Kaybolan veya çalınan iş bilgisayarında ilk adımlar: BT ve yöneticiler için müdahale planı

Kısa cevap: Bir iş bilgisayarı kaybolduğunda veya çalındığında asıl risk cihazın kendisi değil, içindeki veriler ve cihaz üzerinden açık kalan hesap oturumlarıdır. İlk saatlerde yapılması gerekenler bellidir: olayı BT birimine hemen bildirmek, kullanıcının oturumlarını sonlandırıp parolalarını yenilemek, cihazı uzaktan kilitlemek veya silmek, olayı kayda geçirmek ve kişisel veri içeriyorsa hukuk veya uyum birimini bilgilendirmek. Bu adımlar önceden yazılı bir plana bağlanırsa panik yerine düzenli bir müdahale yapılır.

Neden önceden bir plan gerekir?

Kayıp cihaz olayları çoğunlukla mesai dışında, seyahatte veya hafta sonu fark edilir. Kullanıcı kime haber vereceğini bilmezse bildirim gecikir ve bu sürede cihazdaki açık oturumlar risk oluşturmaya devam eder. Kısa ve herkesin erişebileceği bir müdahale planı; kimin aranacağını, hangi bilgilerin isteneceğini ve hangi teknik adımların hangi sırayla atılacağını netleştirir. Plan, işe giriş ve çıkış kontrol listesi gibi mevcut BT süreçlerinin yanına eklenebilir.

İlk saatlerde yapılacaklar

1. Bildirim: Kullanıcı olayı fark ettiği anda BT birimine ve yöneticisine haber verir. Bildirim kanalı (telefon, e-posta, destek talebi) önceden belirlenmiş olmalıdır.
2. Bilgi toplama: Cihazın son görüldüğü yer ve zaman, cihazda hangi verilerin bulunduğu, kayıtlı parolalar ve açık oturumlar not edilir.
3. Hesap güvenliği: Kullanıcının e-posta, bulut depolama ve iş uygulamalarındaki oturumları sonlandırılır, parolaları yenilenir ve çok faktörlü doğrulama yöntemleri gözden geçirilir.
4. Uzaktan işlem: Cihaz bir yönetim aracına kayıtlıysa önce konum ve son bağlantı bilgisi kontrol edilir, ardından kurum politikasına göre kilitleme veya silme komutu gönderilir.
5. Erişim iptali: VPN sertifikası, uzak masaüstü erişimi, kayıtlı Wi-Fi profili ve cihaza tanımlı diğer yetkiler devre dışı bırakılır.
6. Kayıt: Olay tarihi, yapılan işlemler ve sorumlular bir olay kaydına yazılır; çalınma durumunda resmi başvuru süreci kurum prosedürüne göre yürütülür.

Önceden hazırlanması gerekenler

Olay anında yapılabilecekler, olaydan önce kurulan altyapıyla sınırlıdır. Aşağıdaki tablo, hazırlığın müdahaleyi nasıl kolaylaştırdığını özetler.

Hazırlık	Olay anındaki katkısı	Kontrol edilecek nokta
Disk şifreleme	Cihazdaki verinin okunmasını zorlaştırır	Tüm dizüstülerde açık mı, kurtarma anahtarları güvenli yerde mi?
Mobil cihaz yönetimi	Uzaktan kilitleme ve silme imkânı sağlar	Tüm şirket cihazları kayıtlı mı?
Güncel envanter	Seri numarası ve kullanıcı bilgisine hızlı erişim	Zimmet ve teslim kayıtları güncel mi?
Bulut yedekleme	Kullanıcının çalışmasına kısa sürede dönmesi	Belgeler yerel diske değil, yedeklenen alana kaydediliyor mu?
Yazılı bildirim kanalı	Gecikmeden haber alınması	Kullanıcılar kimi arayacağını biliyor mu?

Bu hazırlıkların ayrıntıları için dizüstü bilgisayarda disk şifreleme, kurumsal mobil cihaz yönetimi ve BT envanteri ve lisans takibi rehberlerine bakabilirsiniz.

Kişisel veri ve mevzuat boyutu

Kaybolan cihazda müşteri, personel veya hasta bilgisi gibi kişisel veriler bulunuyorsa olay, kişisel verilerin korunması mevzuatı kapsamında değerlendirilmesi gereken bir veri güvenliği olayı olabilir. Bildirim gerekip gerekmediği, verinin türüne, şifreli olup olmadığına ve olayın olası etkisine göre değişir. BT biriminin görevi teknik bilgileri eksiksiz toplamak ve olay kaydını kurumun hukuk veya uyum birimine zamanında iletmektir; değerlendirme ve karar bu birimlere aittir.

Olaydan sonra yapılacaklar

• Kullanıcıya standart imajla hazırlanmış yedek bir cihaz teslim edilir ve verileri yedekten geri yüklenir.
• Envanterde kayıp cihaz pasif duruma alınır, zimmet kaydı güncellenir.
• Olayın nasıl gerçekleştiği değerlendirilir; gerekiyorsa seyahatte dizüstü bilgisayar güvenliği konusunda kullanıcılara kısa bir hatırlatma yapılır.
• Müdahale planında eksik kalan adımlar not edilir ve plan güncellenir.

Sık sorulan sorular

Kaybolan bilgisayarda disk şifreleme açıksa yine de bir şey yapmak gerekir mi?

Evet. Disk şifreleme cihazdaki verinin okunmasını zorlaştırır, ancak kullanıcının bulut hesapları, e-posta oturumları ve kayıtlı erişimler ayrıca ele alınmalıdır. Oturumların sonlandırılması, parolaların yenilenmesi ve olayın kayda geçirilmesi yine gereklidir.

Olay KVKK kapsamında bildirim gerektirir mi?

Bu, cihazda hangi kişisel verilerin bulunduğuna, verinin korunup korunmadığına ve olayın etkisine göre değişir. Kararı BT tek başına vermemelidir; olay kaydı hazırlanarak kurumun hukuk veya uyum birimine ya da veri sorumlusu temsilcisine iletilmelidir.

Kullanıcı cihazı bulursa doğrudan kullanmaya devam edebilir mi?

Önerilmez. Bulunan cihaz önce BT birimine teslim edilmeli, fiziksel durumu ve kurcalanma belirtileri kontrol edilmeli, gerekirse işletim sistemi yeniden kurulmalıdır. Cihaz ancak bu kontrollerden sonra yeniden kullanıma alınmalı ve envanter kaydı güncellenmelidir.