業務利用端末紛失時(疑い含む)の一般的な初動対応は、以下のとおりです。
※組織内のルールなどがある場合は、そちらを優先してください。
0. 社内での報告、相談(従業員向け)
業務利用する端末が発生したことについて、組織内で定められたインシデント報告フローに従い、担当者(上長やセキュリティ部門など)に報告し、指示を仰いでください。
1. 関係各所への連絡・相談
被害状況などに応じて関係各所に連絡、相談を行います。
連絡、相談が想定される組織として例えば以下が考えられます。
・紛失した可能性のある場所、施設への問い合わせ
・警察への遺失物届の提出
・(法規制等の定めがある場合)所管省庁への被害状況の報告
・(外部への影響、被害がある場合)取引先やお客様への報告
また、漏えいした情報が悪用される可能性がある場合には、関係者に対して二次被害防止のための注意喚起を行うことが望まれます。(迷惑メール送付、なりすましログイン、不正決済の可能性 など)
※個人情報が含まれる場合、別途個人情報に関わるインシデントのコンテンツを参照。
2. リモートワイプの実施
紛失した端末で、リモートワイプ(遠隔データ削除)やリモートロック(遠隔端末ロック)の機能を有効化していた場合、当該機能の利用により第三者による端末の悪用などを防止してください。
可能であれば合わせて端末の位置情報の確認が望まれます。
3. (携帯端末の場合)携帯電話会社への端末使用停止手続の実施
紛失した端末を利用しているキャリア(携帯電話会社)に連絡し、当該端末の回線停止を依頼しましょう。
4. 紛失した端末からアクセス可能なアプリやWebサービスのアカウント停止・変更
紛失した端末からの不正アクセスを防ぐため、紛失した端末からアクセス可能であるすべてのアプリやWebサービスのアカウントの一時停止や削除、パスワード変更などを実施してください。
5. 調査
報告内容などから原因や影響について調査、把握します。
6. 再発防止策の実施
調査結果を踏まえ、必要な再発防止策を実施します。