Τύποι συσκευών μεταφοράς
Οι συσκευές μεταφοράς δεδομένων εμφανίζονται σε διαφορετικές μορφές. Οι περισσότερες ανήκουν στα αφαιρούμενα μέσα, αλλά η κατηγορία είναι ευρύτερη:
| Τύπος | Τι περιλαμβάνει |
|---|---|
| Μάζα αποθήκευσης USB | Μνήμες flash και εξωτερικοί δίσκοι HDD ή SSD |
| Κάρτες μνήμης | Μέσα SD και microSD, συχνά μέσω αναγνωστών καρτών ή καμερών |
| Οπτικά μέσα | CD, DVD και Blu-ray, ακόμη χρησιμοποιούνται για αρχειοθέτηση |
| Κινητές συσκευές | Smartphones, tablet και κάμερες συνδεδεμένα μέσω MTP ή PTP |
| Περιφερειακά με μνήμη | Κάποιοι εκτυπωτές, σαρωτές και συσκευές ήχου με εγγράψιμη μνήμη |
| Ασύρματη μεταφορά | Ανταλλαγή αρχείων μέσω Bluetooth, ακόμη και χωρίς τόμο αποθήκευσης |
Γιατί αυτές οι συσκευές φέρουν δυσανάλογο κίνδυνο
- Χωρητικότητα: ένα μόνο φθηνό μέσο χωράει περισσότερα από ολόκληρο το ρυθμιζόμενο σύνολο εγγραφών των περισσότερων οργανισμών. Έτσι, μία μεταφορά μπορεί να σημαίνει ολική απώλεια.
- Φορητότητα: η ιδιότητα που κάνει τη συσκευή χρήσιμη την κάνει εύκολη να χαθεί ή να ξεχαστεί. Τα χαμένα μέσα αποτελούν μεγάλο μέρος των αναφερόμενων περιστατικών απώλειας δεδομένων.
- Αορατότητα στο δίκτυο: η μεταφορά δεν περνά ποτέ από πύλη, οπότε δεν αφήνει αρχείο καταγραφής δικτύου για έλεγχο.
- Αμφίδρομη απειλή: οι συσκευές βγάζουν δεδομένα και εισάγουν κώδικα. Κακόβουλο λογισμικό από προσωπικά ή άγνωστα μέσα παρακάμπτει πλήρως την άμυνα περιμέτρου.
- Ασάφεια εμπιστοσύνης: μια συσκευή που ανήκει σε υπάλληλο, συνεργάτη ή επισκέπτη φαίνεται στο λειτουργικό σύστημα πανομοιότυπη με κάθε άλλη.
Πώς ελέγχονται οι συσκευές μεταφοράς
Ο έλεγχος εφαρμόζεται σε επίπεδα, από τον πιο γενικό στον πιο ακριβή. Οι γενικές επιλογές είναι εύκολο να αναπτυχθούν, αλλά παρακάμπτονται εύκολα με επιχειρησιακές εξαιρέσεις. Οι κανόνες με επίγνωση περιεχομένου επιτρέπουν στον οργανισμό να κρατά το κανάλι ανοιχτό χωρίς να αποδέχεται τον κίνδυνο. Αυτά τα επίπεδα αποτελούν τον πυρήνα του ελέγχου συσκευών.
- 1
Κανόνες θυρών και κλάσεων
Επιτρέπουν, αποκλείουν ή επιβάλλουν πρόσβαση μόνο ανάγνωσης ανά κλάση συσκευής. Η μάζα αποθήκευσης μπορεί να περιοριστεί, ενώ πληκτρολόγια και ποντίκια συνεχίζουν να λειτουργούν.
- 2
Λίστα επιτρεπόμενων συσκευών
Επιτρέπουν συγκεκριμένες συσκευές βάσει μοναδικού αναγνωριστικού (κατασκευαστής, μοντέλο, σειριακός αριθμός). Τα εγκεκριμένα εταιρικά μέσα λειτουργούν, τα υπόλοιπα όχι.
- 3
Απαιτήσεις κρυπτογράφησης
Επιτρέπουν εγγραφές μόνο σε συσκευές με υποχρεωτική κρυπτογράφηση, ώστε ένα χαμένο μέσο να μην αποτελεί έκθεση δεδομένων.
- 4
Κανόνες με επίγνωση περιεχομένου
Ελέγχουν τι γράφεται και αποφασίζουν για κάθε αρχείο ξεχωριστά. Η νόμιμη εργασία συνεχίζεται, ενώ η μεταφορά ρυθμιζόμενου περιεχομένου σταματά.
- 5
Καταγραφή και αντίγραφα σκιάς
Καταγράφουν τι γράφτηκε και, προαιρετικά, κρατούν αντίγραφο του μεταφερόμενου αρχείου για έρευνα.
Πολιτική και πρακτική
Μια εφαρμόσιμη πολιτική συσκευών ορίζει ποιες κατηγορίες επιτρέπονται, σε ποιον και υπό ποιες προϋποθέσεις (κρυπτογράφηση, καταχώριση, έγκριση). Ορίζει επίσης πώς χορηγούνται οι εξαιρέσεις και πότε λήγουν. Όπου χρειάζεται, προστίθενται φυσικά μέτρα και βήμα αποχώρησης (offboarding), αφού τα αφαιρούμενα μέσα είναι συνηθισμένος τρόπος να φεύγουν δεδομένα μαζί με υπαλλήλους που αποχωρούν, δηλαδή μία μορφή εξαγωγής δεδομένων.
Επιτρεπόμενες συσκευές βάσει ταυτότητας
Η Anexet μπορεί να αναγνωρίζει μια συσκευή από τα στοιχεία ταυτότητάς της, ώστε να λειτουργεί μόνο το εγκεκριμένο υλικό. Αυτό το επίπεδο ταυτότητας αποτελεί μέρος του ελέγχου USB και εξωτερικών μονάδων.
Από πού να ξεκινήσετε
Ξεκινήστε από τις κατηγορίες συσκευών που χρησιμοποιεί πραγματικά το προσωπικό και από τα δεδομένα που θα έβλαπταν περισσότερο αν έφευγαν σε ένα μέσο. Μια πολιτική γραμμένη για όλες τις συσκευές μαζί μπλοκάρει την καθημερινή εργασία και απενεργοποιείται.
Περισσότερα: Πώς να αποτρέψετε τη μη εξουσιοδοτημένη πρόσβαση στον υπολογιστή σας.
Οι περισσότερες διαρροές μέσω συσκευών μοιάζουν με συνηθισμένη εργασία: αντίγραφο μετά από αντίγραφο, και κανείς δεν κοιτάζει τη μονάδα.
Anexet TeamΠώς το αντιμετωπίζει η Anexet
Η Anexet διακυβερνά αφαιρούμενες και φορητές συσκευές από το endpoint, όπου πραγματοποιείται η μεταφορά:
Έλεγχος συσκευών ανά κλάση και ταυτότητα
η αφαιρούμενη αποθήκευση, οι οπτικές μονάδες, τα τηλέφωνα συνδεδεμένα μέσω MTP και η μεταφορά Bluetooth διέπονται από κανόνες που μπορούν να επιτρέπουν, να αποκλείουν ή να περιορίζουν σε μόνο ανάγνωση, με λίστα επιτρεπόμενων εγκεκριμένων συσκευών.
Αποφάσεις με επίγνωση περιεχομένου
μια εγγραφή κρίνεται από το περιεχόμενο του αρχείου: θησαυροί ασφάλειας (35 έτοιμα λεξικά), κανόνες μοτίβων για δομημένα αναγνωριστικά, τράπεζες hash για ακριβείς αντιστοιχίσεις αρχείων, βιβλιοθήκες ψηφιακών αποτυπωμάτων για πρότυπα εγγράφων και ετικέτες ευαισθησίας. Έτσι, οι συνήθεις μεταφορές συνεχίζονται, ενώ το ρυθμιζόμενο περιεχόμενο σταματά.
Αποκλεισμός και καραντίνα
οι μεταφορές μπορούν να αποκλειστούν πλήρως ή να σταλούν σε καραντίνα για έλεγχο από αναλυτή, αντί να ολοκληρωθούν απαρατήρητες.
Ίχνος ελέγχου
κάθε γεγονός συσκευής καταγράφεται με χρήστη, χρονοσήμανση, ταυτότητα συσκευής, αρχείο, κατηγοριοποίηση περιεχομένου και ενέργεια που ελήφθη, δίνοντας στους διερευνητές το αρχείο που τα δικτυακά logs δεν είχαν ποτέ.
Αρχιτεκτονική on-premise
κανόνες, καταγεγραμμένο περιεχόμενο και logs παραμένουν μέσα στην υποδομή του ίδιου του οργανισμού.
Anexet DLP
Μάθετε περισσότερα