Berlin merkezli 14 kişilik bir mimarlık ve proje danışmanlığı ofisiyiz. Çalışanlarımız sahada çizimlere bakabilmek ve e-postalara dönebilmek için kendi akıllı telefonlarını kullanıyor (BYOD). Bu sabah saha şefimiz panik halinde aradı; telefonuna gelen bir kargo takip bağlantısına tıkladıktan sonra cihazda kontrol dışı işlemler başladığını, banka ve e-posta uygulamalarının art arda güvenlik uyarısı verdiğini söyledi.
Cihazda şirket e-posta hesabımız, bulut depolama alanımız ve devam eden 180.000 EUR bütçeli bir kamu ihalesine ait hassas teknik şartnameler yüklüydü. Çalışanın şahsi fotoğrafları ve kişisel bilgileri de aynı telefonda bulunuyor. Bu ilk birkaç saat içinde operasyonel ve yasal olarak hangi adımları sırayla atmalıyız? Cihazı doğrudan uzaktan sıfırlamak doğru mu, yoksa önce diğer hesapları mı emniyete almalıyız?