USB-устройства: скрытая угроза для компьютера
Минцифры края предупреждает! Опасны не только заражённые флешки. Угрозу может представлять любое устройство, подключаемое через USB-порт.
Какие устройства под подозрением?
Флешки: классика — вредоносный код запускается автоматически при подключении.
Кабели и зарядки: внешне обычные, но со встроенным чипом. Могут устанавливать шпионское ПО или перехватывать данные.
Хабы и подставки: поддельные разветвители также служат каналом для атак.
Клавиатуры-двойники: имитируют ввод текста, выполняя команды злоумышленника.
Главная проблема: большинство антивирусов не видят такие аппаратные угрозы, а сотрудники часто оставляют рабочие места без присмотра.
Как защитить организацию?
Отключить лишнее Неиспользуемые порты должны быть заблокированы на уровне BIOS.
Только корпоративное Полный запрет на личные кабели, флешки и зарядки. Всё выдаётся ИБ-службой под роспись.
Контроль доступа Подключать можно только заранее одобренные устройства (разрешительный режим).
Никаких публичных зарядок
Публичные USB-порты в ТЦ, аэропортах — вне рабочего периметра.
Обучение сотрудников
Объяснять, что любой незнакомый провод может быть шпионом.
Мониторинг
Система должна фиксировать все попытки подключения неизвестных устройств.
Золотое правило:
не подключайте к рабочему компьютеру ничего, что не было выдано вам IT-отделом!
