Hotell spiller findere som har mistet smarttelefoner og bærbare datamaskiner

Sikkerhetsfagfolk er mennesker, ikke forskjellige fra noen andre. Det er like sannsynlig at de sjekker ut av et hotell uten å huske at en smarttelefon ladet på badet, eller en bærbar PC i skapet. Hva skjer med de forlatte enhetene? Etter den nylige RSA-konferansen i San Francisco, bestemte Darren Leroux, seniordirektør for produktmarkedsføring hos WinMagic, å finne ut av det.

Finneren er vinneren

Etter at de fremmøtte hadde spredd seg til sine hjem rundt om i verden, ringte Leroux 33 hoteller i området for å spørre om deres retningslinjer for tapte enheter. Han spurte også om noen deltakere fra RSA hadde lagt igjen enheter. Over halvparten av de som svarte rapporterte om en "finners keepere" -politikk. Etter å ha gitt rimelig tid for eieren til å kreve, overlater de til slutt enheten til personen som fant det.

Et annet kvartal rapporterte om en policy om å donere ikke-krav som ble gjort krav til veldedighet. På en positiv note la ingen av hotellene merke til flere tapte enheter enn normalt under konferansen. Du kan lese Leroux sitt fulle blogginnlegg her.

Tapere Weepers

Så du mistet den bærbare datamaskinen på en konferanse. Det tilhørte antagelig selskapet uansett. Du kan få en irettesettelse, men du trenger sannsynligvis ikke betale for det. Ikke noe problem, ikke sant?

Egentlig er det et stort problem, muligens et enormt problem, fordi den som får den bærbare datamaskinen får alle dataene som ligger på den. Leroux rapporterte at nøyaktig et av de undersøkte hotellene rapporterte om en policy om å slette innholdet på en funnet enhet før overlevering.

Jeg er sikker på at de fleste virksomheter krever at brukerkontoer på selskapseide bærbare datamaskiner skal være passordbeskyttet. Imidlertid kan en ansatt som har administratorrettigheter enkelt konfigurere automatisk pålogging. Hvis du har gjort det for enkelhets skyld, har du fullstendig overlevert dataene dine til søkeren. Selv om kontoen din er passordbeskyttet, er dataene dine fortsatt i fare.

Hvis det var en personlig enhet eller bærbar datamaskin du mistet, er du på kroken for erstatningskostnadene. Du har kanskje ikke mistet bedriftshemmeligheter, men det er skummelt å ha en fremmed tass gjennom personlig informasjon. Identitetstyveri? Ja, det kan skje.

Dårlige vaner

Forrige måned snakket jeg med Leroux på RSA-konferansen om en annen undersøkelse. I korthet viste undersøkelsen at ansatte som ikke ivaretar sikkerhet hjemme, bærer disse slappe vanene ut på arbeidsplassen.

Hva å gjøre? Vel, WinMagic har en rekke produkter som tar sikte på å sikre sensitiv informasjon. Kryptering av hele stasjonen kombinert med tvungen sikkerhetskopiering kan også fungere. Og med et antitheft-verktøy som LoJack for Laptops, kan du fjerntørke data fra en tapt bærbar PC, og kanskje til og med gjenopprette dem.

LoJack for bærbare datamaskiner kan også beskytte din personlige bærbare datamaskin. Du kan også vurdere å flytte viktige dokumenter til skyen og beskytte dem med et skykrypteringsverktøy som DataLocker SkyCrypt. Data Discover 7.5 vil skure den bærbare datamaskinen etter eksponert personlig informasjon og hjelpe deg med å kryptere, slette eller redigere den.

Smarttelefoner for

Smarttelefoner er selvfølgelig enklere å miste enn bærbare datamaskiner. Ifølge vår mobile sikkerhetsanalytiker Max Eddy er Googles gratis Android Device Manager et flott produkt; Bitdefender Anti-Theft er vårt redaksjonelle valg i denne kategorien. Mange generelle sikkerhetspakker for generelle formål, inkludert pakker fra Bitdefender og Avast, inkluderer kraftige antideft-komponenter.

Har du en iOS-enhet? Du har allerede innebygd beskyttelse av Find My iPhone, men du må aktivere den, ellers hjelper det ikke. Og sikkerhetsforbedringer i iOS 7 lar deg holde enheten låst for kontoen din selv etter en sletting.

Mennesker er ikke perfekte. Bærbare datamaskiner (og smarttelefoner) går tapt. Men med litt forberedelser kan du sikre at tapet av en enhet ikke forårsaker en datakatastrofe.