Was tun, wenn Sie einen unbekannten USB-Stick finden?

Das Gehäuse allein schafft kein Vertrauen. Ein bekanntes Logo, ein handgeschriebenes Etikett oder ein gewöhnlich aussehender Anschluss beweisen nicht, dass ein USB-Gerät sicher ist. Der Warnhinweis von USB Memory Direct behandelt die Risiken beim Anschluss unbekannter Laufwerke und empfiehlt, sich an den zuständigen Support zu wenden. Die zentrale Aussage lautet: Neugier ist kein verlässlicher Sicherheitstest.

Schließen Sie ein gefundenes Gerät nicht an einen privaten oder dienstlichen Computer an, nur um den Besitzer zu ermitteln. Der sichtbare Inhalt ist nur ein Teil der Antwort; das Verhalten eines Geräts lässt sich nicht aus seinem Aussehen ableiten.

Nutzen Sie den richtigen Rückweg. Falls das Laufwerk am Arbeitsplatz, in der Schule oder bei einer Veranstaltung gefunden wird, übergeben Sie es dem zuständigen IT-, Sicherheits- oder Fundbüro. Teilen Sie ihnen mit, wo und wann es gefunden wurde. Die Organisation entscheidet dann, ob eine Untersuchung erforderlich ist und welches kontrollierte Verfahren angemessen ist.

Gehen Sie nicht davon aus, dass die Verwendung eines alten Laptops oder das Abschalten der Netzwerkverbindung eine improvisierte Inspektion sicher macht. Die für den Umweltschutz Verantwortlichen sollten diese Entscheidung mit geeigneter Ausrüstung und unter Einhaltung geeigneter Verfahren treffen.

Wenden Sie dieselbe Sorgfalt auch auf empfangene Datenträger an. Bei Geschäftslieferungen sollten Sie einen eindeutigen Lieferanten und eine Bestellübersicht führen. Beachten Sie die Richtlinien des empfangenden Unternehmens für Wechseldatenträger, bevor Sie einen Datenträger verwenden, selbst wenn die Verpackung professionell aussieht. Ein Sicherheitsscan kann Teil eines genehmigten Prozesses sein, sollte aber nicht als Garantie dafür verstanden werden, dass alle möglichen Risiken ausgeschlossen wurden.

Machen Sie legitime Übergaben erkennbar. Verwenden Sie für Ihre eigene USB-Verteilung ein klares Branding, eine Inhaltsangabe und einen bekannten Ansprechpartner. Erklären Sie, warum der Empfänger das Gerät erhält und was es enthält. Diese Schritte unterstützen einen sinnvollen Verifizierungsprozess, ohne dass die Empfänger die Sicherheitsrichtlinien ihres Unternehmens missachten müssen, um Werbematerial einzusehen.