Cosa fare quando si trova un'unità USB sconosciuta

L'involucro non è sufficiente a garantire la sicurezza. Un logo familiare, un'etichetta scritta a mano o un connettore dall'aspetto ordinario non sono garanzia che un dispositivo USB sia sicuro. L'articolo di sensibilizzazione di USB Memory Direct illustra i rischi derivanti dal collegamento di unità sconosciute e raccomanda di contattare il team di supporto competente. Il suo punto centrale, e molto utile, è che la semplice curiosità non costituisce un valido controllo di sicurezza.

Non collegare un dispositivo ritrovato a un computer personale o aziendale solo per scoprirne il proprietario. Il contenuto apparente è solo una parte del problema; il comportamento di un dispositivo non può essere dedotto dal suo aspetto.

Utilizzare il percorso di restituzione corretto. Se l'unità viene ritrovata sul posto di lavoro, a scuola o in un luogo adibito a evento, consegnarla al team IT, di sicurezza o di gestione degli oggetti smarriti competente. Indicare dove e quando è stata ritrovata. Lasciare che l'organizzazione decida se è necessaria un'ispezione e quale procedura controllata sia appropriata.

Non date per scontato che prendere in prestito un vecchio portatile o disattivare la connessione di rete renda sicura un'ispezione improvvisata. Tale decisione spetta ai responsabili dell'ambiente, che devono disporre di attrezzature e procedure adeguate.

Applica la stessa disciplina ai supporti ricevuti. Per le consegne aziendali, conserva un registro identificabile del fornitore e dell'ordine. Segui le politiche dell'organizzazione ricevente relative ai supporti rimovibili prima di utilizzare un'unità, anche se la confezione sembra professionale. Una scansione di sicurezza può essere parte di una procedura approvata, ma non deve essere considerata una garanzia che tutti i possibili rischi siano stati eliminati.

Rendete riconoscibili le consegne legittime. Per la distribuzione delle vostre chiavette USB, utilizzate un marchio chiaro, una nota sul contenuto e un punto di contatto noto. Spiegate al destinatario perché sta ricevendo il dispositivo e cosa contiene. Questi passaggi supportano un processo di verifica efficace senza chiedere alle persone di ignorare le regole di sicurezza della propria organizzazione per visualizzare materiale promozionale.