Что делать, если вы обнаружили незнакомый USB-накопитель?

Корпус не может внушать доверие. Знакомый логотип, рукописная этикетка или обычный на вид разъем не доказывают безопасность USB-устройства. В статье USB Memory Direct, посвященной вопросам безопасности, обсуждается риск подключения неизвестных накопителей и рекомендуется обратиться в соответствующую службу поддержки. Главный вывод статьи заключается в том, что любопытство не является надежной проверкой безопасности.

Не следует подключать найденное устройство к личному или рабочему компьютеру только для того, чтобы выяснить, кто его владелец. Видимое содержимое — это лишь часть вопроса; поведение устройства нельзя установить по его внешнему виду.

Используйте правильный маршрут возврата. Если накопитель найден на работе, в школе или на месте проведения мероприятия, передайте его ответственному ИТ-отделу, службе безопасности или отделу потерянных вещей. Сообщите им, где и когда он был найден. Пусть организация сама решит, необходима ли проверка и какой контролируемый процесс является подходящим.

Не следует полагать, что использование старого ноутбука или отключение сетевого соединения делает импровизированную проверку безопасной. Решение о безопасности должны принимать лица, ответственные за охрану окружающей среды, используя соответствующее оборудование и процедуры.

Применяйте тот же принцип к полученным носителям. При поставках для бизнеса ведите учет поставщика и заказа. Перед использованием накопителя следуйте политике принимающей организации в отношении съемных носителей, даже если упаковка выглядит профессионально. Сканирование безопасности может быть частью утвержденного процесса, но его не следует рассматривать как гарантию того, что все возможные риски устранены.

Обеспечьте распознаваемость подлинных передач. Для распространения собственных USB-накопителей используйте четкую маркировку, описание содержимого и контактное лицо. Объясните, почему получатель получает устройство и что оно содержит. Эти шаги способствуют разумному процессу проверки, не требуя от людей игнорировать правила безопасности своей организации для просмотра рекламных материалов.