USB-накопители популярны для хранения и переноса данных, но некоторые характеристики, которые делают их удобными, также создают риски для безопасности.
Какие риски безопасности связаны с USB-накопителями?
Поскольку USB-накопители, иногда называемые флэш-накопителями, небольшие, легкодоступные, недорогие и чрезвычайно портативные, они популярны для хранения и переноса файлов с одного компьютера на другой.
Однако эти же характеристики делают их привлекательными для злоумышленников.
Один из вариантов — злоумышленники могут использовать ваш USB-накопитель для заражения других компьютеров.
Злоумышленник может заразить компьютер вредоносным кодом или вредоносным ПО, которое может определить, когда USB-накопитель подключен к компьютеру.
Затем вредоносная программа загружает вредоносный код на диск.
Когда USB-накопитель подключается к другому компьютеру, вредоносное ПО заражает этот компьютер.
Некоторые злоумышленники также нацелены непосредственно на электронные устройства, заражая такие предметы, как электронные фоторамки и USB-накопители, во время производства.
Когда пользователи покупают зараженные продукты и подключают их к своим компьютерам, на их компьютеры устанавливается вредоносное ПО.
Злоумышленники также могут использовать свои USB-накопители для кражи информация непосредственно с компьютера.
Если злоумышленник может физически получить доступ к компьютеру, он или она может загрузить конфиденциальную информацию прямо на USB-накопитель.
Даже выключенные компьютеры могут быть уязвимы, поскольку память компьютера все еще активна в течение нескольких минут без питания.
Если злоумышленник сможет подключить USB-накопитель к компьютеру за это время, он или она сможет быстро перезагрузить систему с USB-накопителя и скопировать память компьютера, включая пароли, ключи шифрования и другие конфиденциальные данные, на диск.
Жертвы могут даже не осознавать, что их компьютеры подверглись атаке.
Однако наиболее очевидная угроза безопасности для USB-накопителей заключается в том, что их легко потерять или украсть.
Посмотрите статью «Защита портативных устройств: физическая безопасность» для получения дополнительной информации.
Если данные не были скопированы, потеря USB-накопителя может означать многочасовую потерянную работу и вероятность того, что информацию невозможно воспроизвести.
И если информация на диске не зашифрована, любой, у кого есть USB-накопитель, может получить доступ ко всем данным на нем.
Как вы можете защитить свои данные?
Есть шаги, которые вы можете предпринять, чтобы защитить данные на вашем USB-накопителе и на любом компьютере, к которому вы можете подключить накопитель:
Воспользуйтесь функциями безопасности.
Используйте пароли и шифрование на своем USB-накопителе для защиты своих данных и убедитесь, что у вас есть резервная копия информации на случай потери вашего накопителя.
Смотрите «Защита портативных устройств: безопасность данных» для получения дополнительной информации.
Разделяйте личные и рабочие USB-накопители.
Не используйте личные USB-накопители на компьютерах, принадлежащих вашей организации, и не подключайте USB-накопители с корпоративной информацией к вашему персональному компьютеру.
Используйте и поддерживайте безопасность программное обеспечениеи поддерживать все программное обеспечение в актуальном состоянии.
Используйте брандмауэр, антивирусное программное обеспечение и антишпионское программное обеспечение, чтобы сделать ваш компьютер менее уязвимым для атак, и следите за тем, чтобы определения вирусов были актуальными.
Просмотрите разделы «Понимание брандмауэров», «Понимание антивирусного программного обеспечения» и «Распознавание и предотвращение шпионского ПО» для получения дополнительной информации.
Кроме того, обновляйте программное обеспечение на своем компьютере, применяя все необходимые исправления.
Не подключайте неизвестный USB-накопитель к компьютеру.
Если вы найдете USB-накопитель, отдайте его в соответствующие органы.
Это может быть персонал службы безопасности, ИТ-отдел вашей организации и т. д.
Не подключайте его к компьютеру для просмотра содержимого или попытки установить владельца.
Отключить автозапуск.
Функция автозапуска позволяет автоматически открывать съемные носители, такие как компакт-диски, DVD-диски и USB-накопители, когда они вставлены в дисковод.
Отключив автозапуск, вы можете предотвратить автоматическое открытие вредоносного кода на зараженном USB-накопителе.
In Как отключить функцию автозапуска в Windows, Microsoft предоставила мастер для отключения автозапуска. В разделе «Дополнительная информация» найдите значок Microsoft® Fix it под заголовком «Как отключить или включить все функции автозапуска в Windows 7 и других системах». операционные системы".
