Dyski USB są popularne do przechowywania i przenoszenia danych, ale niektóre cechy, które czynią je wygodnymi, stwarzają również zagrożenia dla bezpieczeństwa.
Jakie zagrożenia bezpieczeństwa wiążą się z dyskami USB?
Ponieważ dyski USB, czasami nazywane pendrive'ami, są małe, łatwo dostępne, niedrogie i niezwykle przenośne, są popularne do przechowywania i przenoszenia plików z jednego komputera na drugi.
Jednak te same cechy sprawiają, że są one atrakcyjne dla atakujących.
Jedną z możliwości atakujących jest użycie dysku USB do zainfekowania innych komputerów.
Osoba atakująca może zainfekować komputer złośliwym kodem lub złośliwym oprogramowaniem, które wykrywa, kiedy dysk USB jest podłączony do komputera.
Złośliwe oprogramowanie następnie pobiera szkodliwy kod na dysk.
Gdy dysk USB jest podłączony do innego komputera, złośliwe oprogramowanie infekuje ten komputer.
Niektórzy napastnicy celowali również bezpośrednio w urządzenia elektroniczne, infekując elementy takie jak elektroniczne ramki do zdjęć i dyski USB podczas produkcji.
Kiedy użytkownicy kupują zainfekowane produkty i podłączają je do swoich komputerów, na ich komputerach instalowane jest złośliwe oprogramowanie.
Atakujący mogą również wykorzystać swoje dyski USB do kradzieży Informacja bezpośrednio z komputera.
Jeśli osoba atakująca może fizycznie uzyskać dostęp do komputera, może pobrać poufne informacje bezpośrednio na dysk USB.
Nawet wyłączone komputery mogą być podatne na ataki, ponieważ pamięć komputera jest nadal aktywna przez kilka minut bez zasilania.
Jeśli osoba atakująca może w tym czasie podłączyć dysk USB do komputera, może szybko ponownie uruchomić system z dysku USB i skopiować pamięć komputera, w tym hasła, klucze szyfrowania i inne poufne dane, na dysk.
Ofiary mogą nawet nie zdawać sobie sprawy, że ich komputery zostały zaatakowane.
Najbardziej oczywistym zagrożeniem dla dysków USB jest jednak to, że można je łatwo zgubić lub ukraść.
Obejrzyj Ochrona urządzeń przenośnych: bezpieczeństwo fizyczne, aby uzyskać więcej informacji.
Jeśli nie utworzono kopii zapasowej danych, utrata dysku USB może oznaczać godziny straconej pracy i potencjalnie uniemożliwić replikację informacji.
A jeśli informacje na dysku nie są zaszyfrowane, każdy, kto ma dysk USB, może uzyskać dostęp do wszystkich danych na nim.
Jak możesz chronić swoje dane?
Istnieją kroki, które możesz podjąć, aby chronić dane na dysku USB i na każdym komputerze, do którego możesz podłączyć dysk:
Skorzystaj z funkcji bezpieczeństwa.
Używaj haseł i szyfrowania na dysku USB, aby chronić swoje dane i upewnij się, że masz kopię zapasową informacji na wypadek utraty dysku.
Obejrzyj Ochrona urządzeń przenośnych: bezpieczeństwo danych, aby uzyskać więcej informacji.
Oddziel osobiste i służbowe dyski USB.
Nie używaj osobistych dysków USB na komputerach należących do Twojej organizacji ani nie podłączaj dysków USB zawierających informacje firmowe do komputera osobistego.
Używaj i utrzymuj bezpieczeństwo oprogramowaniei aktualizuj całe oprogramowanie.
Zastosowanie zaporę ogniową, oprogramowanie antywirusowe i oprogramowanie antyszpiegowskie, aby komputer był mniej podatny na ataki, i upewnij się, że definicje wirusów są aktualne.
Więcej informacji można znaleźć w filmach Zrozumienie zapór ogniowych, Zrozumienie oprogramowania antywirusowego oraz Rozpoznawanie oprogramowania szpiegującego i unikanie go.
Ponadto aktualizuj oprogramowanie na swoim komputerze, stosując wszelkie niezbędne poprawki.
Nie podłączaj nieznanego napędu USB do komputera.
Jeśli znajdziesz dysk USB, przekaż go odpowiednim władzom.
Może to być personel ochrony lokalizacji, dział IT Twojej organizacji itp.
Nie podłączaj go do komputera w celu przeglądania zawartości lub identyfikacji właściciela.
Wyłącz automatyczne uruchamianie.
Funkcja automatycznego uruchamiania powoduje, że nośniki wymienne, takie jak dyski CD, DVD i napędy USB, otwierają się automatycznie po włożeniu ich do napędu.
Wyłączając automatyczne uruchamianie, możesz zapobiec automatycznemu otwieraniu złośliwego kodu na zainfekowanym dysku USB.
In Jak wyłączyć funkcję autouruchamiania w systemie Windows, Microsoft udostępnił kreatora do wyłączania automatycznego uruchamiania. W sekcji „Więcej informacji” poszukaj ikony Microsoft® Fix it pod nagłówkiem „Jak wyłączyć lub włączyć wszystkie funkcje automatycznego uruchamiania w systemie Windows 7 i innych system operacyjny".
