Mellem det øjeblik, hvor en telefon bliver vigtig i en sag, og til den er sikret, kan der gå timer eller dage. I den tid kan beviserne forsvinde: telefonen kan løbe tør for strøm, blive fjernslettet, opdatere sig selv eller synkronisere sletninger fra skyen. Her er, hvordan du passer på den.
Fem regler
- Hold den tændt, hvis den er tændt. En tændt og låst op telefon er lettere at sikre end en, der er genstartet. Efter genstart kræver mange telefoner koden, før data kan læses.
- Hold den opladet. Sæt den til en oplader. Løber den tør, slukkes den.
- Lad den være slukket, hvis den er slukket. Tænd den ikke for at "se efter".
- Undgå fjernsletning. Se nedenfor.
- Notér alt: hvem afleverede telefonen, hvornår, i hvilken tilstand, og hvor den har ligget. → Kæde af ansvar
Fjernsletning og synkronisering
En telefon, der er på nettet, kan blive fjernslettet af ejeren eller via virksomhedens MDM-system, og sletninger i skyen kan synkronisere ned på telefonen. Gør derfor:
- Spær for fjernsletning i MDM, hvis telefonen styres af virksomheden, og sørg for, at ingen sætter en sletning i gang.
- Overvej at afbryde netværket, for eksempel med flytilstand, hvis der er risiko for fjernsletning. Det kan dog også afbryde forbindelser, der er nyttige, og på nogle telefoner kræver det, at telefonen er låst op. Tal med en IT-sagkyndig, før du gør det.
- Ændr ikke adgangskoden til medarbejderens Apple-ID eller Google-konto uden aftale. Det kan udløse advarsler og ændringer.
Koden
Sikring af en moderne telefon kræver i praksis koden. Er det virksomhedens telefon, så bed om koden ved fratrædelsen, og skriv den ned sammen med tidspunkt og hvem der gav den. Hvordan man kommer videre uden koden, skal afklares med en advokat.
Gør ikke dette
- Nulstil eller geninstaller ikke telefonen.
- Giv den ikke til en ny medarbejder.
- Fjern ikke SIM-kortet uden aftale. Det kan udløse sikkerhedsfunktioner.
- Kig ikke beskeder, billeder eller apps igennem.
- Installer ikke apps for at hente data ud.
- Opdater ikke styresystemet, hvis du kan undgå det.
Opbevaring
- Et aflåst skab eller rum, hvor kun navngivne personer har adgang
- En pose eller kuvert med navn, dato og underskrift, hvis telefonen ikke skal bruges
- En oplader, hvis den skal holdes tændt
Når telefonen skal afleveres til sikring
Aflever telefonen personligt eller med sikker transport, sammen med koden, opladeren og notatet om, hvem der har haft den. → Bevissikring af iPhone · Bevissikring af Android
Medarbejderens egen telefon
Er det en privat telefon, kan virksomheden ikke tage den ind uden medarbejderens samtykke. Ligger der arbejdsdata på den, skal det afklares med en advokat, hvordan de kan sikres.
