USB-drev er populære til lagring og transport af data, men nogle af de egenskaber, der gør dem praktiske, medfører også sikkerhedsrisici.
Hvilke sikkerhedsrisici er forbundet med USB-drev?
Fordi USB-drev, nogle gange kendt som tommelfingerdrev, er små, let tilgængelige, billige og ekstremt bærbare, er de populære til lagring og transport af filer fra en computer til en anden.
Men de samme egenskaber gør dem tiltalende for angribere.
En mulighed er for angribere at bruge dit USB-drev til at inficere andre computere.
En angriber kan inficere en computer med ondsindet kode eller malware, der kan registrere, når et USB-drev er tilsluttet en computer.
Malwaren downloader derefter ondsindet kode til drevet.
Når USB-drevet er tilsluttet en anden computer, inficerer malware den computer.
Nogle angribere har også målrettet elektroniske enheder direkte og inficeret genstande såsom elektroniske billedrammer og USB-drev under produktionen.
Når brugere køber de inficerede produkter og tilslutter dem til deres computere, installeres malware på deres computere.
Angribere kan også bruge deres USB-drev til at stjæle oplysninger direkte fra en computer.
Hvis en angriber fysisk kan få adgang til en computer, kan han eller hun downloade følsomme oplysninger direkte på et USB-drev.
Selv computere, der er blevet slukket, kan være sårbare, fordi en computers hukommelse stadig er aktiv i flere minutter uden strøm.
Hvis en angriber kan tilslutte et USB-drev til computeren i løbet af den tid, kan han eller hun hurtigt genstarte systemet fra USB-drevet og kopiere computerens hukommelse, inklusive adgangskoder, krypteringsnøgler og andre følsomme data, til drevet.
Ofre er måske ikke engang klar over, at deres computere blev angrebet.
Den mest åbenlyse sikkerhedsrisiko for USB-drev er dog, at de let bliver tabt eller stjålet.
Se Protecting Portable Devices: Physical Security for mere information.
Hvis dataene ikke blev sikkerhedskopieret, kan tabet af et USB-drev betyde timers tabt arbejde og muligheden for, at informationen ikke kan replikeres.
Og hvis oplysningerne på drevet ikke er krypteret, kan alle, der har USB-drevet, få adgang til alle data på det.
Hvordan kan du beskytte dine data?
Der er trin, du kan tage for at beskytte dataene på dit USB-drev og på enhver computer, som du kan tilslutte drevet til:
Udnyt sikkerhedsfunktionerne.
Brug adgangskoder og kryptering på dit USB-drev til at beskytte dine data, og sørg for, at du har sikkerhedskopieret oplysningerne, hvis dit drev går tabt.
Se Protecting Portable Devices: Data Security for mere information.
Hold personlige og forretningsmæssige USB-drev adskilt.
Brug ikke personlige USB-drev på computere, der ejes af din organisation, og tilslut ikke USB-drev, der indeholder virksomhedsoplysninger, til din personlige computer.
Brug og opretholde sikkerheden software, og hold al software opdateret.
Brug en firewall, antivirussoftware og antispywaresoftware for at gøre din computer mindre sårbar over for angreb, og sørge for at holde virusdefinitionerne opdaterede.
Se Understanding Firewalls, Understanding Anti-Virus Software og Genkendelse og Undgå Spyware for mere information.
Hold også softwaren på din computer opdateret ved at anvende eventuelle nødvendige programrettelser.
Sæt ikke et ukendt USB-drev i din computer.
Hvis du finder et USB-drev, skal du give det til de relevante myndigheder.
Det kan være et steds sikkerhedspersonale, din organisations it-afdeling osv.
Slut den ikke til din computer for at se indholdet eller for at forsøge at identificere ejeren.
Deaktiver Autorun.
Autorun-funktionen får flytbare medier såsom cd'er, dvd'er og USB-drev til at åbne automatisk, når de indsættes i et drev.
Ved at deaktivere Autorun kan du forhindre ondsindet kode på et inficeret USB-drev i at åbne automatisk.
In Sådan deaktiveres Autorun-funktionaliteten i Windows, Microsoft har leveret en guide til at deaktivere Autorun. I afsnittet "Flere oplysninger" skal du se efter Microsoft® Fix it-ikonet under overskriften "Sådan deaktiverer eller aktiverer du alle Autorun-funktioner i Windows 7 og andre operativsystemer".
