Veilig gebruik van PVC USB-flashschijf

USB-opslagapparaten zijn altijd een probleem geweest voor de databeveiliging van bedrijven. In 2008 infecteerde malware USB-sticks en veroorzaakte de ernstigste schade aan Amerikaanse militaire computers in de geschiedenis. Ondernemingen hebben de beveiligingsrisico's van USB inzicht, maar missen strategieën om deze effectief aan te pakken.

PVC USB-flashschijfis erg klein, dus het is makkelijk om te verliezen, te vergeten en te stelen. Enerzijds kunnen medewerkers persoonlijke USB- of usb-sticks van verdachte bronnen aansluiten op werkcomputers. Aan de andere kant kunnen derden bij reizen een geïnfecteerde USB plaatsen als ze onvoorzichtig zijn.

Datalekken zijn catastrofaal voor elk bedrijf, maar de regelgeving voor gegevensbescherming maakt de gevolgen nog erger. In het Verenigd Koninkrijk wordt het Britse Information Commissioner's Office beboet £120.000 als een onzorgvuldige werknemer een USB verliest die meer dan 1.000 vertrouwelijke documenten bevat, en deze zeer gevoelige beveiligings- en persoonlijke informatie bevat.

Hoewel veel bedrijven PVC USB-sticks uitschakelen, gebruiken ze deze vaak om presentaties te kopiëren, en belangrijke documenten die nodig zijn voor vergaderingen of printen buiten de locatie zijn onvermijdelijk. Dus, hoe kan een bedrijf USB veilig gebruiken?

usb-wristband

Urge-medewerkers

Als iemand de verloren PVC USB-stick op een openbare plek vindt, wil de oprichter deze misschien teruggeven aan de eigenaar, of wil hij weten wat erin zit. Zo'n schijnbaar onschuldige PVC USB-flash schijf kan overspoeld worden met malware en computers infecteren. Als het op een kantoorcomputer is aangesloten, zal het het hele bedrijfsnetwerk besmetten. Daarom moeten werknemers thuis of op het werk de risico's van onbekende apparaten begrijpen en vermijden om verdachte USB op hun computers aan te sluiten.

Beperk het gebruik van USB
Dit kan worden gedaan met speciale software waarmee de organisatie de USB- en randapparatuurpoorten van de computer kan bedienen en de apparaten die met het eindpunt zijn verbonden kan monitoren, vergrendelen en beheren. Dit zorgt ervoor dat alleen vertrouwde apparaten verbinding kunnen maken met de computer. Als deze beleidsregels worden toegepast op eindpuntcomputers, draaien ze ook op afstand om ervoor te zorgen dat computers buiten de netwerkbeveiliging van het bedrijf beschermd zijn.

USB-versleuteling
Wanneer het bedrijf een PVC USB-flashdrive uitbrengt, kan encryptie worden beschouwd als een handige methode om de opgeslagen informatie te beschermen. Zelfs als de USB verloren gaat, kunnen externe medewerkers zonder wachtwoord niet bij de informatie op de USB.

Andere preventiemethoden zijn: het wachtwoord op afstand resetten wanneer je bedreigd wordt; beperk het aantal keren dat iemand het wachtwoord mag invoeren; stel de geldigheidsperiode in voor het USB-wachtwoord, dat wil zeggen, werk het wachtwoord in realtime bij.

PVC USB-flashdrives zijn een zeer gevaarlijke blinde vlek voor data, en bedrijven moeten databeschermingsstrategieën ontwikkelen om hun mazen in de wet als gegevensoverdrachtsapparaat aan te pakken. Door een systeem van vertrouwde apparaten te gebruiken en bestanden te versleutelen die naar het USB-opslagapparaat worden overgedragen, kun je de risico's van het gebruik ervan effectief beperken.