Qué hacer cuando encuentras una unidad USB desconocida

La carcasa no inspira confianza. Un logotipo familiar, una etiqueta manuscrita o un conector de aspecto común no garantizan la seguridad de un dispositivo USB. El artículo informativo de USB Memory Direct analiza el riesgo de conectar unidades desconocidas y recomienda contactar con el equipo de soporte técnico correspondiente. Su idea central es que la curiosidad no es una medida de seguridad fiable.

No conecte un dispositivo encontrado a un ordenador personal o de trabajo solo para averiguar quién es su dueño. El contenido aparente es solo una parte de la cuestión; el comportamiento de un dispositivo no se puede determinar a partir de su apariencia.

Utilice la ruta de retorno correcta. Si encuentra la unidad en el trabajo, una escuela o un lugar para eventos, entréguela al equipo responsable de informática, seguridad o objetos perdidos. Indíqueles dónde y cuándo la encontró. Deje que la organización decida si es necesaria una inspección y qué procedimiento controlado es el adecuado.

No dé por sentado que pedir prestado un portátil viejo o desconectar la conexión a la red garantiza la seguridad de una inspección improvisada. Los responsables del medio ambiente deben tomar esa decisión con el equipo y los procedimientos adecuados.

Aplique la misma disciplina a los soportes recibidos. Para entregas comerciales, mantenga un registro identificativo del proveedor y del pedido. Siga la política de soportes extraíbles de la organización receptora antes de usar una unidad, incluso si el embalaje parece profesional. Un análisis de seguridad puede formar parte de un proceso aprobado, pero no debe considerarse una garantía de que se hayan eliminado todos los riesgos posibles.

Facilite la identificación de las entregas legítimas. Para su propia distribución de USB, utilice una marca clara, una nota sobre el contenido y un punto de contacto conocido. Explique al destinatario por qué recibe el dispositivo y qué contiene. Estos pasos facilitan un proceso de verificación eficaz sin pedir a los usuarios que ignoren las normas de seguridad de su organización para acceder al material promocional.