xách tay" mà không có số sê-ri.

Phần 2: Hải quan cửa khẩu khám xét, tạm giữ, tịch thu máy tính xách tay¶

Khi qua biên giới quốc tế, các nhân viên hải quan và bảo vệ biên giới ở nhiều khu vực pháp lý (bao gồm Cơ quan Hải quan và Bảo vệ Biên giới Hoa Kỳ/CBP theo các trường hợp ngoại lệ về khám xét biên giới, Lực lượng Biên phòng Vương quốc Anh theo Phụ lục 7, CBSA của Canada, Lực lượng Biên phòng Úc và các trạm kiểm soát biên giới có mức độ giám sát cao trên toàn cầu) có thẩm quyền pháp lý rộng rãi để kiểm tra các thiết bị điện tử mà không cần lệnh.

So sánh các tình huống sử dụng máy tính xách tay ở biên giới và phản hồi ngay lập tức của nhân viên làm việc từ xa¶

Phần 3: Máy tính xách tay làm việc bị hỏng vật lý khi di chuyển (Màn hình, Chất lỏng hoặc SSD chết)¶

Nếu máy tính xách tay của bạn không bị đánh cắp mà thay vào đó bị vỡ màn hình trong ngăn đựng trên cao, cà phê đổ ra bàn phím hoặc bo mạch chủ chết hàng giờ trước buổi thuyết trình quan trọng với khách hàng, bạn thường có thể trích xuất tác phẩm của mình hoặc chuyển chiếc máy tính xách tay bị hỏng một nửa thành một máy tính để bàn cố định trong 10 phút.

Trường hợp A: Màn hình laptop bị nứt/đen nhưng máy vẫn bật nguồn¶

Nếu màn hình LCD/OLED bị vỡ hoặc bị đen (bạn có thể nghe thấy tiếng chuông khởi động, cảm thấy tiếng click trên bàn di chuột hoặc thấy đèn LED Caps Lock bật và tắt), thì bản thân máy tính vẫn hoạt động bình thường 100%.

1. Biến mọi TV trong phòng khách sạn thành màn hình chính của bạn ("Clamshell / Cứu màn hình bên ngoài"):
   • Rút cáp HDMI khỏi phía sau hộp truyền hình cáp trong phòng khách sạn của bạn (hoặc mượn cáp HDMI và bộ chia USB-C từ quầy lễ tân/trung tâm dịch vụ doanh nhân của khách sạn) và cắm thẳng vào cổng HDMI hoặc USB-C/Thunderbolt của máy tính xách tay của bạn.
   • Cách buộc xuất video ra TV bên ngoài mà không nhìn thấy màn hình máy tính xách tay của bạn:
     • Trên Windows 10/11: Khởi động laptop, đợi 30 giây màn hình đăng nhập, nhấn Windows Key + P, nhấn phím Mũi tên xuống một lần (đối với Sao chép) hoặc hai lần (đối với Mở rộng) và nhấn Enter. Nếu lời nhắc đăng nhập vẫn còn trên màn hình bên trong bị hỏng, hãy đóng gần như hoàn toàn nắp máy tính xách tay (hoặc sử dụng bàn phím/chuột USB bên ngoài có nắp đóng) để Windows buộc máy tính để bàn chính vào TV của khách sạn.
     • Trên macOS (MacBook Air / Pro): Cắm MacBook vào bộ sạc nguồn AC treo tường, cắm cáp HDMI vào TV và kết nối bất kỳ bàn phím và chuột USB có dây nào (hoặc chỉ cần nhấn Command + F1 hoặc Command + Brightness Down trên bàn phím tích hợp trong khi mở để chuyển đổi Màn hình gương ngay lập tức).
2. Đẩy tất cả các tệp cục bộ chưa được cam kết lên đám mây ngay lập tức:
   • Khi bạn có thể nhìn thấy màn hình của mình trên TV của khách sạn, ngay lập tức git commit và git push tất cả các nhánh đang thực hiện công việc, tải tài liệu máy tính cục bộ lên OneDrive / Google Drive / iCloud và xuất bất kỳ kết xuất cơ sở dữ liệu cục bộ nào trước khi phần cứng bị hỏng tiếp tục xuống cấp.

Tình huống B: Tràn chất lỏng trên bàn phím máy tính xách tay ở cơ quan¶

Nếu cà phê, nước hoặc soda đổ vào máy tính xách tay làm việc của bạn khi đi du lịch:

1. Giữ nút nguồn trong 5 giây để tắt nguồn cứng ngay lập tức (không lãng phí 30 giây để đóng ứng dụng hoặc nhấn mã trong khi chất lỏng đang thấm vào ray đèn nền 12V) và rút bộ sạc USB-C/MagSafe ngay lập tức.
2. Đảo máy tính xách tay thành hình chữ V lộn ngược "Lều / A-Frame" trên khăn khách sạn: Mở máy tính xách tay một góc 75 độ và đặt nó lộn ngược (bàn phím hướng thẳng xuống bàn làm việc) giống như một cái lều để trọng lực kéo chất lỏng ra ngoài qua keycaps thay vì để nó thấm xuống bo mạch chủ và pin qua màng bàn phím.
3. Không bao giờ sử dụng máy sấy tóc của khách sạn trên bàn phím: Máy sấy tóc làm chảy các kẹp nhựa trên nắp phím trong 5 giây và thổi chất lỏng sâu hơn bên dưới các chip Ball Grid Array (BGA). Để nó lộn ngược trước lỗ thông hơi điều hòa của phòng khách sạn trong ít nhất 24 đến 48 giờ và liên hệ với bộ phận CNTT để được cho mượn thiết bị thay thế.

Tình huống C: Bo mạch chủ của máy tính xách tay đã chết hoàn toàn và bạn có các tệp cục bộ chưa được lưu trên SSD¶

Nếu máy tính xách tay hoàn toàn không bật nguồn (không có đèn LED, không quay quạt ngay cả với bộ sạc và cổng USB-C khác):

• Kiểm tra xem SSD của bạn có thể tháo rời hay hàn:
  • MacBook Apple Silicon / T2 và máy tính xách tay Windows được hàn siêu mỏng: Các chip lưu trữ flash NVMe được hàn trực tiếp lên bảng logic và được gắn bằng mật mã phần cứng vào Secure Enclave. Chúng không thể được đưa vào vỏ bọc bên ngoài; bạn phải dựa vào các bản sao lưu đám mây của mình (hoặc sửa chữa hàn vi mô cấp bo mạch chuyên dụng đã được CNTT phê duyệt).
  • Máy tính xách tay Windows/Linux dành cho doanh nghiệp tiêu chuẩn (Lenovo ThinkPad, Dell Latitude/Precision, HP EliteBook, Framework): Hầu hết các máy tính xách tay dành cho doanh nghiệp thương mại đều sử dụng ổ cứng di động tiêu chuẩn M.2 2280 NVMe SSD được giữ bằng một vít Phillips duy nhất dưới nắp dưới.
  • Trích xuất USB-C M.2 khẩn cấp (Có sự cho phép của CNTT): Hãy hỏi bộ phận trợ giúp CNTT của bạn để biết Khóa khôi phục BitLocker gồm 48 chữ số của thiết bị của bạn (được tự động ký quỹ bên trong cổng Microsoft Intune / Entra ID của công ty bạn). Mua $15 đến $25 Vỏ SSD ngoài USB-C sang M.2 NVMe tại bất kỳ cửa hàng điện tử địa phương nào, chuyển thanh M.2 vào vỏ USB-C, cắm vào máy tính xách tay thay thế, nhập khóa khôi phục BitLocker gồm 48 chữ số khi được nhắc và sao chép thẳng các tệp của bạn ra khỏi ổ đĩa sau 5 phút.

Phần 4: Khôi phục không có thời gian chết: quay lại làm việc sau 2 giờ mà không cần máy tính xách tay¶

Khi máy tính xách tay vật lý của bạn bị hỏng hoặc bị hỏng, không mua máy tính xách tay tiêu dùng giá rẻ ở cửa hàng lớn và bắt đầu tải mã nguồn công ty thô hoặc bảng tính khách hàng nhạy cảm xuống đĩa không được quản lý trừ khi bộ phận CNTT của bạn hướng dẫn rõ ràng bạn đăng ký nó trong MDM. Thay vào đó, hãy sử dụng Không gian làm việc đám mây tạm thời Zero-Trust để không để lại dữ liệu công ty nào trên phần cứng mượn.

Tùy chọn liên tục phần cứng và phần mềm theo cấp độ trong khi di dời¶

Tại sao bạn KHÔNG BAO GIỜ phải đăng nhập vào tài khoản công ty trên PC hoặc quán cà phê internet ở trung tâm dịch vụ doanh nhân của khách sạn công cộng¶

Danh sách kiểm tra chuẩn bị làm việc từ xa "Không thời gian ngừng hoạt động" của khách du lịch¶

Trước chuyến công tác từ xa tiếp theo của bạn, hãy hoàn thành 6 bước sau để máy tính xách tay bị mất hoặc bị hỏng chỉ mất chưa đầy 15 phút để khôi phục:

• Xác minh Mã hóa toàn bộ ổ đĩa đang hoạt động và được ký quỹ: Xác nhận FileVault (macOS) hoặc BitLocker (Windows) được BẬT và đặt máy tính xách tay của bạn ở chế độ Ngủ đông / Tắt nguồn (chứ không phải chế độ ngủ nhẹ S0) bất cứ khi nào bạn đặt máy tính xách tay vào trong ba lô khi đang di chuyển.
• Tắt tính năng "Mở khóa bằng Apple Watch" hoặc Mở khóa vùng lân cận Bluetooth khi làm việc tại các quán cà phê, tàu hỏa hoặc sân bay công cộng.
• Mang theo khóa bảo mật FIDO2 phần cứng thứ hai (chẳng hạn như YubiKey 5C Nano/NFC) trên móc khóa vật lý của bạn (tách biệt với túi đựng máy tính xách tay của bạn) và giữ ứng dụng xác thực MFA chính trên điện thoại của bạn để việc mất máy tính xách tay sẽ không bao giờ khiến bạn thoát khỏi 2FA.
• ** Đẩy tất cả các nhánh mã địa phương (git push --all) và đồng bộ hóa các thư mục Máy tính để bàn/Tài liệu cục bộ với bộ lưu trữ đám mây** vào cuối mỗi ngày làm việc để không có dữ liệu không thể thay thế nào chỉ tồn tại trên ổ SSD vật lý.
• Hãy mang theo bàn phím Bluetooth gấp gọn nhẹ và bộ chia nguồn USB-C-to-HDMI trong túi xách cá nhân của bạn để điện thoại thông minh hoặc máy tính bảng của bạn có thể điều khiển ngay màn hình khách sạn nếu máy tính xách tay của bạn bị hỏng.
• Lưu số điện thoại thoại khẩn cấp về Bảo mật CNTT / SOC 24/7 của công ty và Số sê-ri của máy tính xách tay trong ghi chú ngoại tuyến trên điện thoại thông minh của bạn.

Câu hỏi thường gặp¶

Tôi có bị sa thải nếu máy tính xách tay làm việc của tôi bị đánh cắp khi tôi đang làm việc ở quán cà phê hoặc đang đi du lịch không?¶

Trong hầu hết các tổ chức chuyên nghiệp, việc máy tính xách tay bị đánh cắp khi phạm tội được coi là một sự cố bảo mật và bảo hiểm tiêu chuẩn chứ không phải là hành vi phạm tội có thể bị sa thải, miễn là có hai điều đúng: thứ nhất, bạn tuân thủ các chính sách bảo mật cơ bản cơ bản (máy tính xách tay đã bật mã hóa ổ đĩa BitLocker hoặc FileVault và có bộ mật khẩu/khóa màn hình), và thứ hai, bạn đã báo cáo hành vi trộm cắp cho nhóm Bảo mật CNTT của công ty và cảnh sát địa phương ngay khi phát hiện ra hành vi trộm cắp đó. Nhân viên chỉ phải đối mặt với hình thức kỷ luật chấm dứt hợp đồng khi họ cố gắng che đậy một chiếc máy tính xách tay bị đánh cắp trong nhiều ngày vì xấu hổ hoặc để một chiếc máy tính xách tay không được mã hóa đăng nhập và không được giám sát ở nơi công cộng.

Nếu kẻ trộm đánh cắp máy tính xách tay MacBook hoặc Windows của tôi khi màn hình bị khóa, liệu chúng có thể đọc được các tập tin của công ty tôi bằng cách rút ổ cứng ra không?¶

Không, miễn là FileVault (trên macOS) hoặc BitLocker (trên Windows) đã được bật. Trên MacBook Apple Silicon và T2 hiện đại, chip flash SSD được hàn vào bo mạch và được mã hóa bằng khóa AES 256-bit gắn với bộ xử lý phần cứng Secure Enclave với giới hạn tốc độ brute-force. Trên máy tính xách tay Windows có BitLocker và chip TPM 2.0, ổ đĩa được mã hóa hoàn toàn khi lưu trữ; nếu kẻ trộm tháo ổ SSD M.2 và cắm nó vào một máy tính khác, ổ đĩa sẽ xuất hiện dưới dạng tiếng ồn ngẫu nhiên không thể đọc được trừ khi họ có khóa khôi phục BitLocker gồm 48 chữ số của bạn. Ngoại lệ duy nhất là một máy tính xách tay cũ, trong đó kẻ trộm thực hiện cuộc tấn công đánh hơi bus TPM phần cứng tiên tiến hoặc tấn công khởi động nguội RAM trên một máy chỉ ở chế độ ngủ thay vì tắt nguồn hoặc yêu cầu mã PIN trước khi khởi động.

Tôi có nên sử dụng Apple AirTag hoặc thiết bị theo dõi GPS ẩn bên trong túi đựng máy tính xách tay của mình để đối đầu với kẻ trộm và tự mình lấy lại máy tính xách tay làm việc của mình không?¶

Giữ AirTag, Tile hoặc SmartTag ẩn bên trong lớp lót của ba lô máy tính xách tay của bạn là một cách tuyệt vời để xem liệu túi của bạn có bị bỏ quên trong cốp xe chung hoặc phòng chờ sân bay hay bị đánh cắp hay không và bạn nên chia sẻ liên kết vị trí trực tiếp đó trực tiếp với cảnh sát địa phương. Tuy nhiên, bạn không bao giờ được đến địa chỉ nhà riêng hoặc tự mình đối đầu với kẻ trộm máy tính xách tay. Các thiết bị điện tử bị đánh cắp thường được rào lại trong vòng một giờ để ngăn chặn các vòng trộm có tổ chức và việc cố gắng đối đầu một mình sẽ có nguy cơ xảy ra bạo lực vũ trang nghiêm trọng.

Tôi nên làm gì nếu kẻ trộm gửi cho tôi tin nhắn văn bản SMS hoặc email giả vờ là "Bộ phận hỗ trợ của Apple" hoặc "CNTT doanh nghiệp" yêu cầu tôi xác minh mật mã của mình hoặc xóa máy tính xách tay khỏi Tìm?¶

Hãy bỏ qua và chặn chúng ngay lập tức. Sau khi MacBook hoặc iPhone bị đánh cắp bị khóa ở Chế độ mất (Khóa kích hoạt), phần cứng sẽ là cục gạch vô giá trị đối với kẻ trộm trừ khi chúng có thể lừa bạn nhập mật khẩu Apple ID hoặc mật mã 6 chữ số vào liên kết lừa đảo giả mạo hoặc dọa bạn nhấp vào "Xóa thiết bị" trong ứng dụng Tìm của tôi. Kẻ trộm thường xuyên đọc số điện thoại hoặc địa chỉ email khẩn cấp mà bạn hiển thị trên màn hình khóa Chế độ mất và gửi văn bản tự động trông giống thực tế tuyên bố "MacBook của bạn đã được Apple Security định vị, hãy đăng nhập vào đây để xem vị trí" hoặc thậm chí gửi lời đe dọa tuyên bố rằng chúng sẽ rò rỉ các tệp của bạn trừ khi bạn xóa Khóa kích hoạt. Hãy nhớ rằng họ không thể đọc một tệp nào trên máy Mac bị khóa FileVault và cả Apple cũng như bộ phận CNTT của bạn sẽ không bao giờ hỏi bạn mật khẩu hoặc yêu cầu bạn xóa thiết bị bị đánh cắp khỏi Tìm.

Đã kiểm tra nguồn¶

• Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng (CISA) và Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST, Hoa Kỳ): NIST SP 800-46 Hướng dẫn về Làm việc từ xa cho doanh nghiệp, Truy cập từ xa và Bảo mật mang theo thiết bị của riêng bạn (BYOD); NIST SP 800-88 Vệ sinh phương tiện truyền thông.
• Trung tâm An ninh mạng Quốc gia (NCSC, Vương quốc Anh): Hướng dẫn bảo mật thiết bị: Khóa từ xa, Mã hóa toàn bộ ổ đĩa (BitLocker/FileVault) và Xử lý các điểm cuối bị mất hoặc bị xâm phạm ở nước ngoài.
• Tổ chức Biên giới Điện tử (EFF, Hoa Kỳ) và Hiệp hội Tự do Dân sự Canada (CCLA, Canada): Quyền riêng tư Kỹ thuật số tại Biên giới Hoa Kỳ và Quốc tế: Bảo vệ Thiết bị Làm việc, Phá vỡ Chuỗi Giám sát và Biên lai Tạm giam (Mẫu CBP 6051D).
• Apple Platform Security và Microsoft Learn (Hoa Kỳ): Kiến trúc FileVault của Apple Silicon Secure Enclave, Xóa chế độ mất MDM và Xoay vòng khóa & thu hồi mã thông báo Microsoft Intune BitLocker.
• Cơ quan An ninh mạng của Liên minh Châu Âu (ENISA, Liên minh Châu Âu): Ứng phó sự cố an ninh mạng từ xa và Phân loại vi phạm GDPR trong 72 giờ đối với tài sản doanh nghiệp bị mất.

Hướng dẫn liên quan¶

• Bảo mật dữ liệu và bảo mật dữ liệu khi làm việc từ xa khẩn cấp
• Làm việc từ xa từ khách sạn một cách an toàn
• Sơ tán và di dời công việc từ xa
• Xóa và khóa từ xa máy tính xách tay hoặc điện thoại bị đánh cắp
• Du lịch khẩn cấp ở nước ngoài
• Số khẩn cấp