Αφαιρούμενα μέσα

Το αφαιρούμενο μέσο ορίζεται από τη δυνατότητα αποσύνδεσης και όχι από την τεχνολογία. Μετράει κάθε αποθηκευτικός χώρος που μπορεί να αφαιρεθεί από έναν υπολογιστή και να συνδεθεί σε άλλον, χωρίς εργαλεία ή προνομιακή πρόσβαση. Ο όρος εντάσσεται στην ευρύτερη κατηγορία των συσκευών μεταφοράς δεδομένων, αλλά είναι πιο στενός: δεν περιλαμβάνει διεπαφές που μεταφέρουν δεδομένα χωρίς φορητό στοιχείο αποθήκευσης.

Τα τηλέφωνα και οι φωτογραφικές μηχανές μετράνε επίσης, όταν το λειτουργικό σύστημα τα προσαρτά ως αποθηκευτικό χώρο. Οι συνηθέστεροι τύποι φαίνονται στον πίνακα που ακολουθεί.

Προς τα έξω, το αφαιρούμενο μέσο είναι σκόπιμο κανάλι εξαγωγής δεδομένων. Ένας δίσκος flash που γράφεται σε εταιρικό υπολογιστή δεν παράγει κίνηση δικτύου που θα μπορούσε να ελέγξει ένας διακομιστής μεσολάβησης ή μια πύλη αλληλογραφίας, και αντιγράφει με την πλήρη ταχύτητα της διεπαφής. Γι' αυτό είναι το κλασικό τελευταίο βήμα όταν ένας εργαζόμενος αποχωρεί.

Προς τα μέσα, η ίδια θύρα εισάγει κινδύνους. Μέσα που φέρνουν άνθρωποι από έξω, όπως προσωπικοί δίσκοι, δίσκοι συνεργατών ή συσκευές άγνωστης προέλευσης, μπορούν να μεταφέρουν κακόβουλο λογισμικό σε έναν σταθμό εργασίας. Κατασκευασμένες συσκευές μπορεί ακόμη και να παριστάνουν πληκτρολόγια ή κάρτες δικτύου. Η θύρα που εξάγει δεδομένα εισάγει και ό,τι βρίσκεται πάνω στο μέσο.

Η απώλεια δεν χρειάζεται κακόβουλο δράστη. Μια μικρή συσκευή που κουβαλιέται καθημερινά ξεχνιέται εύκολα σε ένα τρένο ή σε μια αίθουσα συνεδριάσεων. Αν περιέχει μη κρυπτογραφημένα ευαίσθητα δεδομένα, η απώλεια είναι γεγονός αποκάλυψης, και πολλά ρυθμιστικά πλαίσια την θεωρούν περιστατικό που πρέπει να αναφερθεί. Η διαγραφή αρχείων ή η διαμόρφωση δεν τα εξαλείφει αξιόπιστα, οπότε η απόρριψη απαιτεί εξυγίανση μέσων ή φυσική καταστροφή.

Ο συνήθης δράστης είναι μια εσωτερική απειλή και όχι ένας εξωτερικός επιτιθέμενος, και η αλληλουχία είναι σύντομη:

1. 1

   Σύνδεση

   Ένα μη εγκεκριμένο μέσο συνδέεται σε έναν σταθμό εργασίας.

2. 2

   Αντιγραφή

   Τα αρχεία γράφονται στο μέσο μαζικά, συχνά μέσα σε λίγα λεπτά.

3. 3

   Μεταφορά

   Το μέσο βγαίνει από το κτίριο, έξω από την εμβέλεια κάθε φίλτρου δικτύου.

4. 4

   Χρήση

   Το περιεχόμενο καταλήγει σε έναν ανταγωνιστή, σε αγοραστή ή στο κοινό.

Κανένα μέτρο από μόνο του δεν καλύπτει κάθε περίπτωση. Ο αποκλεισμός θυρών, ο έλεγχος συσκευών με καταγραφή και ο έλεγχος εγγραφής με βάση το περιεχόμενο απαντούν σε διαφορετικά ερωτήματα, γι' αυτό λειτουργούν καλύτερα μαζί:

Στον έλεγχο USB και εξωτερικών μονάδων ο διαχειριστής ορίζει κανόνες συσκευών για κάθε προφίλ πράκτορα. Η καρτέλα Devices and drives ενεργοποιεί την καταγραφή χρήσης, την καταγραφή λειτουργιών αρχείων σε μέσα αποθήκευσης και τον έλεγχο εγγραφής με βάση το περιεχόμενο, ώστε κάθε κανάλι να ρυθμίζεται χωριστά.

1 / 2

• 
• 

Τα περισσότερα προγράμματα που αποτυγχάνουν, αποτυγχάνουν με τους ίδιους λίγους τρόπους.

• Αποκλεισμός όλων των θυρών από την πρώτη μέρα, με αποτέλεσμα να σταματά η κανονική δουλειά και το προσωπικό να ψάχνει παρακάμψεις
• Η παραδοχή ότι ένα μέσο είναι αβλαβές επειδή δεν αγγίζει ποτέ το δίκτυο
• Η αντιμετώπιση ενός χαμένου δίσκου ως προβλήματος υλικού αντί για διαρροή δεδομένων που ίσως πρέπει να αναφερθεί

Ξεκινά κανείς από τα δεδομένα των οποίων η διαρροή θα έβλαπτε περισσότερο και μετά από τα κανάλια που πράγματι χρησιμοποιούνται για να τα βγάλουν έξω. Οι πολιτικές που γράφονται για όλα τα αρχεία ταυτόχρονα καταλήγουν να μπλοκάρουν τη δουλειά και να απενεργοποιούνται.

Ο έλεγχος αφαιρούμενων μέσων είναι ένα επίπεδο του endpoint DLP. Τα δεδομένα βγαίνουν και μέσω email, μεταφόρτωσης στο διαδίκτυο, cloud και messaging, οπότε ένας ενιαίος κανόνας ταξινόμησης δεδομένων πρέπει να ισχύει για όλα τα κανάλια.

Περισσότερα: Συστήματα DLP — τι είναι και πώς λειτουργούν; Πώς να αποτρέψετε τη μη εξουσιοδοτημένη πρόσβαση στον υπολογιστή σας.