Blokada USB

Co to jest blokada USB?

Blokada USB (Universal Serial Bus) służy do wyłączania portów, do których podłącza się wymienne urządzenia pamięci masowej. Przenośność i duża pojemność sprawiają, że urządzenia USB mogą łatwo doprowadzić do kradzieży danych. Aby temu zapobiegać, z rozwiązaniami dynamicznego zapobiegania utracie danych (DLP) zintegrowane zostały mechanizmy blokowania USB, których zadaniem jest przeciwdziałanie wszystkim rodzajom zaawansowanych zagrożeń bezpieczeństwa danych.

Po co blokować porty USB?

Pendrive’y były źródłem wielu incydentów związanych z bezpieczeństwem danych, takich jak atak Stuxnet. Przenośne urządzenia pamięci masowej są również wektorem zagrożeń dla nieuczciwych pracowników wewnętrznych. Najważniejsze powody, dla których należy blokować porty USB w organizacji, są następujące:

• Powstrzymanie nieautoryzowanego transferu danych przez pracowników i podmioty powiązane, które mają dostęp do poufnych danych w organizacji.
• Zapobieganie infekcjom z użyciem złośliwego oprogramowania z urządzeń USB, które zawierają złośliwe kody w swoim oprogramowaniu układowym, znane również jako atak badUSB.
• Wyeliminowanie ryzyka utraty danych przez nieautoryzowane podłączanie urządzeń USB, nawet jeśli zostały one zatwierdzone do użytku służbowego.
• Zapewnienie, że niezabezpieczone osobiste urządzenia USB należące do pracowników nie są wykorzystywane do celów służbowych.

Jak zablokować porty USB?

Porty USB można zablokować na kilka sposobów. Najpopularniejsze metody to:

• Wyłączenie portów USB w systemie BIOS lub wbudowanej konfiguracji znajdującej się na płycie głównej. Rozwiązanie to nie jest wykonalne w przypadku wielu punktów końcowych.
• Wprowadzanie zmian w rejestrze systemu Windows w punktach końcowych działających w systemie Windows może uniemożliwić dostęp do urządzenia USB, nawet jeśli zostanie ono wykryte. Wadą jest to, że zmiany w rejestrze są trwałe, a niewielki błąd może drastycznie wpłynąć na funkcje punktów końcowych.
• Korzystanie z oprogramowania blokującego USB, które może blokować lub odblokowywać porty w zależności od potrzeb. Ta metoda oferuje znacznie większą kontrolę, tj. pozwala zdecydować, na których urządzeniach i kiedy można zablokować porty.

Dlaczego blokowanie portów USB nie wystarczy?

Blokada portów USB może zapobiec niekontrolowanemu korzystaniu z USB, jednak ograniczenia tego rozwiązania są zbyt duże, aby można było je powszechnie stosować. Produktywność wzrasta o 53%, gdy pracownicy mogą korzystać z osobistych urządzeń mobilnych, co podkreśla znaczenie przyjęcia strategii, która w większym stopniu uwzględnia preferencje pracowników. Skuteczniejszą strategią zapobiegania kradzieży danych jest korzystanie z oprogramowania kontrolującego USB wbudowanego w rozwiązanie zapobiegające wyciekom danych.

Główne wady blokad USB są następujące:

• Niedogodności dla pracowników wynikające z ograniczenia korzystania z modemów, myszy i innych urządzeń wymagających portów USB.
• Blokowanie portów USB jest zdecydowanie niewystarczające, aby zapobiec wyciekom danych. Nieuczciwy użytkownik może nadal wyprowadzać dane za pośrednictwem innych kanałów, takich jak e-maile, aplikacje w chmurze i inne.