اختراق الهاتف الشخصي لأحد الموظفين وعليه بيانات الشركة — ما الذي يجب فعله فوراً؟

اطلب من الموظف فوراً تفعيل وضع الطيران وإخراج شريحة SIM. برمجيات الرسائل الخبيثة قد تقرأ الرسائل في الخلفية وتسرق رموز التحقق بخطوتين القادمة عبر SMS. إذا لم تقطع وصول الرسائل عبر الشريحة، فإن تغيير كلمات المرور من الكمبيوتر قد يكون مهدداً أيضاً.

تحقق من أذونات OAuth على خادم البريد لديك. ربما حصلت البرمجية الخبيثة على رمز API دائم عبر تطبيق البريد في الهاتف. حتى لو غيرت كلمة المرور، إذا كان هناك تطبيق غير معروف في قائمة التطبيقات المصرح لها (third-party apps) فسيظل قادراً على الوصول.

بموجب DSGVO، يبدأ عد تنازلي لمهلة الإبلاغ (72 ساعة) من لحظة اكتشاف الاختراق. تأكد مما إذا كانت المواصفات الفنية تحتوي على بيانات شخصية وراجع اتفاقية حماية البيانات مع الجهة الحكومية صاحبة المناقصة. إذا كان الخطر كبيراً، يجب إرسال إخطار أولي لمسؤول حماية البيانات في الولاية (Landesdatenschutzbeauftragter).

العام الماضي تعرضنا لعملية تصيد مماثلة وسُرق حساب أحد معماريينا. قمنا بإنهاء الجلسات في أول ساعتين، ومن خلال فحص السجلات وجدنا أنه تم سحب 3 رسائل فقط من صندوق الوارد. دفعنا 1.400 EUR لشركة فحص جنائي رقمي خارجية، لكن هيئة حماية البيانات لم تفرض علينا أي غرامة.

قائمة مهام الساعات الـ 3 الأولى: 1) عزل الجهاز عن الشبكة (وضع الطيران ونزع الشريحة)، 2) تسجيل خروج جميع الجلسات من لوحة الإدارة وتحديث كلمات المرور وMFA، 3) تصدير سجلات التنزيل من السحابة لآخر 24 ساعة، 4) تحذير باقي موظفي الشركة من نفس فخ الرسائل القصيرة.

هل كان بريد الشركة مثبتاً في بروفايل عمل منفصل ومعزول (sandbox) على جهاز الموظف، أم كان مضافاً مباشرة عبر IMAP على تطبيق البريد العادي؟ وهل الجهاز Android أم iOS؟ هذه التفاصيل حاسمة لمعرفة ما إذا كانت البيانات قد تسربت فعلاً.

هل نحتاج أيضاً لتغيير كلمة سر الواي فاي المشتركة في المكتب؟ الموظف كان متصلاً بشبكة المكتب بذلك الهاتف بالأمس، هل يمكن أن تكون بقية الأجهزة قد أصيبت بالفيروس؟

إذا لم تكن لديكم سياسة byod واضحة فلا تمسحوا الجهاز بالكامل عن بعد أبداً والعام الماضي قام صديق لي بمسح هاتف موظف بالكامل، فرفع الموظف دعوى في محكمة العمل بحجة ضياع صور زفاف أولاده وكسب القضية.

لا تتجاهل شيئاً: معظم إضاعة الوقت تتراكم في المهام المنتظرة للموافقة.

دعني أتركها كملاحظة، قد تكون مفيدة.

لم أكن أعلم بهذا.

لدي سؤال، ولا أريد الخروج عن صلب الموضوع. أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار.

هذا كل شيء، أرجو المعذرة إذا أطالت.

أنا في نفس الوضع، لذلك أسأل. تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

ارتحت لقراءة هذه الإجابة، يبدو أن المشكلة ليست عندي وحدي. إذا كانت قناة الإشعارات طويلة، فلن تصل الإشعارات؛ والإشعار غير الواصل يعني حدثًا يُكتشف متأخرًا.

أنا أيضًا متحمس لمعرفة ذلك. لا تتحسن أي عملية لا يتم توثيقها، لأنك لا تعرف ما الذي يجب إصلاحه.

صححوا لي إن أخطأت.

أتفق مع هذا. ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة.

صححوا لي إن أخطأت.

أوافقك الرأي تمامًا. عندما نتخذ قرارات دون قياس، نعود لنفس النقطة دائماً.

لا تترددوا في السؤال، فالسائل يدفع ثمناً أقل دائماً. بالتوفيق.

سأجمع الموضوع، لأن هناك عدة إجابات مختلفة. تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر.

صححوا لي إن أخطأت.

أنا في نفس الوضع، لذلك أسأل. ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة.

بالتوفيق.