‏الوسائط القابلة للإزالة

يُعرَّف الوسيط القابل للإزالة بإمكانية فصله، لا بتقنيته. ويُعد وسيطاً كل تخزين يمكن نزعه من حاسوب وتوصيله بآخر، دون أدوات أو صلاحيات خاصة. ويندرج المصطلح ضمن فئة أوسع هي أجهزة نقل البيانات، لكنه أضيق منها، إذ لا يشمل الواجهات التي تنقل البيانات دون عنصر تخزين محمول.

وتُعد الهواتف وآلات التصوير وسائطَ قابلة للإزالة أيضاً حين يركبها نظام التشغيل كوحدات تخزين. وترد أكثر الأنواع شيوعاً في الجدول التالي.

في اتجاه الخروج، يُعد الوسيط القابل للإزالة قناة تهريب للبيانات متعمَّدة. فالقرص الذي يُكتب عليه من حاسوب مؤسسي لا يولّد حركة شبكية يستطيع الوكيل أو بوابة البريد فحصها، ويُنسخ بسرعة الواجهة كاملةً. ولهذا يُعد الخطوة الأخيرة الكلاسيكية حين يغادر الموظف المؤسسة.

وفي اتجاه الدخول، يجلب المنفذ نفسه مخاطر. فالوسائط القادمة من الخارج، كالأقراص الشخصية وأقراص الشركاء والأجهزة مجهولة المصدر، قد تنقل برمجيات خبيثة إلى نقطة النهاية. وقد تتنكر أجهزة مُعدّة لذلك في هيئة لوحات مفاتيح أو بطاقات شبكة. فالمنفذ الذي يصدّر البيانات يستورد أيضاً ما على الوسيط.

والفقدان لا يحتاج إلى فاعل خبيث. فالجهاز الصغير الذي يُحمل يومياً يُنسى بسهولة في القطار أو في قاعة الاجتماعات. وإن احتوى على بيانات حساسة غير مشفرة، فإن فقدانه حادثة كشف، وتعدّه أنظمة تنظيمية كثيرة واقعةً يجب الإبلاغ عنها. ولا يمحو حذف الملفات أو تهيئة القرص البيانات بشكل موثوق، لذلك يتطلب التخلص من الوسيط تعقيمه أو تدميره مادياً.

عادةً ما يكون الفاعل تهديداً داخلياً لا مهاجماً من الخارج، والتسلسل قصير:

1. 1

   الاتصال

   يُوصَل وسيط غير معتمد بمحطة عمل.

2. 2

   النسخ

   تُكتب الملفات على الوسيط دفعةً واحدة، وغالباً في دقائق.

3. 3

   النقل

   يغادر الوسيط المبنى خارج نطاق أي مرشح شبكي.

4. 4

   الاستخدام

   يصل المحتوى إلى منافس أو مشترٍ أو إلى العامة.

لا يغطي أي إجراء منفرد كل الحالات. فحجب المنافذ والتحكم في الأجهزة مع التدقيق، والتحكم في الكتابة بحسب المحتوى، تجيب عن أسئلة مختلفة، ولذلك تعمل معاً بأفضل صورة:

في التحكم في USB والأقراص الخارجية يحدد المسؤول قواعد الأجهزة لكل ملف تعريف للوكيل. وتُفعّل علامة التبويب Devices and drives تدقيق الاستخدام، وتدقيق عمليات الملفات على أجهزة التخزين، والتحكم في الكتابة بحسب المحتوى، فيمكن ضبط كل قناة على حدة.

1 / 2

• 
• 

تفشل معظم البرامج بالطرق القليلة نفسها.

• حجب كل المنافذ منذ اليوم الأول، فتتوقف أعمال العمل الروتينية ويبحث الموظفون عن طرق للالتفاف
• افتراض أن الوسيط غير ضار لأنه لا يلمس الشبكة أبداً
• التعامل مع قرص مفقود كعطل في العتاد بدلاً من تسرب بيانات قد يستدعي الإبلاغ

يبدأ العمل بالبيانات التي يكون تسربها أشد ضرراً، ثم بالقنوات المستخدمة فعلاً لإخراجها. فالسياسات المكتوبة لكل الملفات دفعة واحدة تنتهي بعرقلة العمل وتعطيلها.

والتحكم في الوسائط القابلة للإزالة طبقة واحدة من DLP لنقاط النهاية. فالبيانات تخرج أيضاً عبر البريد والرفع إلى الويب والسحابة والمراسلة، لذلك ينبغي أن تسري قاعدة تصنيف البيانات نفسها على كل القنوات.

للمزيد من القراءة: أنظمة DLP: ما هي وكيف تعمل; كيف تمنع الوصول غير المصرّح به إلى حاسوبك.