Ús segur de la unitat de disc USB de PVC
Els dispositius d'emmagatzematge USB sempre han estat un problema per a la seguretat de les dades de l'empresa. L'any 2008, el programari maliciós va infectar memòries USB i va causar els danys més greus als ordinadors militars dels EUA de la història. Les empreses han reconegut els riscos de seguretat de l'USB, però no tenen estratègies per gestionar-los de manera efectiva.
Unitat de disc USB de PVCés molt petit, així que és fàcil perdre, oblidar i robar. D'una banda, els empleats poden connectar USB personals o memòries USB de fonts sospitoses als ordinadors de la feina. D'altra banda, quan els empleats viatgen, tercers poden inserir un USB infectat quan són descuidats.
Les filtracions de dades són catastròfiques per a qualsevol empresa, però les regulacions de protecció de dades empitjoren encara més les conseqüències. Al Regne Unit, quan un empleat descuidat perd un USB, que conté més de 1.000 documents confidencials, si inclou informació de seguretat i personal altament sensible, l'Oficina del Comissionat d'Informació britànic serà multada amb 120.000 lliures.
Tot i que moltes empreses desactiven la memòria USB de PVC, sovint les utilitzen per copiar presentacions, i els documents importants necessaris per a reunions o impressió fora de les instal·lacions són inevitables. Així doncs, com pot una empresa utilitzar l'USB de manera segura?
Anima els empleats
Si algú troba la memòria USB de PVC perduda en un lloc públic, el fundador pot voler retornar-la al propietari o saber què hi ha dins. Aquestes aparentment inofensives unitats de disc USB de PVC poden estar inundades de programari maliciós i infectar ordinadors. Si està connectat a un ordinador d'oficina, infectarà tota la xarxa corporativa. Per tant, els empleats a casa o a la feina han d'entendre els riscos dels dispositius desconeguts i evitar connectar USB sospitosos als seus ordinadors.
Restringir l'ús de l'USB
Això es pot fer mitjançant un programari especial que permet a l'organització controlar els ports USB i perifèrics de l'ordinador i monitoritzar, bloquejar i gestionar els dispositius connectats al punt final. Això assegura que només dispositius de confiança es puguin connectar a l'ordinador. Si aquestes polítiques s'apliquen als ordinadors terminals, també funcionaran remotament per garantir que els ordinadors fora de la seguretat de la xarxa de l'empresa estiguin protegits.
Xifrat USB
Quan l'empresa llança una unitat de disc USB de PVC, l'encriptació es pot considerar un mètode convenient per protegir qualsevol informació emmagatzemada en ella. Fins i tot si el USB es perd, sense contrasenya, el personal extern no podrà accedir a la informació del USB.
Altres mètodes de prevenció inclouen: restablir remotament la contrasenya quan se sent amenaçat; limitar el nombre de vegades que algú pot inserir la contrasenya; establir el període de validesa de la contrasenya USB, és a dir, actualitzar la contrasenya en temps real.
Les unitats USB de PVC són un punt cec altament perillós per a les dades, i les empreses han de formular estratègies de protecció de dades per abordar les seves escletxes com a dispositius de transmissió de dades. Utilitzant un sistema de dispositius de confiança i xifrant els fitxers transferits al dispositiu d'emmagatzematge USB, pots mitigar eficaçment els riscos d'utilitzar-los.
Unitat de disc USB de PVCés molt petit, així que és fàcil perdre, oblidar i robar. D'una banda, els empleats poden connectar USB personals o memòries USB de fonts sospitoses als ordinadors de la feina. D'altra banda, quan els empleats viatgen, tercers poden inserir un USB infectat quan són descuidats.
Les filtracions de dades són catastròfiques per a qualsevol empresa, però les regulacions de protecció de dades empitjoren encara més les conseqüències. Al Regne Unit, quan un empleat descuidat perd un USB, que conté més de 1.000 documents confidencials, si inclou informació de seguretat i personal altament sensible, l'Oficina del Comissionat d'Informació britànic serà multada amb 120.000 lliures.
Tot i que moltes empreses desactiven la memòria USB de PVC, sovint les utilitzen per copiar presentacions, i els documents importants necessaris per a reunions o impressió fora de les instal·lacions són inevitables. Així doncs, com pot una empresa utilitzar l'USB de manera segura?
Anima els empleats
Si algú troba la memòria USB de PVC perduda en un lloc públic, el fundador pot voler retornar-la al propietari o saber què hi ha dins. Aquestes aparentment inofensives unitats de disc USB de PVC poden estar inundades de programari maliciós i infectar ordinadors. Si està connectat a un ordinador d'oficina, infectarà tota la xarxa corporativa. Per tant, els empleats a casa o a la feina han d'entendre els riscos dels dispositius desconeguts i evitar connectar USB sospitosos als seus ordinadors.
Restringir l'ús de l'USB
Això es pot fer mitjançant un programari especial que permet a l'organització controlar els ports USB i perifèrics de l'ordinador i monitoritzar, bloquejar i gestionar els dispositius connectats al punt final. Això assegura que només dispositius de confiança es puguin connectar a l'ordinador. Si aquestes polítiques s'apliquen als ordinadors terminals, també funcionaran remotament per garantir que els ordinadors fora de la seguretat de la xarxa de l'empresa estiguin protegits.
Xifrat USB
Quan l'empresa llança una unitat de disc USB de PVC, l'encriptació es pot considerar un mètode convenient per protegir qualsevol informació emmagatzemada en ella. Fins i tot si el USB es perd, sense contrasenya, el personal extern no podrà accedir a la informació del USB.
Altres mètodes de prevenció inclouen: restablir remotament la contrasenya quan se sent amenaçat; limitar el nombre de vegades que algú pot inserir la contrasenya; establir el període de validesa de la contrasenya USB, és a dir, actualitzar la contrasenya en temps real.
Les unitats USB de PVC són un punt cec altament perillós per a les dades, i les empreses han de formular estratègies de protecció de dades per abordar les seves escletxes com a dispositius de transmissió de dades. Utilitzant un sistema de dispositius de confiança i xifrant els fitxers transferits al dispositiu d'emmagatzematge USB, pots mitigar eficaçment els riscos d'utilitzar-los.