Wat te doen als je een onbekende USB-stick vindt?

De behuizing wekt geen vertrouwen. Een bekend logo, een handgeschreven label of een gewone connector bewijzen niet dat een USB-apparaat veilig is. In een bewustwordingsartikel van USB Memory Direct wordt ingegaan op de risico's van het aansluiten van onbekende schijven en wordt aangeraden om contact op te nemen met de juiste supportafdeling. De belangrijkste boodschap is dat nieuwsgierigheid geen betrouwbare veiligheidscontrole is.

Sluit een gevonden apparaat niet aan op een persoonlijke of werkcomputer om de eigenaar te achterhalen. De zichtbare inhoud is slechts een deel van het verhaal; het gedrag van een apparaat kan niet worden afgeleid uit het uiterlijk ervan.

Volg de juiste retourprocedure. Als de schijf op het werk, op school of op een evenementenlocatie wordt gevonden, geef deze dan door aan de verantwoordelijke IT-, beveiligings- of gevondenvoorwerpenafdeling. Vertel hen waar en wanneer de schijf is gevonden. Laat de organisatie beslissen of een inspectie nodig is en welke gecontroleerde procedure daarvoor geschikt is.

Ga er niet vanuit dat het lenen van een oude laptop of het uitschakelen van een netwerkverbinding een geïmproviseerde inspectie veilig maakt. De verantwoordelijken voor het milieu moeten die beslissing nemen met behulp van geschikte apparatuur en procedures.

Hanteer dezelfde discipline bij ontvangen media. Houd voor zakelijke leveringen een identificeerbare leverancier en ordergegevens bij. Volg het beleid van de ontvangende organisatie met betrekking tot verwisselbare media voordat u een schijf gebruikt, zelfs als de verpakking er professioneel uitziet. Een beveiligingsscan kan onderdeel zijn van een goedgekeurd proces, maar mag niet worden beschouwd als een garantie dat alle mogelijke risico's zijn uitgesloten.

Maak legitieme overdrachten herkenbaar. Gebruik voor uw eigen USB-distributie duidelijke branding, een inhoudsopgave en een bekend contactpersoon. Leg uit waarom de ontvanger het apparaat ontvangt en wat het bevat. Deze stappen ondersteunen een verstandig verificatieproces zonder mensen te vragen de beveiligingsregels van hun organisatie te negeren om promotiemateriaal te bekijken.