Laptop kwijt of gestolen? Dit doe je direct

Een laptop blijft in de trein liggen. Er wordt ingebroken in de bedrijfsbus. Een telefoon glijdt uit een jaszak. Het gebeurt elke dag, en het apparaat zelf is meestal het kleinste probleem. De vraag is: wat stond erop, en wie kan er nu bij?

In dit artikel lees je wat je in het eerste uur doet, wat je beheerder op afstand kan, en wanneer het een datalek is.

Het eerste uur

1. Meld het direct bij je IT-beheerder, ook ‘s avonds of in het weekend. Hoe sneller, hoe kleiner de kans dat iemand je accounts gebruikt.
2. Laat je sessies afmelden en je wachtwoord wijzigen. Op een laptop die open en ingelogd was, kan een dief anders gewoon in je mail en bestanden.
3. Laat het apparaat blokkeren of wissen als het in apparaatbeheer staat (zie hieronder).
4. Doe aangifte bij de politie. Noteer merk, model en serienummer; die staan vaak op de factuur of in het apparaatbeheer.
5. Beoordeel of het een datalek is. Daarover verderop meer.

Was het een telefoon waarop je de Microsoft Authenticator gebruikte, dan moet die ook als inlogmethode worden verwijderd. Hoe je je nieuwe telefoon toevoegt, lees je in Microsoft Authenticator naar nieuwe telefoon.

Wat je beheerder op afstand kan

Dat hangt af van één vraag: staat het apparaat in een apparaatbeheersysteem, zoals Microsoft Intune?

Met apparaatbeheer kan je beheerder:

• de laptop of telefoon op afstand wissen, of alleen de bedrijfsgegevens verwijderen (handig bij een privételefoon);
• het apparaat blokkeren, zodat het niet meer bij bedrijfsgegevens kan;
• controleren of de schijf versleuteld was, en de herstelsleutel veilig bewaren;
• soms de laatst bekende locatie zien.

Het wissen gebeurt zodra het apparaat weer met internet verbindt.

Zonder apparaatbeheer kan je beheerder alleen je accounts afschermen: wachtwoord wijzigen, sessies afmelden, de telefoon als inlogmethode verwijderen. Wat er lokaal op de schijf staat, blijft daar staan. Wat Intune is en of je het nodig hebt, lees je in wat is Microsoft Intune.

Is het een datalek?

Een verloren of gestolen apparaat met persoonsgegevens is een beveiligingsincident. Of het een meldplichtig datalek is, hangt af van het risico voor de mensen van wie de gegevens zijn.

Situatie	Risico	Wat je doet
Schijf versleuteld, sterk inlogwachtwoord, sessies afgemeld	Doorgaans klein	Vastleggen in je eigen datalekregister; melden meestal niet nodig
Niet versleuteld, met klant- of personeelsgegevens	Groot	Binnen 72 uur melden bij de Autoriteit Persoonsgegevens
Niet versleuteld, met gevoelige gegevens zoals medische of financiële	Hoog	Melden bij de AP én de betrokkenen informeren

Leg in elk geval vast wat er is gebeurd, welke gegevens erop stonden en waarom je wel of niet meldt. Dit is praktische uitleg, geen juridisch advies; bij twijfel meld je.

Zo maak je het de volgende keer een vervelende dag in plaats van een incident

• Versleutel alle laptops met BitLocker (Windows) of FileVault (Mac), en bewaar de herstelsleutels centraal.
• Zet apparaten in apparaatbeheer, zodat je ze op afstand kunt blokkeren en wissen.
• Bewaar bestanden in OneDrive en SharePoint, niet alleen lokaal. Dan ben je niets kwijt als de laptop weg is. Zie OneDrive, SharePoint of Teams.
• Een schermvergrendeling na een paar minuten, met pincode of Windows Hello.
• Tweestapsverificatie op alle accounts.
• Houd een overzicht van welke apparaten er zijn en wie ze gebruikt.

De rest van de basis voor werken buiten kantoor staat in veilig thuiswerken: de basis voor je team.

Hoe SEBA Connect hierbij helpt

Bij de moderne werkplek nemen we laptops en telefoons op in Microsoft Intune, versleutelen we ze en bewaren we de herstelsleutels centraal. Raakt er een apparaat kwijt, dan blokkeren of wissen we het op afstand en schermen we de accounts af via Microsoft 365-beheer. Stel je vraag.