USB-накопичувачі популярні для зберігання та транспортування даних, але деякі характеристики, які роблять їх зручними, також створюють ризики для безпеки.
Які ризики безпеки пов’язані з USB-накопичувачами?
Оскільки USB-накопичувачі, іноді відомі як флеш-накопичувачі, невеликі, легкодоступні, недорогі та надзвичайно портативні, вони популярні для зберігання та транспортування файлів з одного комп’ютера на інший.
Однак ці ж характеристики роблять їх привабливими для зловмисників.
Одним із варіантів є використання зловмисниками вашого USB-накопичувача для зараження інших комп’ютерів.
Зловмисник може заразити комп’ютер шкідливим кодом або зловмисним програмним забезпеченням, яке може виявити, коли USB-накопичувач під’єднано до комп’ютера.
Потім зловмисне програмне забезпечення завантажує шкідливий код на диск.
Коли USB-накопичувач підключається до іншого комп’ютера, зловмисне програмне забезпечення заражає цей комп’ютер.
Деякі зловмисники також атакували електронні пристрої безпосередньо, заражаючи такі елементи, як електронні рамки для фотографій і USB-накопичувачі під час виробництва.
Коли користувачі купують заражені продукти та підключають їх до своїх комп’ютерів, на їхні комп’ютери встановлюється шкідливе програмне забезпечення.
Зловмисники також можуть використовувати свої USB-накопичувачі для крадіжки інформація прямо з комп'ютера.
Якщо зловмисник може фізично отримати доступ до комп’ютера, він або вона може завантажити конфіденційну інформацію безпосередньо на USB-накопичувач.
Навіть вимкнені комп’ютери можуть бути вразливими, оскільки пам’ять комп’ютера залишається активною протягом кількох хвилин без живлення.
Якщо зловмисник може підключити USB-накопичувач до комп’ютера протягом цього часу, він чи вона може швидко перезавантажити систему з USB-накопичувача та скопіювати пам’ять комп’ютера, включаючи паролі, ключі шифрування та інші конфіденційні дані, на диск.
Жертви можуть навіть не усвідомлювати, що їхні комп’ютери були атаковані.
Однак найочевиднішим ризиком для безпеки USB-накопичувачів є те, що їх легко втратити або вкрасти.
Дивіться Захист портативних пристроїв: Фізична безпека для отримання додаткової інформації.
Якщо резервну копію даних не було створено, втрата USB-накопичувача може означати втрату годин роботи та ймовірність того, що інформацію неможливо відтворити.
І якщо інформація на диску не зашифрована, кожен, хто має USB-накопичувач, може отримати доступ до всіх даних на ньому.
Як захистити свої дані?
Щоб захистити дані на вашому USB-накопичувачі та на будь-якому комп’ютері, до якого ви можете під’єднати диск, виконайте наведені нижче дії.
Скористайтеся функціями безпеки.
Використовуйте паролі та шифрування на своєму USB-накопичувачі, щоб захистити свої дані, і переконайтеся, що у вас є резервна копія інформації на випадок втрати диска.
Дивіться Захист портативних пристроїв: Безпека даних для отримання додаткової інформації.
Зберігайте особисті та робочі USB-накопичувачі окремо.
Не використовуйте особисті USB-накопичувачі на комп’ютерах, що належать вашій організації, і не підключайте USB-накопичувачі з корпоративною інформацією до свого персонального комп’ютера.
Використовуйте та підтримуйте безпеку програмне забезпеченняі підтримувати все програмне забезпечення в актуальному стані.
Скористайтесь брандмауер, антивірусне програмне забезпечення та антишпигунське програмне забезпечення, щоб зробити ваш комп’ютер менш вразливим до атак, і переконайтеся, що визначення вірусів залишаються актуальними.
Для отримання додаткової інформації перегляньте розділи «Розуміння брандмауерів», «Розуміння антивірусного програмного забезпечення» та «Розпізнавання та уникнення шпигунського програмного забезпечення».
Також оновлюйте програмне забезпечення на своєму комп’ютері, застосовуючи будь-які необхідні виправлення.
Не підключайте невідомий USB-накопичувач до комп’ютера.
Якщо ви знайшли USB-накопичувач, передайте його відповідним органам.
Це може бути персонал служби безпеки, ІТ-відділ вашої організації тощо.
Не підключайте його до комп’ютера, щоб переглянути вміст або спробувати ідентифікувати власника.
Вимкнути автозапуск.
Функція автозапуску автоматично відкриває знімні носії, як-от компакт-диски, DVD-диски та USB-накопичувачі, коли їх вставляють у дисковод.
Вимкнувши автозапуск, ви можете запобігти автоматичному відкриттю шкідливого коду на зараженому USB-накопичувачі.
In Як відключити функцію автозапуску в ОС Windows, Microsoft надала майстер для вимкнення автозапуску. У розділі «Додаткова інформація» знайдіть піктограму Microsoft® Fix it під заголовком «Як вимкнути або ввімкнути всі функції автозапуску в Windows 7 та інших операційні системи».
