Мы архитектурно-проектное бюро из 14 человек со штаб-квартирой в Берлине. Наши сотрудники используют собственные смартфоны, чтобы смотреть чертежи на объекте и отвечать на письма (BYOD). Сегодня утром в панике позвонил наш начальник участка; он сказал, что после того как перешёл по ссылке отслеживания посылки в SMS, на устройстве начались неконтролируемые действия, банковские и почтовые приложения одно за другим стали выдавать предупреждения о безопасности.
На устройстве были загружены наш корпоративный почтовый аккаунт, облачное хранилище и конфиденциальные технические задания по открытому тендеру с бюджетом 180 000 EUR. Личные фотографии и персональные данные сотрудника тоже на этом же телефоне. Какие шаги нам нужно предпринять по порядку в эти первые несколько часов — с операционной и юридической точки зрения? Правильно ли сразу удалённо сбросить устройство, или сначала обезопасить остальные аккаунты?