Ti Ji Kọǹpútà alágbèéká Iṣẹ, Ti gba, tabi Baje Lakoko ti o Nṣiṣẹ Latọna jijin¶

Pipadanu kọǹpútà alágbèéká kan lakoko irin-ajo tabi ṣiṣẹ latọna jijin nfa awọn rogbodiyan igbakana meji: nla kan ** irufin cybersecurity ti ile-iṣẹ *** (ti ṣiṣi silẹ tabi ẹrọ sisun ti o ni awọn ami igba ti nṣiṣe lọwọ, awọn bọtini SSH, ati data alabara ti o fipamọ ṣubu sinu awọn ọwọ ti ko tọ) ati lẹsẹkẹsẹ ** ijakadi lilọsiwaju iṣẹ ṣiṣe ***. Boya kọǹpútà alágbèéká rẹ ti gba ni kafe kan, atimọle ni aala awọn kọsitọmu ti kariaye, tabi fọ ninu ijamba irekọja, ni atẹle titiipa iṣẹju 60 ti o muna ati ọna-aṣiṣe-awọsanma ṣe aabo data agbanisiṣẹ rẹ, ṣe itọju iṣẹ rẹ, ati gba ọ pada lori ayelujara ni ọsan kanna.

Ṣe eyi ni bayi¶

1. Maṣe lepa olè kọǹpútà alágbèéká kan ti o ni ihamọra tabi ibinu. Ko si kọǹpútà alágbèéká ajọ kan ti o tọsi ipalara ti ara. Lọ si ipo ailewu lẹsẹkẹsẹ ki o pe agbegbe rẹ pajawiri awọn nọmba (911 ni Orilẹ Amẹrika ati Kanada, 112 kọja European Union, 999 ni United Kingdom) ti o ba wa ninu ewu.
2. Pa aaye Wi-Fi ti foonuiyara ti ara ẹni rẹ laarin iṣẹju-aaya 10 ti kọǹpútà alágbèéká ji ti so mọ foonu rẹ. Ti olè kan ba gba ṣiṣi silẹ, kọǹpútà alágbèéká ti a ṣiṣi silẹ kuro ni tabili kafe lakoko ti o ti sopọ mọ ibi foonu alagbeka ti foonu rẹ, pipa hotspot rẹ lẹsẹkẹsẹ ya asopọ intanẹẹti ole naa yoo dina foonu ti ara ẹni lati ṣii awọn ẹya ara ẹrọ Apple laifọwọyi (awọn ẹya ara ẹrọ ti Apple ṣii laifọwọyi) Windows Yiyi Titiipa).
3. ** Ṣe okunfa “Titiipa Latọna jijin” (ṣaaju Wipe Latọna jijin ni kikun) nipasẹ Apple Wa Mi, Microsoft Wa Ẹrọ Mi, tabi ile-iṣẹ iranlọwọ IT ile-iṣẹ rẹ. ** Titiipa iboju fi agbara mu kọǹpútà alágbèéká naa sẹhin lẹhin ogiri fifi ẹnọ kọkọ-bata FileVault tabi BitLocker lakoko fifipamọ ipo GPS/Wi-Fi laaye laaye. Ti kọǹpútà alágbèéká naa ba gba * ṣiṣi silẹ * ni ọwọ rẹ, pe ajọ rẹ ** Ile-iṣẹ Awọn Iṣẹ Aabo (SOC) / IT Helpdesk ** nipasẹ foonu ohun lẹsẹkẹsẹ lati fun pajawiri ** Titiipa Latọna jijin MDM ati Ifagile Token **.
4. Fagilee awọn akoko iwọle SSO ti nṣiṣe lọwọ, awọn ami ami OAuth, ati awọn bọtini SSH/API lati inu foonu rẹ laarin iṣẹju 15. Yiyipada ọrọ igbaniwọle nikan kii ṣe * nigbagbogbo sọ awọn kuki igba aṣawakiri ti nṣiṣe lọwọ jẹ ti o ti fipamọ tẹlẹ sori kọǹpútà alágbèéká kan ti o ji. Wọle si aaye-iṣẹ Google rẹ, Microsoft Entra ID (Azure AD), Okta, GitHub, ati awọn panẹli aabo Slack lori foonu rẹ ki o tẹ "Jade kuro ni gbogbo awọn akoko miiran."
5. ** Gba Nọmba Ijabọ ọlọpa agbegbe ti oṣiṣẹ (tabi Gbigba Gbigbawọle kọsitọmu) ṣaaju ki o to lọ kuro ni ibi iṣẹlẹ tabi papa ọkọ ofurufu.
6. Maṣe pulọọgi kọǹpútà alágbèéká ti a ṣayẹwo-aala tabi gba pada fun igba diẹ sinu VPN ajọ rẹ. Ti awọn aṣoju aṣa ajeji, oṣiṣẹ hotẹẹli, tabi awọn ẹgbẹ aimọ ti mu kọǹpútà alágbèéká rẹ kuro ni oju rẹ sinu yara ẹhin ki o da pada ni iṣẹju 30 lẹhinna, tọju ohun elo ati famuwia bi ** kọlu (“obirin buburu” ikọlu)**. Jeki agbara ni pipa ni ipo Faraday/ọkọ ofurufu ki o jabo isinmi-ti-idaduro si InfoSec.

Ṣiṣan iṣẹ ṣiṣe ipinnu pajawiri: ji, ti gba aala, tabi fifọ ni ti ara¶

Tẹle igi ipinnu yii lati yan imudani to tọ ati ọna lilọsiwaju ti o da lori bii o ṣe padanu iraye si ẹrọ iṣẹ rẹ.

flowchart TD
    A["Pajawiri Kọǹpútà alágbèéká Iṣẹ Lakoko Ti o Nrinrin"] --> B{"Kini o ṣẹlẹ si kọǹpútà alágbèéká naa?"}
    B -->|"Ji / sonu (Kafe, Hotẹẹli, Irekọja)"| C["Pa foonu Hotspot Lẹsẹkẹsẹ; Nfa Titiipa Latọna jijin"]
    B -->|"Idaduro / Wa nipasẹ Awọn kọsitọmu Aala"| D["Fara balẹ̀; Beere Iwe Imuduro Ti o ni Ontẹ ti Oṣiṣẹ"]
    B -->|"Baje ti ara (iboju ti a fọ / Liquid / Board oku)"| E{"Ṣe ẹrọ naa tun ṣiṣẹ lori (Awọn LED/Fan)?"}
    C --> F["Pe InfoSec Ajọ / SOC laarin iṣẹju 15 lati fagilee Awọn ami SSO & Paarẹ MDM Mu ese"]
    F --> G["Faili Ijabọ ọlọpa Agbegbe ni Eniyan lati Gba Nọmba Itọkasi Ọran Oṣiṣẹ"]
    D --> H["Maṣe Tun ẹrọ ti a ṣe ayẹwo pọ si VPN ajọ; Jabo Idaduro Idaduro Pq si IT"]
    E -->|"Bẹẹni: Iboju nikan tabi Keyboard Baje"| I["Pulọọgi sinu Hotẹẹli TV nipasẹ HDMI + USB Keyboard/Asin lati muṣiṣẹpọ Ise Ipari & Afẹyinti"]
    E -->|"Rara: Oku Modaboudu/Batiri Swollen"| J["Yọ M.2 NVMe SSD Ti o ba gba laaye nipasẹ IT; Ipese awọsanma VDI lori Ẹrọ Afẹyinti"]
    G --> K["Yipada Up Zero-Trust Cloud Desktop (Windows 365 / Codespaces) lori Awin tabi Tabulẹti"]
    H --> K

Apá 1: Awọn iṣẹju 60 akọkọ lẹhin ti a ji kọnputa iṣẹ tabi sọnu¶

Nigbati kọǹpútà alágbèéká ile-iṣẹ kan parẹ ni papa ọkọ ofurufu, ibudo ọkọ oju irin, rideshare, tabi kafe ti n ṣiṣẹpọ, ṣiṣẹ ilana ilana imudani akoko gangan yii lati inu foonuiyara rẹ. Fun jija ẹrọ ti ara ẹni ati awọn titiipa ile-ifowopamọ, wo Kọǹpútà alágbèéká ji tabi nu isakoṣo latọna jijin foonu ati titiipa akọọlẹ ati pajawiri iṣẹ latọna jijin aabo ati data ìpamọ.

Iṣẹju 0 si 15: Ya awọn ọna asopọ isunmọtosi ati titiipa ohun elo¶

1. ** Pa Bluetooth ati Hotspot Ti ara ẹni lori foonuiyara rẹ ati smartwatch: ***
   • Ti kọǹpútà alágbèéká rẹ ba nlo hotspot cellular foonu rẹ, pipa hotspot naa yoo sọ ole naa silẹ ni aisinipo lẹsẹkẹsẹ.
   • Pipa Bluetooth ṣe idilọwọ ** Ṣii silẹ Aifọwọyi Apple Watch *** tabi ** Titiipa Yiyi Windows ** lati jẹ ki kọǹpútà alágbèéká wa ni ṣiṣi silẹ lakoko ti olè naa jade kuro ni ile naa laarin awọn mita 10 (ẹsẹ 33) si ọ.
2. ** Pese Titiipa Latọna jijin (ati itaniji ohun ti o ba sọnu nitosi) lati inu foonu rẹ: ***
   • ** macOS (Apple Silicon / T2 MacBooks):** Ṣii ohun elo ** Wa mi *** lori iPhone rẹ (tabi lọ si icloud.com/find), yan MacBook rẹ, ki o tẹ ** Samisi Bi Ti sọnu / Titiipa ***. Tẹ koodu iwọle nọmba oni-nọmba 4 tabi 6 aṣa (lori Intel Macs) tabi mu Ipo ti sọnu ṣiṣẹ (lori Apple Silicon M1/M2/M3/M4 Macs), eyiti o tii iboju lẹsẹkẹsẹ, mu Apple Pay ṣiṣẹ, ati pe o nilo ID Apple rẹ tabi bọtini imularada MDM ni ipele famuwia.
   • ** Windows 10/11: ** Lọ si account.microsoft.com/devices (fun awọn ẹrọ ti o sopọ mọ Microsoft) tabi iṣẹ ti ara ẹni ti ile-iṣẹ rẹ **Microsoft Intune Company Portal *** app lori foonu rẹ, yan kọǹpútà alágbèéká, ati okunfa ** Titiipa Latọna jijin *** tabi ** Ipo ti sọnu ***.
3. ** Kini idi ti o yẹ ki o ma ṣe okunfa “Titiipa Latọna jijin” Ṣaaju “Parẹ Latọna jijin / Mu ese” (Ayafi ti o ba gba ṣiṣi):**
   • Mejeeji Apple Wa Mi ati Microsoft Intune nilo kọǹpútà alágbèéká ji lati sopọ si Wi-Fi tabi data cellular lati gba aṣẹ latọna jijin.
   • Ti o ba firanṣẹ ** Titiipa Latọna jijin ***, kọǹpútà alágbèéká naa tiipa lẹsẹkẹsẹ ti o sopọ si Wi-Fi, ** ati tẹsiwaju gbigbe awọn ipoidojuko onigun mẹta GPS / Wi-Fi laaye ** si iwọ ati ẹgbẹ IT rẹ.
   • Ni kete ti ** Wipe Latọna jijin ni kikun (Parẹ)** ti pari ṣiṣe, ẹrọ ṣiṣe ati awọn iwe eri Wi-Fi ti bajẹ, eyiti ** da kọnputa duro titilai lati jijabọ ipo rẹ *** (tabi ṣe ijabọ awọn beakoni Bluetooth lainidii lori Macs tuntun).
   • ** Ofin naa: ** Nfa ** Titiipa latọna jijin lẹsẹkẹsẹ ** ni Iṣẹju 2; lẹhinna pe ẹgbẹ Aabo IT ile-iṣẹ rẹ ni Iṣẹju 5 ki * wọn * le pinnu boya lati lọ kuro ni ipo Titiipa Titiipa (ti disiki naa ba ti paarọ tẹlẹ ati ti wa ni pipa) tabi Titari lẹsẹkẹsẹ ** MDM Imukuro Parẹ patapata ** (ti o ba gba kọǹpútà alágbèéká pẹlu ideri ṣiṣi ati wọle, tabi mu data ilana aabo to gaju mu).

Iṣẹju 15 si 30: Pe Ajọpọ IT / InfoSec ki o fagilee gbogbo awọn ami-ami awọsanma¶

Maṣe gbiyanju lati tọju kọǹpútà alágbèéká iṣẹ ti o ji tabi ti o sọnu lati ọdọ agbanisiṣẹ rẹ nitori itiju tabi iberu ibawi. Ni gbogbo ile-iṣẹ ti a ṣe ilana (inawo, ilera / HIPAA, GDPR ni Yuroopu, aabo, imọ-ẹrọ SaaS), ti kuna lati jabo ipari ipari ile-iṣẹ ti o padanu laarin awọn wakati ti o ṣẹ awọn ofin ifitonileti data ti o jẹ dandan-breach data ati pe o jẹ ẹṣẹ ti o ṣee ṣe laarin awọn iṣẹju 3 lẹsẹkẹsẹ. boṣewa, ailewu isẹlẹ.

Iwe afọwọkọ iwifunni gangan lati firanṣẹ/sọrọ si Aabo IT rẹ (SOC) ati Alakoso¶

• "Iṣẹlẹ Aabo IKỌkan: Kọǹpútà alágbèéká ile-iṣẹ mi [Tag Asset / Serial Number ti o ba mọ, fun apẹẹrẹ, MacBook Pro M3] ji [tabi sọnu / gba] ni isunmọ [X] iṣẹju sẹyin ni [Ipo Gangan & Ilu, fun apẹẹrẹ, ibudo Gare du Nord, Paris].
• Ipinle Ẹrọ lọwọlọwọ ni akoko pipadanu: [Agbara ni kikun PA / Ideri pipade ni orun fun awọn iṣẹju X / Ti gba nigba ti ideri ŠI ati ṣiṣi silẹ].*
• Ipo fifi ẹnọ kọ nkan-Disk-kikun: [FileVault / BitLocker ti mu ṣiṣẹ].*
• Igbesẹ lẹsẹkẹsẹ ti a ti ṣe tẹlẹ: Mo ti pa aaye ibi foonu mi jẹ ati ṣe okunfa Ipo ti sọnu Latọna nipasẹ [Wa Mi / Intune]. Jọwọ tẹ Titiipa MDM lẹsẹkẹsẹ/Mu ese, fagilee awọn iwe-ẹri alabara VPN lọwọ mi, ki o sọ gbogbo awọn akoko Okta/Iwọle/Google SSO ti nṣiṣe lọwọ di asan. Mo n lọ lati fi ijabọ ọlọpa agbegbe kan silẹ ni bayi ati pe MO le wọle si [Nọmba Foonu Rẹ].”*

Ijẹrisi afọwọṣe ati atokọ ayẹwo ifagile ami (Ṣe eyi lati inu foonu rẹ ti o ba ni iwọle si idagbasoke/abojuto)¶

Paapaa lẹhin IT titii akọọlẹ SSO ile-iṣẹ akọkọ rẹ, awọn olupilẹṣẹ, sysadmins, ati awọn freelancers nigbagbogbo ni awọn iwe-ẹri agbegbe ti o fipamọ sinu awọn folda ti o farapamọ (-/.ssh/, -/.aws/, -/.kube/, .env awọn faili, tabi awọn amugbooro aṣawakiri) lori SSD kọǹpútà alágbèéká:

• ** GitHub / GitLab / Bitbucket:** Ṣii Eto lori foonu rẹ -> SSH ati awọn bọtini GPG -> Pa bọtini SSH ti o ni nkan ṣe pẹlu kọǹpútà alágbèéká ji. Lẹhinna lọ si ** Awọn Eto Olùgbéejáde -> Awọn ami Wiwọle Ti ara ẹni (PATs) *** ki o fagilee eyikeyi awọn ami-ami ti o fipamọ sori ẹrọ yẹn, ki o tẹ ** Awọn akoko -> Fagilee gbogbo awọn igba wẹẹbu.
• ** AWS / Google Cloud (GCP) / Azure CLI: ** Ti o ba ni awọn bọtini iwọle IAM ti o pẹ ni -/.aws/credentials tabi ohun ti nṣiṣe lọwọ gcloud auth àmi lori kọǹpútà alágbèéká ji, mu maṣiṣẹ ID Key Access IAM lẹsẹkẹsẹ ninu console awọsanma.
• ** Oluṣakoso Ọrọigbaniwọle (1Ọrọigbaniwọle / Bitwarden / Olutọju / Dashlane):** Ṣii ohun elo oluṣakoso ọrọ igbaniwọle rẹ lori foonu rẹ -> ** Eto / Aabo -> Awọn ẹrọ ti a fun ni aṣẹ *** -> ** Laṣẹ / Fagilee *** kọǹpútà alágbèéká ti o ji ki kaṣe ifaminsi agbegbe rẹ ti parẹ ni akoko ti o kan intanẹẹti.
• ** Slack Ajọpọ / Awọn ẹgbẹ Microsoft / Imeeli:** Jade kuro ni gbogbo awọn akoko tabili lati awọn eto ohun elo alagbeka rẹ.

Iṣẹju 30 si 60: Ṣe faili ijabọ ọlọpa ati tọju ẹri iṣeduro¶

1. ** Beere kafe, hotẹẹli, tabi oluṣakoso aaye alajọpọ lati tọju aworan CCTV lẹsẹkẹsẹ:** Ọpọlọpọ awọn kamẹra aabo iṣowo n tunkọ awọn awakọ lile wọn ni gbogbo wakati 24 si 72. Beere lọwọ oluṣakoso ti o wa ni iṣẹ lati bukumaaki ati fi ferese timestamp pamọ (fun apẹẹrẹ, 14:10 si 14:30) fun ọlọpa, ki o ya fọto kaadi iṣowo oluṣakoso.
2. ** Lọ si agbegbe ọlọpa agbegbe ti o sunmọ julọ ni eniyan: ** Ni ọpọlọpọ awọn ilu okeere, pipe nọmba pajawiri fun ole ti kii ṣe iwa-ipa lẹhin ti olè ti salọ yoo tọ ọ nikan lati rin sinu ibudo ti o sunmọ julọ (*Comisaría , * Commissariat de Police, Polizeiwache, tabi Koban).
3. ** Beere ẹda ontẹ ti Ijabọ ọlọpa osise pẹlu Nọmba Serial Kọǹpútà alágbèéká ti a ṣe akojọ: ***
   • Wa kọǹpútà alágbèéká rẹ ** Nọmba Tẹlentẹle ** lori foonu rẹ (ti o han ninu awọn eto ẹrọ ID Apple ID, awọn ẹrọ akọọlẹ Microsoft, imeeli atilẹba ti IT lori ọkọ, tabi iwe-ẹri AppleCare/ Dell) ati rii daju pe oṣiṣẹ naa tẹ nọmba Nọmba Serial gangan ati Ṣe/Awoṣe *** sori ijabọ kikọ. Iṣeduro cyber ile-iṣẹ mejeeji ati iṣeduro ẹru irin-ajo kaadi kirẹditi yoo kọ awọn ẹtọ ti o sọ “kọǹpútà alágbèéká 1 nikan” laisi nọmba ni tẹlentẹle.

Apakan 2: Awọn wiwa kọǹpútà alágbèéká kọsitọmu aala, atimọle, ati gbigba¶

Nigbati o ba n kọja awọn aala ilu okeere, awọn aṣa ati awọn oṣiṣẹ aabo aala ni ọpọlọpọ awọn sakani (pẹlu Awọn kọsitọmu AMẸRIKA ati Idaabobo Aala / CBP labẹ awọn imukuro wiwa aala, Agbara Aala UK labẹ Iṣeto 7, Canadian CBSA, Agbara Aala Ilu Ọstrelia, ati awọn aaye ayẹwo aala giga-giga ni kariaye) ni aṣẹ ofin gbooro lati ṣayẹwo awọn ẹrọ itanna laisi atilẹyin ọja.

Ifiwera awọn oju iṣẹlẹ kọǹpútà alágbèéká aala ati esi ti oṣiṣẹ latọna jijin lẹsẹkẹsẹ¶

Apakan 3: Kọǹpútà alágbèéká iṣẹ bajẹ ti ara lakoko irin-ajo (Iboju, Liquid, tabi SSD Oku)¶

Ti a ko ba ji kọǹpútà alágbèéká rẹ, ṣugbọn dipo jiya ifihan fifọ ni apo ti o wa ni oke, kọfi ti o ta silẹ kọja keyboard, tabi awọn wakati modaboudu ti o ku ṣaaju igbejade alabara to ṣe pataki, o le nigbagbogbo yọ iṣẹ rẹ jade tabi yi kọnputa agbeka idaji pada si tabili iduro ni iṣẹju mẹwa 10.

Oju iṣẹlẹ A: Iboju kọǹpútà alágbèéká dudu ti o ya / dudu, ṣugbọn ẹrọ naa tun n ṣiṣẹ¶

Ti nronu LCD/OLED ba ti fọ tabi dudu (o le gbọ chime ibẹrẹ, lero tẹ bọtini orin, tabi wo Caps Lock LED toggle tan ati pipa), kọnputa funrararẹ jẹ iṣẹ 100 ogorun:

1. ** Yi gbogbo TV yara hotẹẹli pada si atẹle akọkọ rẹ (“Clamshell / Igbala Ifihan Ita”):**
   • Yọọ okun HDMI kuro ni ẹhin apoti TV USB ti yara hotẹẹli rẹ (tabi yawo okun HDMI kan ati ibudo USB-C lati tabili iwaju hotẹẹli / ile-iṣẹ iṣowo) ki o pulọọgi taara sinu HDMI laptop laptop tabi USB-C/Thunderbolt ibudo.
   • ** Bii o ṣe le fi ipa mu iṣelọpọ fidio sori TV ita laisi wiwo iboju kọǹpútà alágbèéká rẹ: ***
     • ** Lori Windows 10/11: *** Bọ kọǹpútà alágbèéká, duro 30 iṣẹju-aaya fun iboju iwọle, tẹ Windows Key + P, tẹ bọtini itọka isalẹ isalẹ ni ẹẹkan** (fun * Duplicate*) tabi ** lemeji ** (fun * Faagun *), ki o tẹ ** Tẹ sii ***. Ti o ba ti awọn wiwọle tọ jẹ ṣi lori awọn baje ti abẹnu iboju, pa laptop ideri fere gbogbo awọn ọna (tabi lo ohun ita USB keyboard / Asin pẹlu awọn ideri pipade) ki Windows fi agbara mu awọn jc tabili pẹlẹpẹlẹ awọn hotẹẹli TV.
     • ** Lori MacOS (MacBook Air / Pro): *** Pọ MacBook sinu ṣaja agbara ogiri ogiri ** AC, pulọọgi sinu okun HDMI si TV, ki o so eyikeyi bọtini itẹwe USB ati Asin (tabi tẹ nirọrun Command + F1 tabi Command + Brightness Down lori bọtini itẹwe ti a ṣe sinu lakoko ti o ṣii lati yi lọ ** Awọn ifihan digi *** lẹsẹkẹsẹ).
2. ** Titari gbogbo awọn faili agbegbe ti ko ni ifaramọ si awọsanma lẹsẹkẹsẹ: ***
   • Ni kete ti o le rii tabili tabili rẹ lori TV hotẹẹli, lẹsẹkẹsẹ git commit ati git push gbogbo awọn ẹka iṣẹ-ilọsiwaju, gbejade awọn iwe aṣẹ tabili agbegbe si OneDrive / Google Drive / iCloud, ati gbejade eyikeyi idalenu data agbegbe ṣaaju ki ohun elo ti o bajẹ dinku siwaju.

Oju iṣẹlẹ B: Idasonu omi lori keyboard laptop iṣẹ kan¶

Ti kọfi, omi, tabi omi onisuga ba da silẹ sori kọǹpútà alágbèéká iṣẹ rẹ lakoko irin-ajo:

1. ** Mu bọtini agbara mọlẹ fun iṣẹju-aaya 5 lati fi ipa mu pipa-papa lile lẹsẹkẹsẹ *** (maṣe fi awọn ohun elo pipade iṣẹju 30 silẹ tabi titari koodu lakoko ti omi n wọ lori iṣinipopada ẹhin 12V) ati yọọ ṣaja USB-C/MagSafe lẹsẹkẹsẹ.
2. Yipada kọǹpútà alágbèéká sinu “Tent / A-Frame” apẹrẹ V-idari lori aṣọ inura hotẹẹli kan:** Ṣii kọǹpútà alágbèéká si igun 75-ìyí ki o si gbe e ** ni oke (bọtini ti nkọju si isalẹ si tabili)** bi agọ kan nitorina agbara walẹ fa omi jade nipasẹ awọn bọtini bọtini dipo ki o jẹ ki o wọ isalẹ nipasẹ awo-bọọlu ati awo-bọtini.
3. Maṣe lo ẹrọ gbigbẹ irun hotẹẹli kan lori bọtini itẹwe: Awọn ẹrọ gbigbẹ irun yo awọn agekuru bọtini bọtini ṣiṣu ni iṣẹju-aaya 5 ki o fẹ omi jinle labẹ awọn eerun Ball Grid Array (BGA). Fi silẹ ni iṣipopada ni iwaju atẹgun atẹgun ti yara hotẹẹli fun o kere ju ** 24 si awọn wakati 48 ***, ki o kan si IT fun rirọpo awin kan.

Oju iṣẹlẹ C: Modaboudu kọǹpútà alágbèéká ti ku patapata, ati pe o ni awọn faili agbegbe ti ko fipamọ sori SSD¶

Ti kọǹpútà alágbèéká naa ko ba ni agbara lori rara (Awọn LED odo, iyipo afẹfẹ odo paapaa pẹlu ṣaja USB-C ti o yatọ ati ibudo):

• ** Ṣayẹwo boya SSD rẹ jẹ yiyọ kuro vs. soldered: ***
  • ** Apple Silicon / T2 MacBooks ati awọn kọǹpútà alágbèéká Windows ti o nipọn-tinrin: ** Awọn eerun ibi ipamọ filasi NVMe ti wa ni tita taara sori igbimọ imọran ati so hardware-cryptographically si Aabo Enclave. Wọn ** ko le yọ kuro sinu agọ ita; o gbọdọ gbarale awọn afẹyinti awọsanma rẹ (tabi atunṣe ipele kekere-ipe igbimọ amọja ti IT fọwọsi).
  • ** Standard Business Windows/Linux kọǹpútà alágbèéká (Lenovo ThinkPad, Dell Latitude/konge, HP EliteBook, Framework):** Pupọ owo kọǹpútà alágbèéká lo kan boṣewa yiyọ ** M.2 2280 NVMe SSD ** waye nipasẹ kan nikan Phillips dabaru labẹ awọn isalẹ ideri.
  • ** Iyọkuro USB-C pajawiri M.2 (Pẹlu Gbigbanilaaye IT):** Beere lọwọ tabili iranlọwọ IT rẹ fun ẹrọ rẹ ** 48-nọmba BitLocker Gbigba Key** (eyiti o yọkuro laifọwọyi si inu ẹnu-ọna Microsoft Intune / Entra ID ti ile-iṣẹ rẹ). Ra ** $ 15 si $ 25 USB-C si M.2 NVMe itagbangba SSD ita ** ni eyikeyi ile itaja itanna agbegbe, gbe ọpá M.2 sinu apade USB-C, pulọọgi sinu kọǹpútà alágbèéká rirọpo, tẹ bọtini imularada BitLocker oni-nọmba 48 nigbati o ba ṣetan, ati daakọ awọn faili rẹ taara kuro ni kọnputa ni iṣẹju 5.

Apakan 4: Igbapada-akoko odo: pada si iṣẹ ni awọn wakati 2 laisi kọǹpútà alágbèéká rẹ¶

Nigbati kọǹpútà alágbèéká ti ara rẹ ba ti lọ tabi ti bajẹ, ma ṣe ** ma ṣe *** ra kọǹpútà alágbèéká olowo poku ni ile-itaja apoti nla kan ki o bẹrẹ igbasilẹ koodu orisun ile-iṣẹ aise tabi awọn iwe kaakiri alabara ti o ni imọlara sori disiki ti a ko ṣakoso ayafi ti ẹka IT rẹ ba fun ọ ni aṣẹ ni gbangba lati forukọsilẹ ni MDM. Dipo, lo ** Zero-Trust Ephemeral Cloud Workspaces *** ti o fi data ile-iṣẹ odo silẹ lori ohun elo yiya.

Tiered hardware ati software awọn aṣayan lilọsiwaju nigba ti nipo¶

Kini idi ti o ko gbọdọ wọle si awọn akọọlẹ ile-iṣẹ lori PC ile-iṣẹ iṣowo hotẹẹli gbogbogbo tabi kafe intanẹẹti¶

Awọn aririn ajo "Odo-isalẹ" akojọ ayẹwo igbaradi iṣẹ latọna jijin¶

Ṣaaju irin-ajo isakoṣo latọna jijin rẹ ti o tẹle, pari awọn igbesẹ 6 wọnyi ki kọnputa kọnputa ti o sọnu tabi ti bajẹ gba to kere ju iṣẹju 15 lati gba pada lati:

• ** Ṣe idaniloju fifi ẹnọ kọ nkan-Disk ni kikun ṣiṣẹ ati ṣiṣafihan:** Jẹrisi ** FileVault ** (macOS) tabi ** BitLocker ** (Windows) ti wa ni titan, ki o ṣeto kọǹpútà alágbèéká rẹ si ** Hibernate / Power Off ** (dipo ina S0 sun) nigbakugba ti o ba fi sii sinu apoeyin kan ni gbigbe.
• ** Muu “Ṣii silẹ pẹlu Apple Watch” tabi Ṣii silẹ isunmọtosi Bluetooth ** lakoko ti o n ṣiṣẹ ni awọn kafe ti gbogbo eniyan, awọn ọkọ oju-irin, tabi awọn papa ọkọ ofurufu.
• ** Gbe bọtini aabo FIDO2 hardware keji (gẹgẹbi YubiKey 5C Nano/NFC) sori keychain ti ara rẹ *** (yatọ si apo kọǹpútà alágbèéká rẹ), ki o tọju ohun elo ijẹrisi MFA akọkọ rẹ sori foonu rẹ ki sisọnu kọǹpútà alágbèéká rẹ ko ni titiipa ọ kuro ninu 2FA.
• ** Titari gbogbo awọn ẹka koodu agbegbe (git push --all) ati muṣiṣẹpọ awọn folda agbegbe / Awọn iwe-ipamọ si ibi ipamọ awọsanma ** ni opin gbogbo ọjọ iṣẹ ki odo data ti ko ni rọpo wa laaye nikan lori SSD ti ara.
• **Pa bọtini itẹwe Bluetooth kika iwuwo fẹẹrẹ kan ati ibudo ifijiṣẹ agbara USB-C-si-HDMI *** ninu apo gbigbe ti ara ẹni ki foonuiyara tabi tabulẹti le wakọ atẹle hotẹẹli lẹsẹkẹsẹ ti kọǹpútà alágbèéká rẹ ba kuna.
• ** Ṣafipamọ Aabo IT ile-iṣẹ rẹ / SOC 24/7 nọmba foonu pajawiri ati Nọmba Serial laptop rẹ *** ni akọsilẹ aisinipo lori foonuiyara rẹ.

Awọn ibeere ti a beere nigbagbogbo¶

Njẹ Emi yoo gba kuro ni ina ti wọn ba ji kọǹpútà alágbèéká iṣẹ mi nigba ti Mo n ṣiṣẹ lati ile itaja kọfi tabi irin-ajo?¶

Ni fere gbogbo awọn ajọ alamọdaju, jijẹ kọǹpútà alágbèéká kan lakoko irufin ni a ṣe itọju bi aabo boṣewa ati iṣẹlẹ iṣeduro kuku ju ẹṣẹ ti ina, ti o ba jẹ pe awọn nkan meji jẹ otitọ: akọkọ, o ni ibamu pẹlu awọn eto aabo ipilẹ ipilẹ (laptop ti ṣiṣẹ BitLocker tabi FileVault disk fifi ẹnọ kọ nkan ati pe o ni ọrọ igbaniwọle / titiipa iboju ṣeto), ati keji, o royin ole jija si ẹgbẹ Aabo IT ile-iṣẹ rẹ ati ọlọpa agbegbe lẹsẹkẹsẹ. Awọn oṣiṣẹ nikan dojukọ ifopinsi ibawi nigbati wọn gbiyanju lati bo kọǹpútà alágbèéká kan ti wọn ji fun awọn ọjọ nitori itiju tabi fi kọǹpútà alágbèéká kan ti a ko parọ silẹ ti o wọle ati lairi ni gbangba.

Ti olè kan ba ji MacBook tabi kọǹpútà alágbèéká Windows mi nigba ti iboju wa ni titiipa, ṣe wọn le ka awọn faili ile-iṣẹ mi nipa fifaa dirafu lile bi?¶

Rara, ti a pese FileVault (lori macOS) tabi BitLocker (lori Windows) ti wa ni titan. Lori Apple Silicon ti ode oni ati awọn MacBooks T2, awọn eerun filasi SSD ti wa ni tita si igbimọ ati ti paroko pẹlu awọn bọtini 256-bit AES ti a so mọ ero isise ohun elo Aabo Enclave pẹlu aropin oṣuwọn agbara-agbara. Lori awọn kọnputa agbeka Windows pẹlu BitLocker ati chirún TPM 2.0 kan, awakọ naa ti paroko ni kikun ni isinmi; ti o ba ti a ole unscrews M.2 SSD ati pilogi o sinu miiran kọmputa, awọn drive han bi unreadable ID ariwo ayafi ti won ni 48-nọmba rẹ BitLocker imularada bọtini. Iyatọ kanṣoṣo ni kọǹpútà alágbèéká àgbà kan nibiti olè kan ti n ṣe ohun elo to ti ni ilọsiwaju TPM akero-sniffing tabi Ramu tutu-bata kolu lori ẹrọ ti o sun nikan kuku ju agbara kuro tabi nilo PIN-bata-tẹlẹ.

Ṣe Mo yẹ ki n lo Apple AirTag ti o farapamọ tabi olutọpa GPS inu apo kọǹpútà alágbèéká mi lati lọ koju olè naa ki o gba kọǹpútà alágbèéká iṣẹ mi pada funrarami?¶

Titọju AirTag, Tile, tabi SmartTag ti o farapamọ sinu awọ ti apoeyin laptop rẹ jẹ ọna ti o dara julọ lati rii boya a ti fi apo rẹ silẹ ni ẹhin mọto rideshare tabi rọgbọkú papa ọkọ ofurufu dipo ji, ati pe o yẹ ki o pin ọna asopọ ipo laaye taara pẹlu awọn ọlọpa agbegbe. Sibẹsibẹ, o ko gbọdọ lọ si adirẹsi ibugbe ikọkọ tabi koju olè kọǹpútà alágbèéká kan funrararẹ. Awọn ẹrọ itanna ji ni igbagbogbo ni odi laarin wakati kan lati ṣeto awọn oruka ole jija, ati igbiyanju ijakadi adashe gbe ewu nla ti iwa-ipa ologun.

Kini MO le ṣe ti olè naa ba fi awọn ifọrọranṣẹ SMS ranṣẹ si mi tabi awọn imeeli ti n dibọn pe o jẹ “Atilẹyin Apple” tabi “Ijọpọ IT” ti n beere lọwọ mi lati jẹrisi koodu iwọle mi tabi yọ kọǹpútà alágbèéká kuro lati Wa Mi?¶

Foju ki o dènà wọn lẹsẹkẹsẹ. Ni kete ti MacBook ti ji tabi iPhone ti wa ni titiipa ni Ipo ti sọnu (Titiipa Iṣiṣẹ), ohun elo jẹ biriki asan si ole ayafi ti wọn ba le tan ọ sinu titẹ ọrọ igbaniwọle ID Apple rẹ tabi koodu iwọle oni-nọmba 6 sinu ọna asopọ ararẹ iro, tabi dẹruba ọ lati tẹ “Yọ ẹrọ kuro” inu ohun elo mi Wa. Awọn ọlọsà nigbagbogbo ka nọmba foonu pajawiri tabi adirẹsi imeeli ti o ṣafihan lori iboju titiipa Ipo ti sọnu ati firanṣẹ awọn ọrọ adaṣe adaṣe ti o ni ojulowo ti o beere “MacBook rẹ ti wa nipasẹ Aabo Apple, wọle si ibi lati wo ipo” tabi paapaa fi awọn irokeke ranṣẹ si Annabi pe wọn yoo jo awọn faili rẹ ayafi ti o ba yọ Titii Mu ṣiṣẹ. Ranti pe wọn ko le ka faili kan lori Mac titiipa FileVault, ati pe Apple tabi ẹka IT rẹ kii yoo beere lọwọ rẹ nigbagbogbo fun ọrọ igbaniwọle rẹ tabi beere lọwọ rẹ lati yọ ohun elo ji lati Wa Mi.

Awọn orisun ṣayẹwo¶

• Cybersecurity ati Aabo Aabo Amayederun (CISA) ati National Institute of Standards and Technology (NIST, United States): * NIST SP 800-46 Itọsọna si Iṣẹ Telework Idawọlẹ, Wiwọle Latọna jijin, ati Mu Ẹrọ Ti ara Rẹ (BYOD) Aabo; NIST SP 800-88 Media Sanitization *.
• Ile-iṣẹ Aabo Cyber ​​ti Orilẹ-ede (NCSC, United Kingdom): *Itọsona Aabo Ẹrọ: Titiipa Latọna jijin, fifi ẹnọ kọ nkan Disiki ni kikun (BitLocker/FileVault), ati Mimu ti sọnu tabi Awọn aaye ipari ti o gbogun ni okeere *.
• Itanna Furontia Foundation (EFF, United States) ati Canadian Civil Liberties Association (CCLA, Canada): * Aṣiri oni-nọmba ni AMẸRIKA ati Awọn aala Kariaye: Idabobo Awọn Ẹrọ Iṣẹ, Awọn Idaduro Idaduro, ati Awọn gbigba atimọle (Fọọmu CBP 6051D)*.
• Aabo Platform Apple ati Microsoft Kọ ẹkọ (Amẹrika): Apple Silicon Secure Enclave FileVault Architecture, MDM Lost Mode Obliteration, ati Microsoft Intune BitLocker Key Yiyi & Ifagile Token.
• Ile-ibẹwẹ ti European Union fun Cybersecurity (ENISA, European Union): * Idahun Iṣẹlẹ Cybersecurity Iṣẹ ati GDPR 72-Wakati Idahun fun Awọn dukia Ajọ ti sọnu*.

Jẹmọ awọn itọsọna¶

• Aabo iṣẹ latọna jijin pajawiri ati aṣiri data
• Ṣiṣẹ latọna jijin lati hotẹẹli lailewu
• Sisilo ati nipo latọna jijin iṣẹ
• Kọǹpútà alágbèéká ji tabi foonu nu latọna jijin ati titiipa
• Awọn pajawiri irin-ajo ni ilu okeere
• Awọn nọmba pajawiri