USB-устройства: скрытая угроза для компьютера

USB-устройства: скрытая угроза для компьютера

Минцифры края предупреждает! Опасны не только заражённые флешки. Угрозу может представлять любое устройство, подключаемое через USB-порт.

Какие устройства под подозрением?

Флешки: классика вредоносный код запускается автоматически при подключении.

Кабели и зарядки: внешне обычные, но со встроенным чипом. Могут устанавливать шпионское ПО или перехватывать данные.

Хабы и подставки: поддельные разветвители также служат каналом для атак.

Клавиатуры-двойники: имитируют ввод текста, выполняя команды злоумышленника.

Главная проблема: большинство антивирусов не видят такие аппаратные угрозы, а сотрудники часто оставляют рабочие места без присмотра.

Как защитить организацию?

Отключить лишнее Неиспользуемые порты должны быть заблокированы на уровне BIOS.

Только корпоративное Полный запрет на личные кабели, флешки и зарядки. Всё выдаётся ИБ-службой под роспись.

Контроль доступа Подключать можно только заранее одобренные устройства (разрешительный режим).

Никаких публичных зарядок

Публичные USB-порты в ТЦ, аэропортах вне рабочего периметра.

Обучение сотрудников

Объяснять, что любой незнакомый провод может быть шпионом.

Мониторинг

Система должна фиксировать все попытки подключения неизвестных устройств.

Золотое правило:

не подключайте к рабочему компьютеру ничего, что не было выдано вам IT-отделом!