Unidades de mídia removíveis, como unidades flash USB e discos rígidos externos, podem representar uma ameaça à segurança por vários motivos:
1.
Distribuição de malware: Unidades de mídia removíveis podem ser facilmente usadas para espalhar malware, como vírus, worms e cavalos de Tróia. Esses programas maliciosos podem infectar um computador quando a unidade removível está conectada e podem então se espalhar para outros dispositivos conectados à mesma rede.
2.
Exfiltração de dados: Unidades de mídia removíveis podem ser usadas para roubar dados confidenciais de um computador. Esta é uma preocupação significativa para organizações que lidam com informações confidenciais, como dados financeiros ou registros de clientes. Uma pessoa não autorizada pode facilmente copiar arquivos confidenciais em uma unidade removível e removê-los do local.
3.
Acesso não autorizado: Unidades de mídia removíveis podem ser usadas para contornar medidas de segurança e obter acesso não autorizado a um sistema de computador. Por exemplo, uma unidade USB contendo uma ferramenta de quebra de senha pode ser usada para comprometer a segurança de um computador.
4.
Perda física ou roubo: As unidades de mídia removíveis são pequenas e portáteis, o que facilita a perda ou o roubo. Se uma unidade removível contendo informações confidenciais for perdida ou roubada, ela poderá cair em mãos erradas e comprometer a segurança dos dados.
5.
Falta de controle: Ao contrário dos dispositivos de armazenamento interno, as unidades de mídia removíveis não estão sob o controle direto do departamento de TI. Isto torna mais difícil implementar medidas de segurança e monitorizar a sua utilização.
Para mitigar estes riscos de segurança, as organizações devem implementar políticas e procedimentos rigorosos para a utilização de unidades de mídia removíveis. Estas políticas devem incluir medidas como:
- Permitir apenas que pessoal autorizado utilize unidades de mídia removíveis.
- Verifica regularmente unidades de mídia removíveis em busca de malware antes de conectá-las a um computador.
- Criptografar dados confidenciais armazenados em unidades de mídia removíveis.
- Proteger fisicamente unidades de mídia removíveis quando não estiverem em uso.
- Desativar portas USB ou usar software de controle de dispositivos para restringir o uso de unidades de mídia removíveis.
Seguindo essas precauções, as organizações podem ajudar a se proteger dos riscos de segurança associados às unidades de mídia removíveis.
