Telefon târziu, într-o seară de miercuri: un angajat îți spune că i-a dispărut geanta cu laptopul firmei. Nu mai e timp de teorii, trebuie să știi ce faci în următoarea oră. Ghidul de mai jos îți arată ce pași ai de urmat la un laptop de serviciu pierdut sau furat și ce proceduri pui în firmă ca să limitezi paguba.
Ce faci în primele ore
Când afli că s-a pierdut un laptop de serviciu, important e să intri pe pilot automat, cu pași clari, nu să cauți atunci procedura. Fie că ai un IT-ist intern sau un furnizor extern, cineva trebuie să preia rapid situația.
În practică, primele ore arată cam așa: angajat panicat, manager supărat, mult haos pe WhatsApp și zero acțiuni concrete în sistemele firmei. Aici se pierd minutele care fac diferența între un incident gestionat și un acces real la date.
- Afli repede ce s-a întâmplat: pierdere sau furt, unde, când, dacă mai erau și alte dispozitive în geantă (telefon, token bancar).
- Contactezi imediat responsabilul IT sau firma care îți administrează rețeaua, dacă ai externalizat.
- Blochezi accesul la contul de utilizator al angajatului în sistemele interne și în aplicațiile principale.
- Ceri angajatului să noteze tot contextul, cât încă își amintește detalii (loc, oră, ce aplicații erau deschise, dacă laptopul era pornit sau nu).
- Încurajezi depunerea unei plângeri la poliție, mai ales dacă e vorba de furt evident (spargere de mașină, geantă smulsă etc.).
Documentarea incidentului nu e doar birocrație. Dacă ajungi să discuți cu asigurătorul, cu banca sau cu responsabilul de protecția datelor, aceste detalii contează. Iar dacă ai date personale pe dispozitiv, responsabilul GDPR sau avocatul te poate ghida dacă trebuie sau nu raportat incidentul la autoritatea de supraveghere.
Din discuțiile cu antreprenorii, cel mai des se întâmplă să fie lăsat laptopul în mașină, în fața blocului sau a sălii de sport. De aceea, o regulă simplă, trecută clar în politica internă, că echipamentele firmei nu rămân nesupravegheate în mașină, evită multe situații.
Cum limitezi rapid accesul la datele companiei
Un laptop sau un telefon se înlocuiesc relativ ușor. Ce nu se înlocuiește la fel de ușor sunt bazele de date, accesul la e-mailuri, documente financiare, contracte sau accesul în aplicațiile de business.
Prima barieră este parola de pe laptop. Dacă folosești parole simple sau aceleași combinații peste tot, practic deschizi ușa și la restul sistemelor. Parola de logare trebuie să fie suficient de puternică, ideal, completată de criptarea discului (astfel, datele de pe hard nu pot fi citite dacă cineva scoate memoria și o montează în alt computer).
A doua barieră este accesul la aplicații. La un laptop de serviciu pierdut, IT-ul ar trebui să poată, din câteva click-uri:
- să deconecteze toate sesiunile active din aplicațiile critice (e-mail, spațiu de stocare online, sistem de project management, ERP);
- să reseteze parolele pentru utilizatorul respectiv și să activeze autentificarea în doi pași (cod pe telefon sau aplicație dedicată);
- să blocheze temporar IP-uri sau token-uri cunoscute, dacă există suspiciuni că cineva încearcă să se logheze;
- să trimită o comandă de ștergere la distanță, dacă ai soluție de management pentru dispozitive;
- să marcheze în inventarul IT dispozitivul ca pierdut sau furat, cu data incidentului.
Când ai o soluție de administrare centralizată a echipamentelor, poți vedea dacă laptopul s-a mai conectat ulterior la internet, de unde, ce aplicații a accesat. Dacă nu ai nimic centralizat, depinzi de cât de bine a avut configurat angajatul laptopul și de noroc.
Un alt punct sensibil sunt parolele salvate în browser. Mulți angajați apasă „Save password” din reflex: e comod, dar la un dispozitiv furat înseamnă acces direct în e-mail, conturi bancare sau aplicații interne. Dacă ai această practică în firmă, merită să o regândești sau să folosești un manager de parole bine securizat.
Ce proceduri ai nevoie să existe înainte de incident
Majoritatea firmelor își fac proceduri după ce pățesc ceva. E uman, dar costisitor. Din fericire, la capitolul laptopuri pierdute sau furate, câteva decizii luate din timp reduc mult riscul, fără investiții spectaculoase.
Politici și responsabilități clare
În regulamentele interne și în contractele de muncă poți specifica nu doar că angajatul primește un echipament, ci și cum are voie să îl folosească. Reguli simple, dar ferme, legate de:
obligația de a anunța imediat pierderea sau furtul, chiar dacă pare jenant; interdicția de a lăsa dispozitivul în mașină sau în locuri nesupravegheate; folosirea echipamentului de firmă doar de către persoana căreia i-a fost alocat.
La multe firme mici, această discuție nu există, pentru că „ne știm între noi”. Când apare primul incident, se vede cât de scumpă e lipsa unei pagini de procedură și a unei discuții de 30 de minute la angajare.
Setări minime pe fiecare laptop
Indiferent că ai trei oameni sau treizeci, fiecare laptop ar trebui să îndeplinească un minim tehnic, verificat o dată și aplicat tuturor:
- parolă puternică la pornire, schimbată periodic;
- criptarea discului activată, acolo unde sistemul de operare permite;
- cont de utilizator standard pentru activitatea zilnică, nu administrator permanent;
- backup automat pentru fișierele de lucru, într-un spațiu controlat de firmă;
- antivirus și actualizări automate activate, nu lăsate „pe mai târziu”.
Aceste lucruri nu cer neapărat un departament IT, ci un minim de atenție, eventual, o colaborare cu un tehnician sau o firmă de suport care să îți facă setarea inițială și un audit anual.
Control centralizat al echipamentelor
Când ai mai multe laptopuri, telefoane și tablete, la un moment dat nu mai știi exact ce există în firmă, ce versiune de sistem are și cine îl folosește. Aici ajută un minim inventar IT, ideal, o soluție de management al dispozitivelor (mobile device management).
Cu un astfel de instrument, poți aplica reguli la nivel de companie, poți bloca instalarea de aplicații dubioase, poți activa sau dezactiva la distanță un echipament și poți verifica rapid ce date ar fi putut fi atinse în cazul unui laptop de serviciu pierdut.
Cine răspunde și ce costuri reale ai
Când dispare un laptop, primul impuls este să cauți vinovatul și să discuți despre cine plătește echipamentul. Din punct de vedere al riscului de business, ordinea ar trebui să fie invers: întâi oprești accesul la date, apoi clarifici responsabilitățile interne.
Costul hardware-ului este, în multe cazuri, cel mai mic element al problemei. Sunt firme care lucrează cu baze de date de clienți, oferte confidențiale, contracte sensibile sau acces direct în internet banking. Valoarea acestor date, ca risc de reputație și potențiale pierderi financiare, depășește cu mult prețul unui laptop.
Dacă pe dispozitiv existau date personale ale clienților sau angajaților, incidentul poate avea și componentă de protecție a datelor. Nu înseamnă automat amenzi și scandal, dar e bine să discuți rapid cu responsabilul GDPR sau cu avocatul, mai ales dacă există indicii că cineva chiar a accesat informațiile.
Abia după ce ai închis cât poți de bine incidentul tehnic, merită să discuți calm cu angajatul despre ce s-a întâmplat, dacă a respectat regulile interne și ce măsuri luați împreună pentru a evita repetarea situației. La multe firme, după primul episod, se revizuiesc regulile de lucru remote, de parcare și de transport al echipamentelor.
Ce poți face de mâine în firmă
Dacă nu ai avut încă un caz de laptop furat, e momentul bun să tratezi subiectul ca pe un exercițiu de incendiu: nu a luat foc nimic, dar vrei să știi pe cine suni și ce butoane apeși.
Primul pas este să faci un inventar actualizat al echipamentelor și al aplicațiilor la care ai abonamente active. Cine are ce laptop, ce telefon, ce conturi și ce nivel de drepturi? La multe firme, aceste informații sunt în capul unui singur om, ceea ce nu ajută deloc în caz de incident.
Al doilea pas este să stabilești cu cine discuți partea tehnică. Dacă nu ai IT intern, caută o firmă sau un specialist care să poată interveni relativ repede pentru măsuri de blocare, resetare de parole și ștergere la distanță, nu doar pentru „instalat Windows”.
Al treilea pas: un scurt training intern. Nu trebuie să fie o conferință, ajung 30 de minute în care explici oamenilor ce înseamnă pentru firmă un laptop de serviciu pierdut, cum trebuie să procedeze și ce reguli se aplică. Mulți angajați pur și simplu nu se gândesc că un laptop e și poartă de intrare în sistemele companiei, nu doar un calculator portabil.
Iar dacă ai deja reguli și proceduri, testează-le măcar o dată pe an. Simulează un caz: „Laptopul lui X a fost furat aseară, ce facem?”. Vezi câți știu cui raportează, câți își amintesc pașii și cât durează până când cineva chiar blochează conturile.
Întrebări frecvente
Trebuie să anunț poliția dacă mi s-a furat laptopul de serviciu?
La un furt evident, plângerea la poliție ajută atât juridic, cât și în relația cu asigurătorii. Pentru pierderi neclare, mulți antreprenori fac totuși o raportare, dar prioritatea rămâne blocarea accesului la date.
Pot șterge datele de pe un laptop pierdut, de la distanță?
Da, dacă ai configurată o soluție de management al dispozitivelor sau funcțiile de localizare și ștergere oferite de sistemul de operare. Fără astfel de soluții, nu există o variantă sigură de ștergere la distanță.
Ce fac dacă angajații lucrează de pe laptopuri personale?
Aici riscul e mai greu de controlat. Ai nevoie de reguli clare, acces la aplicații doar prin conturi securizate, ideal, folosirea unor soluții care separă datele firmei de restul conținutului de pe dispozitiv.
Un laptop poți să îl cumperi din nou. Un client care află că datele lui au ajuns unde nu trebuie sau un acces necontrolat în conturile firmei te pot costa ani de muncă. De aceea, reacția la un incident și pregătirea dinainte fac diferența între o neplăcere scumpă și o criză de business.
Acest material are scop informativ și editorial. Nu înlocuiește o analiză de securitate cibernetică sau juridică pentru firma ta; pentru proceduri adaptate și obligații legale verifică cu un specialist IT, după caz, cu un avocat.
