Қызметкердің флешкасы арқылы вирус жұғуы мүмкін бе?

Иә, мүмкін. USB флешкаға немесе басқа removable media құрылғысына зиянды файл жазылып, кейін сол құрылғы компанияның компьютеріне қосылса, malware компьютерге түсуі мүмкін.

Әсіресе қызметкер флешкадағы файлды ашса немесе сол файлды іске қосса, қауіп жоғарылайды. Сондықтан USB құрылғысы арқылы malware таралуы — тек теориялық сценарий емес.

Көп жағдайда мәселе флешканың өзінде емес, оның қайдан келгенінде және компанияда қалай қолданылатынында.

Мысалы, мынадай жағдайды елестетейік:

Егер бұл компьютер корпоративтік желіге қосылған болса, инциденттің салдары бір ғана компьютермен шектелмеуі мүмкін. Сондықтан USB құрылғылары endpoint security жүйесінің бір бөлігі ретінде қарастырылуы тиіс.

Қауіп тек бір ғана файл түрімен шектелмейді. Әсіресе пайдаланушы күтпеген жерден келген немесе не үшін қажет екенін түсінбейтін файлдарға сақ болуы керек.

Қауіпсіздік тұрғысынан "флешканы қосу = бірден вирус жұғады" деп айту дұрыс емес. Қазіргі операциялық жүйелер мен endpoint security шешімдерінде removable media үшін әртүрлі қорғаныс механизмдері бар.

Бірақ USB құрылғысын компьютерге қосу арқылы жаңа сыртқы тасымалдаушы ортаға қолжетімділік пайда болады. Егер онда зиянды файл болса және пайдаланушы оны іске қосса, қауіп туындауы мүмкін.

Міндетті түрде емес. Барлық компанияда USB құрылғыларын толық бұғаттау практикалық шешім бола бермейді.

Кейбір қызметкерлерге USB нақты жұмыс үшін қажет болуы мүмкін: құжат тасымалдау, арнайы жабдықпен жұмыс істеу, принтер немесе басқа құрылғыларға файл беру және т.б.

Яғни мақсат — USB-ді міндетті түрде жою емес, оны компанияның қауіпсіздік саясатына енгізу.

Қызметкерлер үшін

IT әкімшісі үшін

Компания Windows қолданса, endpoint protection жүйесі USB арқылы келетін қауіптерден қорғанудың маңызды қабаты болып табылады.

Microsoft Defender Antivirus removable storage құрылғыларындағы malware-ді анықтауға арналған real-time protection мүмкіндіктерін ұсынады. Microsoft сонымен қатар USB арқылы іске қосылатын сенімсіз процестерді шектеуге арналған attack surface reduction механизмдерін сипаттайды.

Бірнеше компьютерден тұратын компанияда әр компьютерді жеке-жеке баптау қолайсыз. Сондықтан USB саясатын орталықтан басқару тиімді.

Microsoft Defender for Endpoint құрамындағы Device Control мүмкіндігі removable storage сияқты құрылғыларға қолжетімділікті саясат арқылы басқаруға мүмкіндік береді. Мысалы, ұйым USB құрылғыларын толығымен бұғаттап, тек бекітілген құрылғыларға рұқсат бере алады.

Мысалы, мынадай саясат қолдануға болады:

Microsoft құжаттамасында USB үшін read, write және execute әрекеттерін саясат арқылы бөлек басқару сценарийлері көрсетілген.

USB қауіпсіздігі тек "вирус жұға ма?" деген сұрақпен аяқталмайды. Флешка — компаниядағы ақпаратты сыртқа алып шығудың өте қарапайым тәсілдерінің бірі.

Мысалы, қызметкер клиенттердің құжаттарын, қаржылық ақпаратты, келісімшарттарды немесе басқа да ішкі файлдарды USB құрылғысына көшіре алады.

Қорғаныс шаралары

Шағын компания үшін күрделі құжат жасаудың қажеті жоқ. Ең бастысы — қызметкерлер түсінетін нақты ережелер болуы.

Егер компанияда 10–50 немесе одан да көп компьютер болса, USB қауіпсіздігін ең болмағанда мына деңгейде ұйымдастыруға болады:

USB флешкасы — қарапайым әрі пайдалы құрал. Бірақ компанияда оны бақылаусыз пайдалану киберқауіпсіздікке қосымша тәуекел тудырады.

Флешка арқылы malware корпоративтік компьютерге түсуі мүмкін, ал USB құрылғысының жоғалуы немесе рұқсатсыз қолданылуы құпия ақпараттың сыртқа шығуына әкелуі мүмкін.

Сондықтан ең дұрыс тәсіл — USB құрылғыларын компанияның жалпы IT қауіпсіздік саясатының бір бөлігі ретінде басқару: рұқсаттарды шектеу, құрылғыларды бақылау, endpoint protection қолдану, қажет болса шифрлау және қызметкерлерді оқыту.