Hvernig er hægt að nota USB drif á öruggan hátt?

USB drif eru vinsæl til að geyma og flytja gögn, en sumir eiginleikarnir sem gera þau þægileg fela einnig í sér öryggisáhættu.

Hvaða öryggisáhætta tengist USB-drifum?

Vegna þess að USB drif, stundum þekkt sem þumalfingur, eru lítil, aðgengileg, ódýr og afar flytjanleg, eru þau vinsæl til að geyma og flytja skrár frá einni tölvu til annarrar. 

Hins vegar gera þessir sömu eiginleikar þá aðlaðandi fyrir árásarmenn.

Einn valkostur er fyrir árásarmenn að nota USB drifið þitt til að smita aðrar tölvur. 

Árásarmaður gæti smitað tölvu með skaðlegum kóða, eða spilliforriti, sem getur greint þegar USB drif er tengt við tölvu. 

Spilliforritið hleður síðan niður skaðlegum kóða á drifið. 

Þegar USB-drifið er tengt við aðra tölvu, sýkir spilliforritið þá tölvu.

Sumir árásarmenn hafa einnig beint rafeindatækjum beint og sýkt hluti eins og rafræna myndaramma og USB drif við framleiðslu. 

Þegar notendur kaupa sýktu vörurnar og tengja þær við tölvur sínar er spilliforrit sett upp á tölvur þeirra.

Árásarmenn geta líka notað USB-drifin sín til að stela upplýsingar beint úr tölvu. 

Ef árásarmaður hefur líkamlega aðgang að tölvu getur hann eða hún halað niður viðkvæmum upplýsingum beint á USB drif. 

Jafnvel tölvur sem búið er að slökkva á geta verið viðkvæmar, vegna þess að minni tölvu er enn virkt í nokkrar mínútur án rafmagns. 

Ef árásarmaður getur tengt USB drif í tölvuna á þeim tíma getur hann eða hún endurræst kerfið fljótt af USB drifinu og afritað minni tölvunnar, þar á meðal lykilorð, dulkóðunarlykla og önnur viðkvæm gögn, yfir á drifið. 

Fórnarlömb gera sér kannski ekki einu sinni grein fyrir því að ráðist var á tölvur þeirra.

Augljósasta öryggisáhættan fyrir USB drif er þó sú að þau glatast auðveldlega eða þeim er stolið.

 Horfðu á Protecting Portable Devices: Physical Security fyrir frekari upplýsingar.

Ef gögnin voru ekki afrituð getur tap á USB-drifi þýtt klukkustunda tapaða vinnu og möguleika á að ekki sé hægt að endurtaka upplýsingarnar. 

Og ef upplýsingarnar á drifinu eru ekki dulkóðaðar geta allir sem eru með USB drifið fengið aðgang að öllum gögnum á því.

Hvernig geturðu verndað gögnin þín?

Það eru skref sem þú getur gert til að vernda gögnin á USB drifinu þínu og á hvaða tölvu sem þú gætir tengt drifið í:

Nýttu þér öryggiseiginleikana.

Notaðu lykilorð og dulkóðun á USB drifinu þínu til að vernda gögnin þín og vertu viss um að þú hafir öryggisafrit af upplýsingum ef drifið þitt tapast.

Horfðu á Protecting Portable Devices: Data Security fyrir frekari upplýsingar.

Haltu persónulegum og viðskiptalegum USB-drifum aðskildum.

Ekki nota persónuleg USB-drif á tölvum í eigu fyrirtækis þíns og ekki stinga USB-drifum sem innihalda fyrirtækjaupplýsingar í einkatölvuna þína.

Notaðu og viðhalda öryggi hugbúnaður, og halda öllum hugbúnaði uppfærðum.

Nota eldvegg, vírusvarnarhugbúnað og njósnahugbúnað til að gera tölvuna þína minna viðkvæma fyrir árásum og gæta þess að halda vírusskilgreiningunum núverandi.

Horfðu á Skilningur á eldveggi, Skilningur á vírusvarnarhugbúnaði og Þekkja og forðast njósnahugbúnað fyrir frekari upplýsingar. 

Haltu einnig hugbúnaðinum á tölvunni þinni uppfærðum með því að nota nauðsynlega plástra.

Ekki stinga óþekkt USB drif í tölvuna þína. 

Ef þú finnur USB drif, gefðu það viðeigandi yfirvöldum. 

Það getur verið öryggisstarfsfólk staðarins, upplýsingatæknideild fyrirtækisins o.s.frv.

Ekki stinga því í tölvuna þína til að skoða innihaldið eða reyna að bera kennsl á eigandann.

Slökktu á sjálfvirkri keyrslu.

Autorun eiginleikinn veldur því að færanlegir miðlar eins og geisladiska, DVD diskar og USB drif opnast sjálfkrafa þegar þeir eru settir í drif. 

Með því að slökkva á Autorun geturðu komið í veg fyrir að illgjarn kóði á sýktu USB-drifi opnist sjálfkrafa. 

In Hvernig á að slökkva á sjálfvirkri keyrslu í Windows, Microsoft hefur útvegað töframann til að slökkva á sjálfvirkri keyrslu. Í hlutanum „Frekari upplýsingar“ skaltu leita að Microsoft® Fix it tákninu undir fyrirsögninni „Hvernig á að slökkva á eða virkja alla sjálfvirka keyrslu í Windows 7 og öðrum stýrikerfi. "