USB-drives zijn populair voor het opslaan en transporteren van gegevens, maar sommige van de kenmerken die ze handig maken, brengen ook veiligheidsrisico's met zich mee.
Welke beveiligingsrisico's zijn verbonden aan USB-drives?
Omdat USB-drives, ook wel thumbdrives genoemd, klein, gemakkelijk verkrijgbaar, goedkoop en extreem draagbaar zijn, zijn ze populair voor het opslaan en transporteren van bestanden van de ene computer naar de andere.
Diezelfde kenmerken maken ze echter aantrekkelijk voor aanvallers.
Een optie is dat aanvallers uw USB-station gebruiken om andere computers te infecteren.
Een aanvaller kan een computer infecteren met schadelijke code of malware die kan detecteren wanneer een USB-station op een computer is aangesloten.
De malware downloadt vervolgens schadelijke code naar de schijf.
Wanneer het USB-station op een andere computer wordt aangesloten, infecteert de malware die computer.
Sommige aanvallers hebben zich ook rechtstreeks gericht op elektronische apparaten en infecteerden tijdens de productie items zoals elektronische fotolijstjes en USB-drives.
Wanneer gebruikers de geïnfecteerde producten kopen en op hun computer aansluiten, wordt malware op hun computer geïnstalleerd.
Aanvallers kunnen hun USB-drives ook gebruiken om te stelen informatie rechtstreeks vanaf een computer.
Als een aanvaller fysiek toegang heeft tot een computer, kan hij of zij gevoelige informatie rechtstreeks naar een USB-station downloaden.
Zelfs computers die zijn uitgeschakeld, kunnen kwetsbaar zijn, omdat het geheugen van een computer zonder stroom nog enkele minuten actief is.
Als een aanvaller gedurende die tijd een USB-station op de computer kan aansluiten, kan hij of zij het systeem snel opnieuw opstarten vanaf het USB-station en het geheugen van de computer, inclusief wachtwoorden, coderingssleutels en andere gevoelige gegevens, naar het station kopiëren.
Slachtoffers realiseren zich misschien niet eens dat hun computers zijn aangevallen.
Het meest voor de hand liggende beveiligingsrisico voor USB-drives is echter dat ze gemakkelijk verloren of gestolen kunnen worden.
Kijk naar Protecting Portable Devices: Physical Security voor meer informatie.
Als er geen back-up van de gegevens is gemaakt, kan het verlies van een USB-station uren verloren werk betekenen en het potentieel dat de informatie niet kan worden gerepliceerd.
En als de informatie op de schijf niet versleuteld is, heeft iedereen die de USB-schijf heeft toegang tot alle gegevens erop.
Hoe kunt u uw gegevens beschermen?
Er zijn stappen die u kunt nemen om de gegevens op uw USB-drive en op elke computer waarop u de drive aansluit te beschermen:
Profiteer van beveiligingsfuncties.
Gebruik wachtwoorden en codering op uw USB-drive om uw gegevens te beschermen en zorg ervoor dat u een back-up van de informatie hebt voor het geval uw drive verloren gaat.
Kijk naar Protecting Portable Devices: Data Security voor meer informatie.
Houd persoonlijke en zakelijke USB-drives gescheiden.
Gebruik geen persoonlijke USB-drives op computers die eigendom zijn van uw organisatie en steek geen USB-drives met bedrijfsinformatie in uw personal computer.
Beveiliging gebruiken en onderhouden softwareen houd alle software up-to-date.
Te gebruiken een firewall, antivirussoftware en antispywaresoftware om uw computer minder kwetsbaar te maken voor aanvallen en zorg ervoor dat de virusdefinities actueel blijven.
Bekijk Firewalls begrijpen, Antivirussoftware begrijpen en Spyware herkennen en vermijden voor meer informatie.
Houd ook de software op uw computer up-to-date door de nodige patches toe te passen.
Sluit geen onbekend USB-station aan op uw computer.
Als u een USB-stick vindt, geef deze dan aan de bevoegde autoriteiten.
Dat kan het beveiligingspersoneel van een locatie zijn, de IT-afdeling van uw organisatie, enz.
Sluit het niet aan op uw computer om de inhoud te bekijken of om te proberen de eigenaar te identificeren.
Autorun uitschakelen.
De Autorun-functie zorgt ervoor dat verwisselbare media zoals cd's, dvd's en USB-drives automatisch worden geopend wanneer ze in een drive worden geplaatst.
Door Autorun uit te schakelen, kunt u voorkomen dat schadelijke code op een geïnfecteerde USB-drive automatisch wordt geopend.
In Hoe de Autorun-functionaliteit in Windows uit te schakelen, heeft Microsoft een wizard geleverd om Autorun uit te schakelen. Zoek in het gedeelte "Meer informatie" naar het Microsoft® Fix it-pictogram onder het kopje "Alle Autorun-functies in Windows 7 en andere in- of uitschakelen besturingssystemen. '
