O que fazer ao encontrar um pen drive desconhecido

A embalagem não inspira confiança. Um logotipo familiar, uma etiqueta escrita à mão ou um conector de aparência comum não comprovam que um dispositivo USB seja seguro. O artigo de conscientização da USB Memory Direct aborda o risco de conectar unidades desconhecidas e recomenda o contato com a equipe de suporte apropriada. Seu ponto central e útil é que a curiosidade não é uma forma confiável de verificar a segurança.

Não conecte um dispositivo encontrado a um computador pessoal ou de trabalho apenas para descobrir a quem pertence. O conteúdo aparente é apenas parte da questão; o comportamento de um dispositivo não pode ser determinado apenas pela sua aparência.

Utilize a rota de retorno correta. Se o dispositivo for encontrado no trabalho, em uma escola ou em um local de eventos, entregue-o à equipe responsável de TI, segurança ou achados e perdidos. Informe-os onde e quando foi encontrado. Deixe que a organização decida se uma inspeção é necessária e qual o processo controlado mais adequado.

Não presuma que pegar emprestado um laptop antigo ou desligar a conexão de rede torne uma inspeção improvisada segura. Os responsáveis ​​pelo meio ambiente devem tomar essa decisão com equipamentos e procedimentos adequados.

Aplique a mesma disciplina às mídias recebidas. Para entregas comerciais, mantenha um registro identificável do fornecedor e do pedido. Siga a política de mídias removíveis da organização receptora antes de usar um dispositivo, mesmo que a embalagem pareça profissional. Uma verificação de segurança pode fazer parte de um processo aprovado, mas não deve ser considerada uma garantia de que todos os riscos possíveis foram eliminados.

Torne as entregas legítimas identificáveis. Para a sua própria distribuição de USBs, utilize uma identidade visual clara, uma nota sobre o conteúdo e um ponto de contato conhecido. Explique por que o destinatário está recebendo o dispositivo e o que ele contém. Essas medidas facilitam um processo de verificação sensato, sem exigir que as pessoas ignorem as regras de segurança da sua organização para visualizar material promocional.