USB устройствата са популярни за съхранение и транспортиране на данни, но някои от характеристиките, които ги правят удобни, също така създават рискове за сигурността.
Какви рискове за сигурността са свързани с USB устройства?
Тъй като USB устройствата, понякога известни като флаш устройства, са малки, лесно достъпни, евтини и изключително преносими, те са популярни за съхранение и транспортиране на файлове от един компютър на друг.
Същите тези характеристики обаче ги правят привлекателни за нападателите.
Една от възможностите е нападателите да използват вашето USB устройство, за да заразят други компютри.
Нападателят може да зарази компютър със злонамерен код или злонамерен софтуер, който може да открие кога USB устройство е включено в компютъра.
След това зловредният софтуер изтегля злонамерен код на устройството.
Когато USB устройството е включено в друг компютър, зловредният софтуер заразява този компютър.
Някои нападатели също са се насочили директно към електронни устройства, заразявайки елементи като електронни рамки за картини и USB устройства по време на производството.
Когато потребителите купуват заразените продукти и ги включват в компютрите си, на компютрите им се инсталира зловреден софтуер.
Нападателите могат също да използват своите USB устройства за кражба информация директно от компютър.
Ако нападателят има физически достъп до компютър, той или тя може да изтегли чувствителна информация директно на USB устройство.
Дори компютрите, които са били изключени, могат да бъдат уязвими, тъй като паметта на компютъра все още е активна за няколко минути без захранване.
Ако нападателят може да включи USB устройство в компютъра през това време, той или тя може бързо да рестартира системата от USB устройството и да копира паметта на компютъра, включително пароли, ключове за криптиране и други чувствителни данни, върху устройството.
Жертвите може дори да не осъзнаят, че компютрите им са били атакувани.
Най-очевидният риск за сигурността на USB устройствата обаче е, че те лесно се губят или крадат.
Гледайте Защита на преносими устройства: Физическа сигурност за повече информация.
Ако данните не са били архивирани, загубата на USB устройство може да означава часове загуба на работа и потенциал информацията да не може да бъде възпроизведена.
И ако информацията на устройството не е криптирана, всеки, който има USB устройството, може да получи достъп до всички данни на него.
Как можете да защитите вашите данни?
Има стъпки, които можете да предприемете, за да защитите данните на вашето USB устройство и на всеки компютър, в който можете да включите устройството:
Възползвайте се от функциите за сигурност.
Използвайте пароли и криптиране на вашето USB устройство, за да защитите данните си, и се уверете, че имате резервно копие на информацията, в случай че вашето устройство бъде изгубено.
Гледайте Protecting Portable Devices: Data Security за повече информация.
Съхранявайте отделно личните и служебните USB устройства.
Не използвайте лични USB устройства на компютри, собственост на вашата организация, и не включвайте USB устройства, съдържащи корпоративна информация, във вашия персонален компютър.
Използвайте и поддържайте сигурността софтуер, и поддържайте целия софтуер актуален.
употреба защитна стена, антивирусен софтуер и антишпионски софтуер, за да направите компютъра си по-малко уязвим на атаки, и се уверете, че дефинициите за вируси са актуални.
Гледайте разбиране на защитните стени, разбиране на антивирусния софтуер и разпознаване и избягване на шпионски софтуер за повече информация.
Освен това поддържайте софтуера на вашия компютър актуален, като прилагате всички необходими корекции.
Не включвайте непознато USB устройство в компютъра си.
Ако намерите USB устройство, предайте го на съответните власти.
Това може да е персонал по сигурността на дадено местоположение, ИТ отдел на вашата организация и т.н.
Не го включвайте в компютъра си, за да видите съдържанието или да се опитате да идентифицирате собственика.
Деактивирайте автоматичното стартиране.
Функцията за автоматично стартиране кара сменяеми носители като CD, DVD и USB устройства да се отварят автоматично, когато бъдат поставени в устройство.
Като деактивирате автоматичното стартиране, можете да предотвратите автоматично отваряне на злонамерен код на заразено USB устройство.
In Как да деактивирате функцията Autorun в Windows, Microsoft предостави съветник за деактивиране на автоматичното стартиране. В раздела „Повече информация“ потърсете иконата Microsoft® Fix it под заглавието „Как да деактивирате или активирате всички функции за автоматично стартиране в Windows 7 и други операционна система"