Que faire si vous trouvez une clé USB inconnue

Le boîtier ne suffit pas à garantir la fiabilité d'un périphérique USB. Un logo familier, une étiquette manuscrite ou un connecteur d'apparence ordinaire ne prouvent en rien sa sécurité. L'article de sensibilisation d'USB Memory Direct aborde les risques liés à la connexion de périphériques inconnus et recommande de contacter l'assistance technique compétente. Son principal argument est que la curiosité n'est pas un gage de sécurité.

Ne connectez pas un appareil trouvé à un ordinateur personnel ou professionnel dans le seul but d'en identifier le propriétaire. Son contenu apparent ne suffit pas à répondre à toutes les questions ; son comportement ne peut être déterminé à partir de son apparence.

Si le disque dur est trouvé sur un lieu de travail, dans une école ou sur un site événementiel, remettez-le au service informatique, de sécurité ou des objets trouvés. Indiquez-leur le lieu et la date de la découverte. Laissez l'organisation décider si une inspection est nécessaire et quelle procédure de contrôle est appropriée.

N’imaginez pas qu’emprunter un vieil ordinateur portable ou couper la connexion réseau rende une inspection improvisée sûre. Il appartient aux responsables de l’environnement de prendre cette décision en utilisant un équipement et des procédures adaptés.

Appliquez la même rigueur aux supports reçus. Pour les livraisons professionnelles, conservez une trace identifiable du fournisseur et de la commande. Respectez la politique de l'organisation destinataire concernant les supports amovibles avant d'utiliser un lecteur, même si l'emballage semble professionnel. Un contrôle de sécurité peut faire partie d'une procédure approuvée, mais ne saurait garantir l'élimination de tous les risques potentiels.

Assurez-vous que les remises légitimes soient facilement identifiables. Pour votre propre distribution de clés USB, utilisez une identité visuelle claire, une description du contenu et un contact connu. Expliquez au destinataire pourquoi il reçoit le dispositif et ce qu'il contient. Ces étapes permettent une vérification efficace sans obliger les utilisateurs à enfreindre les règles de sécurité de leur organisation pour consulter du matériel promotionnel.