U eri cloud skladištenja i email deljenja fajlova, moglo bi se pomisliti da su USB uređaji izgubili na značaju kao bezbednosni rizik. U praksi, i dalje su prisutan i realan put kojim maliciozni softver može ući u poslovni sistem, a i dalje predstavljaju rizik od curenja podataka kada se koriste bez kontrole. U ovom tekstu objašnjavamo zašto USB zaštita i dalje zaslužuje pažnju.
Dva glavna rizika povezana sa USB uređajima
Ulazak malicioznog softvera
Zaraženi USB uređaj, priključen na poslovni računar, može automatski pokrenuti instalaciju malicioznog softvera, ponekad bez ikakve dodatne akcije korisnika. Ovaj rizik je posebno prisutan kada zaposleni koriste lične USB uređaje koji su prethodno bili priključeni na nepoznate ili nezaštićene računare.
Curenje poslovnih podataka
Sa druge strane, USB uređaji omogućavaju lako kopiranje velike količine poslovnih podataka na prenosivi medij, koji zatim može biti izgubljen, ukraden, ili namerno korišćen za neovlašćeno iznošenje osetljivih informacija iz firme.
Poznat scenario napada — “izgubljeni” USB
Jedan poznat metod socijalnog inženjeringa uključuje namerno ostavljanje zaraženih USB uređaja na mestima gde ih zaposleni firme mogu pronaći — na primer, na parkingu ili u zajedničkim prostorijama — računajući na ljudsku radoznalost da će neko priključiti pronađeni uređaj na poslovni računar kako bi video šta se na njemu nalazi.
Pristupi kontroli USB uređaja
Potpuno onemogućavanje USB portova
Za firme sa visokim zahtevima za bezbednošću, potpuno onemogućavanje USB portova na poslovnim računarima eliminiše rizik u potpunosti, ali može biti nepraktično za svakodnevni rad ako zaposleni imaju legitimnu potrebu za korišćenjem USB uređaja.
Selektivna kontrola (Device Control)
Napredniji pristup omogućava selektivnu kontrolu — dozvoljava korišćenje poznatih, odobrenih uređaja (na primer, službenih USB memorija koje je firma sama nabavila i proverila), dok blokira nepoznate ili neregistrovan uređaje. Ovo balansira bezbednost i praktičnost. O ovome detaljnije pišemo u posebnom tekstu o Device Control rešenjima.
Enkripcija podataka na USB uređajima
Za firme koje dozvoljavaju korišćenje USB uređaja za prenos poslovnih podataka, zahtevanje da svi takvi uređaji budu enkriptovani smanjuje rizik u slučaju gubitka ili krađe — bez odgovarajuće lozinke ili ključa, podaci na enkriptovanom uređaju ostaju nedostupni.
Automatsko skeniranje priključenih uređaja
Bezbednosni softver može biti podešen da automatski skenira svaki novopriključeni USB uređaj pre nego što dozvoli pristup njegovom sadržaju, hvatajući potencijalne pretnje pre nego što stignu do sistema.
Politika korišćenja USB uređaja
Pored tehničkih mera, jasna interna politika pomaže da se smanji rizik:
- zabrana priključivanja ličnih ili nepoznatih USB uređaja na poslovne računare,
- obavezno korišćenje samo firmom odobrenih, enkriptovanih uređaja za prenos poslovnih podataka,
- jasna procedura prijave ako je zaposleni pronašao nepoznat USB uređaj, umesto da ga sam priključi radi provere.
Kada USB kontrola ima najviše smisla
Kontrola USB uređaja je posebno važna za firme koje rade sa osetljivim podacima klijenata (medicinski, finansijski, pravni sektor), gde bi neovlašćeno iznošenje podataka imalo ozbiljne pravne i reputacione posledice, kao i za firme koje su ranije imale incident vezan za USB uređaje.
Balans između bezbednosti i praktičnosti
Kao i kod mnogih bezbednosnih mera, previše restriktivan pristup može frustrirati zaposlene i navesti ih da traže zaobilazna rešenja koja su možda još rizičnija. Cilj je pronaći ravnotežu — dovoljno kontrole da se smanji realan rizik, uz zadržavanje praktičnosti za legitimne poslovne potrebe.
USB zaštita kao deo šire bezbednosne strategije
USB kontrola retko funkcioniše izolovano — najefikasnija je kao deo šire bezbednosne strategije koja uključuje i EDR zaštitu (koja može detektovati maliciozni softver čak i ako uspe da uđe kroz USB), i jasnu politiku pristupa podacima koja ograničava koliko osetljivih informacija je uopšte dostupno za kopiranje na prenosive medije.
Naš pristup u Trace Link-u
Za firme sa specifičnim potrebama za kontrolom USB uređaja, implementiramo Device Control rešenja koja balansiraju bezbednost i praktičnost, uz jasnu politiku korišćenja prilagođenu konkretnim potrebama firme. Radimo sa firmama u Novom Sadu, Beogradu i širom Srbije.
Zaključak
USB uređaji, iako često zaboravljeni u savremenim razgovorima o bezbednosti fokusiranim na cloud i email pretnje, i dalje predstavljaju realan rizik i za ulazak malicioznog softvera i za curenje podataka. Kombinacija tehničke kontrole i jasne interne politike značajno smanjuje ovaj rizik bez nepotrebnog ometanja svakodnevnog rada. Ako želite da procenite koliki je ovaj rizik za vašu firmu, javite nam se preko kontakt forme.