Co zrobić, gdy znajdziesz nieznany dysk USB

Obudowa nie budzi zaufania. Znajome logo, odręcznie napisana etykieta czy zwyczajnie wyglądające złącze nie dowodzą bezpieczeństwa urządzenia USB. Artykuł USB Memory Direct dotyczący świadomości omawia ryzyko związane z podłączaniem nieznanych dysków i zaleca kontakt z odpowiednim zespołem wsparcia. Jego istotną, główną tezą jest to, że ciekawość nie jest wystarczającą kontrolą bezpieczeństwa.

Nie podłączaj znalezionego urządzenia do komputera osobistego lub służbowego tylko po to, by odkryć jego właściciela. Widoczna zawartość to tylko część problemu; zachowania urządzenia nie da się określić na podstawie jego wyglądu.

Wybierz właściwą drogę powrotną. Jeśli dysk zostanie znaleziony w pracy, szkole lub miejscu wydarzenia, przekaż go odpowiedzialnemu zespołowi IT, ochrony lub biura rzeczy znalezionych. Poinformuj ich, gdzie i kiedy dysk został znaleziony. Pozwól organizacji zdecydować, czy inspekcja jest konieczna i jaki kontrolowany proces jest odpowiedni.

Nie zakładaj, że pożyczenie starego laptopa lub wyłączenie połączenia sieciowego sprawi, że improwizowana inspekcja będzie bezpieczna. Osoby odpowiedzialne za środowisko powinny podjąć taką decyzję, dysponując odpowiednim sprzętem i procedurami.

Zastosuj tę samą dyscyplinę do otrzymanych nośników. W przypadku dostaw biznesowych należy prowadzić identyfikowalny rejestr dostawcy i zamówienia. Przed użyciem napędu należy przestrzegać polityki firmy odbierającej dotyczącej nośników wymiennych, nawet jeśli opakowanie wygląda profesjonalnie. Skanowanie bezpieczeństwa może być częścią zatwierdzonego procesu, ale nie powinno być traktowane jako gwarancja wyeliminowania wszystkich możliwych zagrożeń.

Zadbaj o to, aby legalne przekazania były rozpoznawalne. W przypadku własnej dystrybucji USB, użyj wyraźnego brandingu, notatki o zawartości i znanego punktu kontaktowego. Wyjaśnij, dlaczego odbiorca otrzymuje urządzenie i co ono zawiera. Te kroki wspierają rozsądny proces weryfikacji, bez konieczności ignorowania zasad bezpieczeństwa obowiązujących w organizacji w celu przeglądania materiałów promocyjnych.