業務スマホ・PCを紛失した時の対応｜連絡・失効・削除を分ける

業務端末を紛失した時は、探す行動と情報保護の判断を並行して進めます。最後に確認した時刻と場所、端末の種類、ロックや暗号化、保存データ、利用中のサービスを社内の既知の窓口へ報告します。端末が戻るかもしれないと考えて、報告を遅らせないことが重要です。

端末の遠隔ロックや削除と、サービス側のセッションや認証を失効させる処理は別です。通信しない端末には遠隔操作が届かない場合があります。暗号化されていても、ロック状態や利用中のセッションによって確認事項が変わります。機能名だけで漏えいの可能性をゼロと説明せず、管理者が対象と根拠を確認します。

紛失した事実と情報漏えいが確認されたことは分けます。ただし漏えいが確定していないことを理由に、連絡や保護の判断を全て待つものではありません。

紛失時の連絡先は、紛失した端末だけに保存しないようにします。時間外の窓口、端末管理の権限、失効の範囲をあらかじめ確認してください。

確定した事実、実行済みの処理、待機中や未確認を分けます。顧客への連絡などは責任者が適用される要求を確認して判断します。

回収できた端末でも、戻った事実だけで通常利用へ戻しません。なくしていた期間、ロック状態、見知らぬ変更、認証の使用を必要な範囲で確認します。端末の保護とサービス側の失効が別なら、再登録の手順も管理者が確認します。

見つからない端末へ繰り返し操作を依頼した記録と、実際に実行された結果を分けます。通信が切れている時はいつ届くか不明です。結果不明の項目を完了にせず、保護済みの範囲と追加で必要な対応を責任者へ示します。

サイバーセキュリティの学習ガイドで、このテーマを認証・端末とアクセス管理の中に位置付けてください。関連する前提はBYODのセキュリティとプライバシー、セッションタイムアウトの設計で確認できます。

資格対策との接点は情報・サイバーセキュリティ管理士の概要へ。用語を理解した後は登録不要の無料お試し20問で、別の状況でも判断できるか確かめてください。記事のテーマを全て公式の出題項目とする説明ではありません。