Защита usb-портов от несанкционированного доступа

Обновлено: 21.11.2024

AccessPatrol – это программное решение для управления устройствами, которое защищает конфиденциальные данные от кражи на переносных устройствах хранения.

AccessPatrol обеспечивает безопасность данных с помощью…

  • Предотвращение кражи данных или передачи вредоносных файлов пользователями с помощью легко скрываемых USB-накопителей.
  • Ведение подлежащих аудиту записей о передаче файлов на переносные устройства хранения и…
  • Запуск оповещений в режиме реального времени при нарушении политик безопасности

Центральная консоль AccessPatrol позволяет вам применять политики безопасности и создавать отчеты о действиях вашего пользователя на USB-накопителе прямо из веб-браузера.

Политики безопасности применяются программным агентом, установленным на компьютерах ваших пользователей. Это ограничивает и контролирует устройства, даже если компьютеры отключены от сети.

Вот обзор основных функций AccessPatrol.

В разделе «Разрешения устройства» вы можете назначить уникальные политики управления устройствами для определенных групп компьютеров или пользователей.

AccessPatrol управляет различными периферийными устройствами, включая…

  • Устройства хранения данных, такие как USB-накопители и внешние жесткие диски.
  • Беспроводные устройства, такие как Bluetooth, инфракрасный порт и Wi-Fi.
  • Коммуникационные порты, такие как последовательные и параллельные порты
  • Устройства обработки изображений, такие как сканеры или камеры, и…
  • Другие устройства, такие как общие сетевые диски, принтеры и мобильные телефоны.

В списке разрешенных вы можете указать доверенные устройства, которые можно использовать на ваших компьютерах.

Если вам нужно временно снять ограничения для устройств, которых нет в списке разрешенных, вы можете использовать генератор кода доступа.

Это позволяет установить ограниченное по времени исключение политики для определенного компьютера. Для работы генератора кодов доступа не требуется доступ в Интернет, что делает его идеальным решением для путешествующих пользователей и других особых обстоятельств.

Для дополнительной защиты конфиденциальных данных AccessPatrol позволяет блокировать передачу файлов на основании их имен и расширений. Это гарантирует, что даже разрешенные устройства не смогут передавать конфиденциальные данные.

AccessPatrol также включает различные отчеты об активности USB, которые помогают организациям контролировать передачу данных и использование периферийных устройств.

Эти отчеты дают представление о…

  • Все файлы, которые были скопированы, созданы, переименованы или удалены с USB-накопителей и…
  • История устройств с отметками времени для каждого пользователя, включая попытки использования заблокированных устройств.

Отчеты AccessPatrol могут создаваться по запросу, по заданному расписанию или автоматически отправляться в ваш почтовый ящик, чтобы предупредить вас об определенных событиях.

Не позволяйте предотвратимой утечке данных разрушить вашу организацию. Верните себе контроль над переносными устройствами хранения с помощью бесплатной пробной версии AccessPatrol.

Если во время оценки у вас возникнут вопросы, наша служба технической поддержки готова помочь вам по телефону, в чате или по электронной почте.

Нужен блокировщик USB для защиты конфиденциальных файлов от кражи на переносных устройствах хранения? В этой статье вы узнаете, зачем нужно блокировать USB-устройства и какие методы контроля USB вам доступны.

Готовы немедленно заблокировать USB-порты? Немедленно начните работу с бесплатной пробной версией AccessPatrol, программного обеспечения для блокировки USB от CurrentWare.

Оглавление

Какие риски связаны со съемными носителями?

Утечки данных и кража внутренних данных

Пример из практики: узнайте, как программное обеспечение для блокировки USB от CurrentWare остановило вора данных на месте

Кража конфиденциальных данных через USB-порты — это самый большой риск, связанный с неуправляемыми USB-устройствами. Компании с базами данных, заполненными конфиденциальными данными, такими как информация о клиентах, интеллектуальная собственность и коммерческая тайна, особенно уязвимы для кражи внутренних данных, поскольку эти данные могут быть использованы для личной или профессиональной выгоды.

Защита от USB – неотъемлемая часть любой стратегии предотвращения кражи данных. Не ограничивая USB-накопители и другие внешние устройства от USB-портов, инцидент безопасности данных так же прост, как пользователь, крадущийся в неавторизованном USB-накопителе, подключая его к USB-порту, инициируя загрузку конфиденциальных данных из сети на устройство, затем уходит.

Потеря данных и риски нарушения целостности

USB-устройства портативны, что делает их удобными для мобильного хранения данных. Это также делает их невероятно удобными для пользователя.

Если для критически важных данных отсутствует надлежащая система резервного копирования, существует риск того, что самая последняя версия файла находится на съемном USB-накопителе. Если одно из съемных устройств потеряется, целостность данных будет нарушена, не говоря уже о потенциальной утечке данных, если данные не были зашифрованы.

С помощью блокировщика USB вы можете повысить безопасность данных, ограничив файлы, которые разрешено передавать на USB-устройство.

Вредоносное ПО и вирусы USB

Поскольку USB-накопители способны хранить и передавать данные, они являются потенциальными переносчиками вредоносных программ. Печально известный компьютерный червь Stuxnet, например, смог заразить компьютеры с воздушным зазором на иранском заводе по обогащению урана, когда зараженные флэш-накопители USB были подключены к его USB-порту.

Даже если USB-накопители не заражены вредоносным ПО намеренно, персональные USB-устройства подвержены большему риску непреднамеренного заражения. Блокировщик USB защищает от мошеннических USB-устройств, блокируя USB-порты и позволяя авторизовать доверенные USB-накопители.

Примеры съемных устройств

Съемные устройства, также называемые портативными запоминающими устройствами, – это множество компактных устройств, которые можно подключать к другому устройству для передачи данных из одной системы в другую.

  • USB-накопители ("Jump Drive", "Data Stick", "Flash Drive", "Flash Drive" и т. д.)
  • Карты SDHC, SDXC и SD
  • Внешние и твердотельные накопители
  • Компакт-диск R/W или DVD-носитель.
  • Мобильные устройства, такие как планшеты, смарт-устройства, камеры и портативные носители, которые поддерживают функцию хранения данных, например устройства типа плеера с внутренней флэш-памятью или памятью на жестком диске.
  • устройства eSATA
  • Диски

Методы управления USB

Для защиты конфиденциальных данных от съемных носителей требуется больше одного инструмента. Многоуровневая стратегия кибербезопасности, сочетающая физический, технический и административный контроль, является наиболее эффективным подходом к предотвращению вирусов и потери данных.

В этом разделе будет рассмотрено несколько методов управления USB, которые можно использовать для снижения этой угрозы.

Программное обеспечение для блокировки USB

Лучшее программное обеспечение для блокировки USB (программное обеспечение для контроля устройств) – это решения с централизованным управлением, которые позволяют вам выборочно включать и отключать типы съемных носителей, которые можно использовать, и каким конечным точкам/пользователям разрешено их использовать.

Например, вы можете использовать программное обеспечение для блокировки USB-портов, чтобы заблокировать USB-порты для любого пользователя или компьютера, имеющего доступ к конфиденциальным данным, оставив блокировщик USB отключенным для пользователей, которые представляют меньший риск.

Вы также можете обеспечить монопольное использование разрешенных USB-устройств, заблокировав порты USB для периферийных устройств, которые не были добавлены в список разрешенных.

Программное обеспечение AccessPatrol для блокировки USB от CurrentWare позволяет блокировать или разблокировать USB-порты всего за несколько кликов, делая защиту USB-портов простой и масштабируемой.

AccessPatrol включает ключевые функции для предотвращения утечки данных на портативные накопители:

  • Разрешить только доверенные устройства
  • Получайте оповещения о потенциально вредоносных действиях, таких как попытки использования несанкционированных съемных запоминающих устройств.
  • Интеграция с Active Directory
  • Управление другими устройствами, такими как Bluetooth, Firewire, SD/MM-карты и сканеры.

Готовы начать блокировку USB-устройств? Начните сегодня с бесплатной пробной версии AccessPatrol, программного обеспечения для управления USB от CurrentWare.

Политика в отношении съемных носителей

Съемные носители
Шаблон политики

  • Установите стандарты безопасности данных для переносных хранилищ.
  • Определить допустимое использование съемных носителей.
  • Сообщите своим пользователям об их обязанностях по обеспечению безопасности.

Начните сегодня — загрузите БЕСПЛАТНЫЙ шаблон и настройте его в соответствии с потребностями вашей организации.

Политика съемных носителей – это тип политики информационной безопасности, определяющий допустимое использование переносных устройств хранения данных, таких как флэш-накопители USB, внешние жесткие диски и ленточные накопители.

Эти политики служат в качестве важнейшего административного элемента управления безопасностью для управления рисками, связанными со съемными носителями. В них устанавливаются обязанности пользователей по обеспечению безопасности, разъясняется важность соблюдения стандартов безопасности и приводятся рекомендации по защите конфиденциальных данных при использовании съемных носителей.

Блокировщик USB работает в тандеме с этими административными средствами безопасности, чтобы гарантировать, что ваши пользователи избегают рискованного поведения, такого как использование личных USB-устройств или кража данных в личных или профессиональных целях.

Заблокируйте USB-порты с помощью эпоксидной смолы, суперклея и т. п.

Каким бы экстремальным ни был этот блокировщик портов USB, его на удивление часто рекомендуют. В конце концов, это предотвращает использование USB-портов на компьютере; хоть и навсегда.

Если вам срочно нужен блокировщик USB при ограниченном бюджете, с технической точки зрения он справится со своей задачей. Как говорится, «иногда лучше просто взять под контроль физический уровень и покончить с этим».

Хотя использование эпоксидной смолы в качестве буквального блокатора USB-портов, безусловно, предотвратит использование съемных запоминающих устройств, у него есть несколько недостатков…

Плюсы этого блокировщика USBМинусы этого блокировщика USB
Это постоянный USB блокировщик. Порты действительно заблокированы, что гарантирует невозможность использования каких-либо устройств. Вы не можете разблокировать USB-порты. Не имея возможности блокировать и разблокировать доступ через USB, компьютер навсегда не сможет принимать какие-либо устройства до конца своего срока службы.
Это дешево и просто! Нет необходимости приобретать программное обеспечение для блокировки USB или тратить время на настройку BIOS на каждом компьютере. Нанести эпоксидную смолу так же просто, как нажать на поршень.Это снижает производительность труда сотрудников. Для работы современных клавиатур, мышей и других периферийных устройств требуется USB-порт. Постоянный блокировщик USB предотвращает использование законных устройств.
Это излишне разрушительно. Устройство немедленно теряет любую ценность для перепродажи/восстановления. Надежное удаление эпоксидной смолы из портов просто не стоит риска и труда.
Это не масштабируемо. Хотя это может не занять слишком много времени для нескольких устройств, это быстро становится слишком хлопотным для всего парка.
Ему не хватает гибкости. Физическая блокировка USB может блокировать или разблокировать только порт USB. В нем отсутствует детальный контроль устройств, например блокировка только неавторизованных устройств хранения.

Аппаратное блокирование USB-портов

Придерживаясь физического уровня, вы можете попробовать блокировщик портов USB. Аппаратный блокировщик USB работает аналогично методу эпоксидной смолы, но использует обратимую систему блокировки и ключа.

Несмотря на то, что это потребует больших первоначальных инвестиций, чем эпоксидная смола, возможность защитить ваши порты от необратимого повреждения более чем того стоит. Поскольку USB-порты полностью заблокированы, физическая блокировка портов с помощью аппаратного блокировщика USB обеспечивает защиту от всех USB-устройств.

Оборудование безопасности USB

С таким количеством угроз безопасности может быть рискованно разрешить даже доверенным пользователям использовать их USB-порты. Аппаратное обеспечение безопасности USB, такое как блокировщик данных USB («USB-презерватив»), может позволить зарядку через USB без включения передачи данных.

Брандмауэр USB, такой как USG, может дополнительно защитить от мошеннических USB-устройств, выступая в качестве интерфейса между USB-устройством и компьютером пользователя, ограничивая возможности USB-устройства всего несколькими безопасными командами.

Плюсы этого блокировщика USBМинусы этого блокировщика USB
Многоуровневая безопасность. Аппаратное обеспечение безопасности USB служит дополнительным уровнем контроля устройства. В сочетании с программным обеспечением для блокировки USB компания получит полный контроль над устройством.Это ненадежно. Эти устройства отлично подходят для обеспечения еще одного уровня безопасности, но это не надежный автономный инструмент. Все, что для этого потребуется, — это пренебречь предоставленной защитой для внедрения вредоносных программ.
Это отлично подходит для сторонних USB-накопителей. В крайних случаях, когда неавторизованным устройствам может понадобиться подключиться к сети, брандмауэр USB предлагает отличную защиту от вредоносных программ.Это неудобно. С помощью этого инструмента пользователь должен не забыть взять с собой физический USB-блок. Если они потеряют инструмент, у них все равно возникнет соблазн использовать USB-порт.

Отключить порты USB на каждом компьютере

Если вам не нужно решение для блокирования USB, позволяющее легко разблокировать USB-порты по мере необходимости, вы можете полностью отключить USB-порты. На устройствах с Windows это можно сделать с помощью BIOS, изменив разделы реестра, отключив корневые концентраторы USB в диспетчере устройств или полностью физически удалив порты USB.

Хотя это может быть осуществимо в средах, в которых USB-порты действительно не используются, при блокировке USB-портов таким образом вы также предотвращаете использование современных клавиатур и мышей, а также других USB-устройств, которые необходимы для использования в бизнесе.

Если вы решите оставить какие-либо USB-порты включенными, это полностью сведет на нет цель использования USB-блокировщика. Пользователю нужен только один порт, чтобы использовать неавторизованное оборудование для передачи файлов. С помощью USB-концентратора они могут легко подключать несколько устройств к любым разрешенным портам.

Плюсы этого USB-блокировщикаМинусы этого USB-блокировщика
Это недорого. Нет необходимости покупать программное обеспечение, все, что вам нужно, это время. Это вредит производительности сотрудников. Для работы современных клавиатур, мышей и других периферийных устройств требуется USB-порт. Полное отключение портов предотвращает использование законных устройств.
Ему не хватает гибкости. Полное отключение портов блокирует доступ ко всем устройствам, включая те, которые связаны с законными потребностями бизнеса.
Нет видимости. Если какие-либо порты остаются включенными, невозможно контролировать их использование, чтобы убедиться, что не используются неавторизованные устройства.

Ищете еще большую защиту? Ваша программа управления рисками кибербезопасности должна выходить далеко за рамки USB-блока. Загрузите полную версию CurrentWare Suite для расширенного контроля и наблюдения за вашими конечными точками: блокируйте опасные веб-сайты, отслеживайте действия сотрудников на компьютерах и ограничивайте периферийные устройства — и все это с одной центральной консоли.

Компьютерная безопасность важна, поскольку она обеспечивает защиту информации и других конфиденциальных данных. Это также важно для общего состояния ПК или ноутбука, помогая предотвратить проникновение вредоносных вирусов и вредоносных программ в системы, что позволяет программам работать быстрее и плавнее. Хотя важно защитить ваши личные данные от кражи, чаще всего утечки данных происходят в крупных и малых компаниях.

Утечки и кражи данных могут происходить разными способами, но большинство из них сводится к одной проблеме. безопасность ноутбуков и настольных компьютеров. Например, по данным Министерства здравоохранения и социальных служб США, ноутбуки сыграли роль в 24 процентах всех серьезных утечек данных медицинских записей; еще 14 процентов связаны со смартфонами и другими мобильными устройствами. Другие инциденты, такие как утечка данных десятков тысяч сотрудников Starbucks в 2009 году на украденном ноутбуке, подтверждают тот факт, что ноутбуки и конфиденциальные бизнес-данные представляют собой изменчивую и опасную смесь.

Вот некоторые зловещие статистические данные о краже данных:

  • 68 % руководителей компаний считают, что риски для их кибербезопасности возрастают. (Аксенчер)
  • В среднем только 5 % корпоративных папок защищены должным образом. (Варонис)
  • В первой половине 2019 года из-за утечек данных было раскрыто 4,1 миллиарда записей (с учетом рисков).
  • В 52 % нарушений были обнаружены хакерские атаки, в 28 % – вредоносные программы, а в 32–33 % – фишинг или социальная инженерия соответственно. (Верайзон)
  • Хотя в 2018 году общее количество заражений программами-вымогателями снизилось на 52 %, число корпоративных заражений выросло на 12 % в 2018 году (Symantec).

Большинство экспертов сходятся во мнении, что шифрование — самый эффективный способ защиты конфиденциальных данных. Однако дополнительным шагом, доступным и простым в реализации, является блокировка физического USB-порта.

Эти блокировки портов USB – простой способ предотвратить подключение неавторизованными пользователями флэш-накопителя или других периферийных устройств USB к порту USB-A. Используйте прилагаемый ключ безопасности, чтобы вставить блокировщик в USB-порт и зафиксировать его на месте. Это предотвратит заражение устройства вредоносной программой или удаление секретных данных любым периферийным устройством USB. Ключ также снимает блокировку порта так же легко и быстро, как и устанавливает блокировщик. Для обеспечения максимальной безопасности ключ и блокираторы можно использовать только вместе.


Индонезия

Замок USB-порта с защитой кабеля — квадратный

Снизьте риск утечки данных, кражи данных и несанкционированной загрузки с помощью решения без программного обеспечения, которое физически блокирует USB-порты от несанкционированного доступа. Замок USB-порта Kensington с защитой кабеля — прямоугольный имеет возможность блокировать несколько соседних портов, один с активным USB-устройством, таким как клавиатура или мышь, с одним замком, что позволяет продолжать безопасное использование авторизованных USB-устройств.

Номер модели: K67915 / K67720

Вот ссылка на демонстрацию продукта:

  • Блокировка USB предотвращает несанкционированную передачу данных через порты USB, снижая риск утечки данных, кражи данных, компьютерных вирусов и вредоносных программ за счет физической блокировки и блокировки портов USB.
  • Просто подключите устройство к USB-порту и нажмите кнопку, чтобы заблокировать его. Технический опыт не требуется.
  • Один USB-защитный кожух захватывает и блокирует USB-кабель (для клавиатуры или мыши) в порту рядом с замком USB-порта.
  • Блок USB-порта, используемый с одним замком USB-порта, предотвращает доступ к соседним портам как с вертикальной, так и с горизонтальной ориентацией.
  • Если у вас уже установлено программное обеспечение для шифрования, дополнительный уровень физической безопасности является дополнительной гарантией от кражи данных.
  • Защита USB-кабеля, используемая с замком USB-порта, позволяет безопасно использовать авторизованное USB-устройство, захватывая кабель устройства и блокируя его в USB-порту.
  • Физически защищает ценные данные без затрат на усложнение, установку, обслуживание и обновление программного обеспечения.
  • Остановите воров еще до начала игры с помощью видимого знака того, что вы защищены.
  • Почти универсальные, они подходят к USB-портам большинства устройств, но мы настоятельно рекомендуем запросить образец, чтобы убедиться, что они подходят правильно.
  • Соответствует требованиям ТАА

Технические характеристики

  • Для каждого используемого ограждения кабеля требуется один замок USB-порта.
  • Доступны одинаковые ключи для удовлетворения корпоративных и индивидуальных потребностей
  • Замок USB-порта: литой цинковый сплав/металл с корпусом из АБС-пластика.
  • Защита USB-кабеля: сталь с порошковым покрытием.

Гарантия
Замок USB-порта с защитой кабеля — на Square распространяется 4-летняя гарантия Kensington

� 2007 г. Kensington Computer Products Group, подразделение ACCO Brands. Политика конфиденциальности. Официальное уведомление.


Индонезия

Блокировка USB-порта блокировщиками

Снизьте риск утечки данных, кражи данных и несанкционированной загрузки с помощью решения без программного обеспечения, которое физически блокирует USB-порты от несанкционированного доступа. Kensington USB Port Lock with Blockers позволяет заблокировать несколько соседних портов одним замком и обеспечить дальнейшее безопасное использование авторизованных USB-устройств.

Номер модели: K67913 / K67718

  • Блокировка USB предотвращает несанкционированную передачу данных через порты USB, снижая риск утечки данных, кражи данных, компьютерных вирусов и вредоносных программ за счет физической блокировки и блокировки портов USB.
  • Просто подключите устройство к USB-порту и нажмите кнопку, чтобы заблокировать его. Технический опыт не требуется.
  • Блокировка одного USB-порта блокирует порт, соседний с блокировкой USB-порта.
  • Блок USB-порта, используемый с одним замком USB-порта, предотвращает доступ к соседним портам как с вертикальной, так и с горизонтальной ориентацией.
  • Если у вас уже установлено программное обеспечение для шифрования, дополнительный уровень физической безопасности является дополнительной гарантией от кражи данных.
  • Физически защищает ценные данные без затрат на усложнение, установку, обслуживание и обновление программного обеспечения.
  • Остановите воров еще до начала игры с помощью видимого знака того, что вы защищены.
  • Почти универсальные, они подходят к USB-портам большинства устройств, но мы настоятельно рекомендуем запросить образец, чтобы убедиться, что они подходят правильно.
  • Соответствует требованиям ТАА

Технические характеристики

  • Для каждого используемого блока портов требуется один замок USB-порта.
  • Доступны одинаковые ключи для удовлетворения корпоративных и индивидуальных потребностей
  • Замок USB-порта: литой цинковый сплав/металл с корпусом из АБС-пластика.
  • Блок USB-порта: сталь с гальваническим покрытием

Гарантия
На замок USB-порта с блокировщиком распространяется 4-летняя гарантия Kensington.

� 2007 г. Kensington Computer Products Group, подразделение ACCO Brands. Политика конфиденциальности. Официальное уведомление.

Читайте также: