USB pogoni popularni su za pohranu i prijenos podataka, ali neke od karakteristika koje ih čine praktičnima također predstavljaju sigurnosne rizike.
Koji su sigurnosni rizici povezani s USB pogonima?
Budući da su USB pogoni, ponekad poznati kao flash pogoni, mali, lako dostupni, jeftini i izuzetno prenosivi, popularni su za pohranu i prijenos datoteka s jednog računala na drugo.
Međutim, te iste karakteristike čine ih privlačnima napadačima.
Jedna od opcija je da napadači koriste vaš USB pogon kako bi zarazili druga računala.
Napadač bi mogao zaraziti računalo zlonamjernim kodom ili zlonamjernim softverom koji može otkriti kada je USB pogon priključen na računalo.
Zlonamjerni softver zatim preuzima zlonamjerni kod na pogon.
Kada se USB pogon priključi na drugo računalo, zlonamjerni softver zarazi to računalo.
Neki napadači također su izravno ciljali elektroničke uređaje, zarazivši predmete poput elektroničkih okvira za slike i USB pogona tijekom proizvodnje.
Kada korisnici kupe zaražene proizvode i priključe ih na svoja računala, malware se instalira na njihova računala.
Napadači također mogu koristiti svoje USB pogone za krađu informacije izravno s računala.
Ako napadač može fizički pristupiti računalu, on ili ona mogu preuzeti osjetljive podatke izravno na USB pogon.
Čak i računala koja su bila isključena mogu biti ranjiva, jer je memorija računala još uvijek aktivna nekoliko minuta bez napajanja.
Ako napadač tijekom tog vremena može uključiti USB pogon u računalo, on ili ona mogu brzo ponovno pokrenuti sustav s USB pogona i kopirati memoriju računala, uključujući lozinke, ključeve za šifriranje i druge osjetljive podatke, na pogon.
Žrtve možda neće ni shvatiti da su im računala napadnuta.
No, najočitiji sigurnosni rizik za USB pogone je taj što se lako izgube ili ukradu.
Pogledajte Zaštita prijenosnih uređaja: Fizička sigurnost za više informacija.
Ako podaci nisu sigurnosno kopirani, gubitak USB pogona može značiti gubitak sati rada i mogućnost da se podaci ne mogu replicirati.
A ako podaci na disku nisu šifrirani, svatko tko ima USB pogon može pristupiti svim podacima na njemu.
Kako možete zaštititi svoje podatke?
Postoje koraci koje možete poduzeti kako biste zaštitili podatke na svom USB pogonu i na bilo kojem računalu u koje možete priključiti pogon:
Iskoristite sigurnosne značajke.
Upotrijebite lozinke i enkripciju na svom USB pogonu kako biste zaštitili svoje podatke i provjerite imate li sigurnosnu kopiju podataka u slučaju da izgubite svoj pogon.
Pogledajte Zaštita prijenosnih uređaja: Sigurnost podataka za više informacija.
Držite osobne i poslovne USB pogone odvojeno.
Nemojte koristiti osobne USB pogone na računalima u vlasništvu vaše organizacije i nemojte priključivati USB pogone koji sadrže korporativne podatke u vaše osobno računalo.
Koristite i održavajte sigurnost softver, i održavajte sav softver ažuriranim.
Koristiti vatrozid, antivirusni softver i antišpijunski softver kako bi vaše računalo bilo manje ranjivo na napade i pobrinite se da definicije virusa budu ažurirane.
Za više informacija pogledajte Razumijevanje vatrozida, Razumijevanje antivirusnog softvera i Prepoznavanje i izbjegavanje špijunskog softvera.
Također, održavajte softver na svom računalu ažurnim primjenom svih potrebnih zakrpa.
Ne spajajte nepoznati USB disk u svoje računalo.
Ako pronađete USB pogon, dajte ga nadležnim tijelima.
To može biti sigurnosno osoblje lokacije, IT odjel vaše organizacije itd.
Nemojte ga uključivati u svoje računalo kako biste vidjeli sadržaj ili pokušali identificirati vlasnika.
Onemogući automatsko pokretanje.
Značajka automatskog pokretanja uzrokuje automatsko otvaranje prijenosnih medija kao što su CD-ovi, DVD-ovi i USB pogoni kada se umetnu u pogon.
Onemogućavanjem automatskog pokretanja možete spriječiti automatsko otvaranje zlonamjernog koda na zaraženom USB disku.
In Kako onemogućiti automatsku funkcionalnost u sustavu Windows, Microsoft je ponudio čarobnjaka za onemogućavanje automatskog pokretanja. U odjeljku "Više informacija" potražite ikonu Microsoft® Fix it pod naslovom "Kako onemogućiti ili omogućiti sve značajke automatskog pokretanja u sustavu Windows 7 i drugim Operativnih sustava".
