Le unità USB sono popolari per l'archiviazione e il trasporto di dati, ma alcune delle caratteristiche che le rendono convenienti introducono anche rischi per la sicurezza.
Quali rischi per la sicurezza sono associati alle unità USB?
Poiché le unità USB, a volte note come chiavette USB, sono piccole, prontamente disponibili, poco costose ed estremamente portatili, sono popolari per l'archiviazione e il trasporto di file da un computer a un altro.
Tuttavia, queste stesse caratteristiche li rendono attraenti per gli aggressori.
Un'opzione è che gli aggressori utilizzino l'unità USB per infettare altri computer.
Un utente malintenzionato potrebbe infettare un computer con codice dannoso o malware in grado di rilevare quando un'unità USB è collegata a un computer.
Il malware scarica quindi il codice dannoso sull'unità.
Quando l'unità USB viene collegata a un altro computer, il malware infetta quel computer.
Alcuni aggressori hanno anche preso di mira direttamente i dispositivi elettronici, infettando oggetti come cornici elettroniche e unità USB durante la produzione.
Quando gli utenti acquistano i prodotti infetti e li collegano ai loro computer, il malware viene installato sui loro computer.
Gli aggressori possono anche utilizzare le loro unità USB per rubare informazioni direttamente da un computer.
Se un utente malintenzionato può accedere fisicamente a un computer, può scaricare informazioni riservate direttamente su un'unità USB.
Anche i computer che sono stati spenti possono essere vulnerabili, perché la memoria di un computer è ancora attiva per diversi minuti senza alimentazione.
Se un utente malintenzionato può collegare un'unità USB al computer durante quel periodo, può riavviare rapidamente il sistema dall'unità USB e copiare la memoria del computer, incluse password, chiavi di crittografia e altri dati sensibili, sull'unità.
Le vittime potrebbero anche non rendersi conto che i loro computer sono stati attaccati.
Il rischio per la sicurezza più ovvio per le unità USB, tuttavia, è che possono essere facilmente perse o rubate.
Guarda Protezione dei dispositivi portatili: sicurezza fisica per ulteriori informazioni.
Se non è stato eseguito il backup dei dati, la perdita di un'unità USB può significare ore di lavoro perso e la possibilità che le informazioni non possano essere replicate.
E se le informazioni sull'unità non sono crittografate, chiunque disponga dell'unità USB può accedere a tutti i dati su di essa.
Come puoi proteggere i tuoi dati?
Esistono passaggi che puoi eseguire per proteggere i dati sull'unità USB e su qualsiasi computer a cui potresti collegare l'unità:
Sfrutta le funzionalità di sicurezza.
Usa password e crittografia sull'unità USB per proteggere i tuoi dati e assicurati di eseguire il backup delle informazioni in caso di smarrimento dell'unità.
Guarda Protezione dei dispositivi portatili: sicurezza dei dati per ulteriori informazioni.
Tieni separate le unità USB personali e aziendali.
Non utilizzare unità USB personali su computer di proprietà della tua organizzazione e non collegare unità USB contenenti informazioni aziendali al tuo personal computer.
Utilizzare e mantenere la sicurezza Softwaree mantenere aggiornato tutto il software.
Usa il un firewall, un software antivirus e un software antispyware per rendere il computer meno vulnerabile agli attacchi e assicurarsi di mantenere aggiornate le definizioni dei virus.
Guarda Comprensione dei firewall, Comprensione del software antivirus e Riconoscere ed evitare lo spyware per ulteriori informazioni.
Inoltre, mantieni aggiornato il software sul tuo computer applicando le patch necessarie.
Non collegare un'unità USB sconosciuta al computer.
Se trovi un'unità USB, consegnala alle autorità competenti.
Potrebbe trattarsi del personale di sicurezza di una sede, del reparto IT della tua organizzazione, ecc.
Non collegarlo al computer per visualizzare i contenuti o per cercare di identificare il proprietario.
Disabilita Autorun.
La funzione di esecuzione automatica fa sì che i supporti rimovibili come CD, DVD e unità USB si aprano automaticamente quando vengono inseriti in un'unità.
Disattivando l'esecuzione automatica, è possibile impedire l'apertura automatica di codice dannoso su un'unità USB infetta.
In Come disabilitare la funzionalità di esecuzione automatica in Windows, Microsoft ha fornito una procedura guidata per disabilitare l'esecuzione automatica. Nella sezione "Ulteriori informazioni", cerca l'icona Microsoft® Fix it sotto l'intestazione "Come disabilitare o abilitare tutte le funzionalità di esecuzione automatica in Windows 7 e altri sistemi operativi. "
