Was Micro Secure Digital ist
Eine SD-Karte ist ein kleiner Flash-Speicher, der in einen Steckplatz gesteckt wird und nicht an ein Kabel angeschlossen wird. microSD ist das kleinere Mitglied dieser Familie mit derselben elektrischen Schnittstelle wie eine vollformatige SD-Karte. Das Format entstand 2004 als TransFlash, eine Wechselkarte für Mobiltelefone, und wurde 2005 unter dem Namen microSD in den SD-Standard aufgenommen.
Da sie von Hand eingesetzt und entnommen wird, ist eine microSD-Karte eine Form von Wechselmedien: Sie kann das Büro in der Hosentasche verlassen, und das Kopieren von Daten darauf läuft nicht über das Netzwerk.
Wo microSD-Karten eingesetzt werden
MicroSD begann als Speicher für Telefone, doch Größe und niedriger Preis brachten sie in viele andere Geräte. Viele dieser Karten sind außerdem tragbare Speichergeräte, die Mitarbeitende zwischen Rechnern mitnehmen:
- Smartphones und Tablets: erweiterbarer Speicher für Fotos, Videos und Offline-Inhalte. Manche Geräte nutzen die Karte als internen Speicher.
- Kameras und Recorder: Action-Kameras, Drohnen, Dashcams, Bodycams und viele Überwachungskameras schreiben direkt auf microSD.
- Einplatinencomputer: Kompakte Platinen starten von einer microSD-Karte, die als Systemlaufwerk für Prototypen und Edge-Geräte dient.
- Laptops und Leser: Eingebaute Kartenslots, USB-Kartenleser und SD-zu-microSD-Adapter verbinden die Karten mit gewöhnlichen Computern.
- Industrie- und Embedded-Geräte: Kioske, Kassenterminals und Netzwerkhardware nutzen Karten für Protokolle, Updates und Konfiguration.
Kapazitätsgenerationen und Geschwindigkeitsklassen
Die Generationen sind abwärtskompatibel. Eine neuere Karte funktioniert in einem älteren Gerät nur bis zur Kapazität und zum Dateisystem, das dieses Gerät unterstützt. Darüber hinaus tragen Karten Geschwindigkeitsangaben: Speed Class 2 bis 10, UHS-Klassen U1 und U3 sowie Video-Speed-Klassen V6 bis V90. Sie sind für Kameras mit hochauflösendem Video wichtig, ändern aber wenig an der Datensicherheit.
| Standard | Maximale Kapazität | Standard-Dateisystem |
|---|---|---|
| microSD | 2 GB | FAT12/FAT16 |
| microSDHC | 32 GB | FAT32 |
| microSDXC | 2 TB | exFAT |
| microSDUC | 128 TB | exFAT |
Wie sich microSD von SD- und USB-Laufwerken unterscheidet
Eine vollformatige SD-Karte (32 mal 24 Millimeter) nutzt dieselbe Technik in einem größeren Gehäuse und dominiert bei Systemkameras und Laptops mit vollen Kartenslots. Eine microSD-Karte im Adapter ist elektrisch identisch, daher ist der Unterschied mechanisch, nicht funktional.
Für die Sicherheit zählt der Weg, den die Karte zum Computer nimmt. Eine Regel, die nur für USB-Sticks geschrieben ist, übersieht dieselbe Karte, wenn sie auf einem anderen Weg ankommt:
- Im USB-Leser erscheint sie als gewöhnlicher Wechselspeicher.
- Im eingebauten Laptop-Slot erscheint sie als Laufwerk ohne angeschlossenes USB-Gerät.
- Im Telefon oder in der Kamera, die über ein Medienprotokoll verbunden ist, erscheint sie als Medien-Gerät.
Sicherheitsrisiken von microSD-Karten
Die Eigenschaften, die microSD praktisch machen (winzig, günstig, hohe Kapazität, überall verbreitet), sind genau jene, die sie zu einem Datenleck-Risiko machen.
| Risiko | Was es bedeutet |
|---|---|
| Verbergen | Ein Terabyte passt auf eine Karte, die kleiner ist als eine Briefmarke. |
| Keine Spur im Netzwerk | Kopien erzeugen keine E-Mail, keinen Cloud-Upload und keine Webanfrage, die Netzwerkkontrollen sehen. |
| Verlust und Diebstahl | Standardmäßig unverschlüsselt; eine verlorene Karte mit Kundendaten ist eine Offenlegung. |
| Eingehende Bedrohungen | Eine Karte von einem Partner kann Schadsoftware enthalten, wie jeder USB-Stick. |
| Reste nach der Entsorgung | Löschen oder Formatieren löscht eine Karte nicht verlässlich. |
Kontrolle der microSD-Nutzung im Unternehmen
Da die Karte über Leser, Slot oder Telefon den Computer erreicht, muss die Kontrolle auf dem Endgerät selbst liegen. Software zur Gerätekontrolle behandelt Kartenleser als Wechselspeicher, erkennt sie anhand ihrer Parameter und erlaubt nur genehmigte Hardware.
Die Durchsetzung funktioniert am besten, wenn sie den Inhalt berücksichtigt und nicht jeden Schreibvorgang gleich behandelt. Routinetransfers laufen weiter, während Dateien mit sensiblen Inhalten blockiert oder in Quarantäne gestellt werden, und jeder Vorgang wird für spätere Untersuchungen protokolliert.
- 1
Leser und Telefone erfassen
Erfassen Sie die verwendeten Kartenleser, eingebauten Slots und Telefone sowie die Hersteller- und Produkt-IDs jedes Lesers.
- 2
Nur genehmigte Hardware zulassen
Regeln nach Geräteparametern lassen genehmigte Leser passieren und stoppen unbekannte.
- 3
Zugriff am Bedarf ausrichten
Nur-Lese-Zugriff, wo Schreiben nicht nötig ist, und vollständige Sperre für Karten ohne geschäftlichen Zweck.
- 4
Inhalt prüfen und Nachweise führen
Wenn Schreiben erlaubt ist, prüfen Sie Dateien nach Sensitivitätsregeln, speichern Schattenkopien und werten das Auditprotokoll aus.
So sieht es in Anexet aus
In Anexet DLP entscheiden das Audit der Gerätenutzung und das Dateioperations-Audit auf Speichergeräten, welche Karten erfasst werden, ob auf sie geschriebene Daten in eine Schattenkopie übernommen werden und ob Schreibvorgänge nach Inhalt geprüft werden. Filter ordnen einen bestimmten Leser oder eine Karte anhand ihrer Identitätsfelder zu.
1 / 2
Wo man anfangen sollte
Beginnen Sie mit den Karten, die die sensibelsten Daten tragen, und mit den Wegen, die sie tatsächlich nutzen: Leser, Slots oder Telefone. Regeln, die gleichzeitig für jedes Wechselmedium gelten, blockieren die Routinearbeit und werden abgeschaltet.
Organisatorische Maßnahmen schließen Lücken, die Software allein nicht erreicht: dienstliche Karten, Verschlüsselung der Medien und sicheres Löschen der Karten vor der Entsorgung.
Eine Karte in der Größe eines Fingernagels kann eine ganze Kundendatenbank speichern. Die Kontrolle muss Leser, Slot und Telefon erreichen, nicht nur den USB-Port.
Anexet TeamWie Anexet das löst
In Anexet fallen microSD-Karten unter die Gerätekontrolle: Kartenleser und Adapter werden als Wechseldatenträger behandelt, und Telefone oder Kameras mit einer Karte im Inneren werden mit denselben Werkzeugen zur Kontrolle von Speichergeräten verwaltet wie jedes andere Medium.
Da das Produkt on-premise bereitgestellt wird, verbleiben Schattenkopien der auf Karten geschriebenen Dateien und die Protokolle der Geräteereignisse innerhalb der eigenen Infrastruktur der Organisation.
Was abgedeckt ist
microSD- und SD-Karten in USB-Lesern, eingebauten Kartensteckplätzen sowie Telefone oder Kameras, die als Mediengeräte verbunden sind: alles, was das Betriebssystem als Wechseldatenträger erkennt.
Whitelist- und Blacklist-Regeln
Der Zugriff auf Speichergeräte wird durch Whitelist- oder Blacklist-Regeln auf Basis von Geräteparametern gesteuert, etwa Typ, Attribut und Wert, bis hin zu Hersteller- und Produktkennung des Lesers. Lesen und Schreiben haben getrennte Richtlinien.
Lesen, Schreiben oder Blockieren
Eine Richtlinie kann Nur-Lese-Zugriff gewähren, das Gerät vollständig sperren oder Schreiben nur für freigegebene Benutzer, Geräte und Dateitypen erlauben.
Schattenkopien von Übertragungen
Ist Schreiben erlaubt, wird jede auf die Karte geschriebene Datei mit Name, Größe und auslösendem Prozess protokolliert, und eine Schattenkopie wird zur Prüfung gespeichert.
Inhaltsbewusste Durchsetzung
Schreibvorgänge lassen sich nach Inhalt prüfen, etwa mit Sicherheitsthesauri, Hash-Datenbanken, Bibliotheken digitaler Fingerabdrücke und Vertraulichkeitskennzeichnungen. So laufen Routineübertragungen weiter, während sensible Dateien gestoppt werden.
Prüfpfad
Jede Verbindung und jeder Dateivorgang wird mit Benutzer, Gerät und Zeitstempel erfasst: ein vollständiger, zuordenbarer Nachweis, was auf welche Karte geschrieben wurde.
Anexet DLP
Mehr erfahren