Micro Secure Digital

Una scheda SD è un piccolo dispositivo di memoria flash che si inserisce in uno slot anziché collegarsi con un cavo. microSD è il membro di dimensioni ridotte di questa famiglia, con la stessa interfaccia elettrica di una scheda SD standard. Il formato nacque nel 2004 come TransFlash, una scheda rimovibile per telefoni cellulari, e nel 2005 entrò nello standard SD con il nome microSD.

Poiché si inserisce e si rimuove a mano, la microSD è una forma di supporto rimovibile: può lasciare l'ufficio in tasca, e copiarvi dati non passa dalla rete.

La microSD nacque come memoria per telefoni, ma le sue dimensioni ridotte e il basso costo l'hanno portata in molti altri dispositivi. Molte di queste schede sono anche dispositivi di archiviazione portatili che i dipendenti spostano tra un computer e l'altro:

• Telefoni e tablet: memoria espandibile per foto, video e contenuti offline. Alcuni telefoni possono usare la scheda come memoria interna.
• Fotocamere e registratori: action cam, droni, dashcam, bodycam e molte telecamere di sicurezza registrano direttamente su microSD.
• Computer monoscheda: le schede compatte si avviano da una microSD, usata come disco di sistema per prototipi e dispositivi periferici.
• Laptop e lettori: slot integrati, lettori di schede USB e adattatori SD-microSD collegano le schede ai computer comuni.
• Apparecchiature industriali e integrate: chioschi, terminali di cassa e apparati di rete usano schede per log, aggiornamenti e configurazione.

Le generazioni sono retrocompatibili. Una scheda più recente funziona in un dispositivo più vecchio solo fino alla capacità e al file system che quel dispositivo supporta. Oltre alla capacità, le schede riportano indicazioni di velocità: Speed Class da 2 a 10, classi UHS U1 e U3 e classi Video Speed da V6 a V90. Contano per le fotocamere che registrano video ad alta risoluzione, ma cambiano poco per la sicurezza dei dati.

Una scheda SD standard (32 per 24 millimetri) usa la stessa tecnologia in un corpo più grande e domina le fotocamere di sistema e i laptop con slot completi. Una microSD in adattatore è elettricamente identica, quindi la differenza è meccanica, non funzionale.

Per la sicurezza conta la strada che la scheda percorre fino al computer. Una regola scritta solo per le chiavette USB non vede la stessa scheda quando arriva per un'altra via:

• In un lettore USB appare come un normale supporto rimovibile.
• In uno slot integrato del laptop appare come un disco senza un dispositivo USB collegato.
• In un telefono o una fotocamera collegati tramite un protocollo di trasferimento multimediale appare come un dispositivo multimediale.

Le caratteristiche che rendono la microSD comoda (minuscola, economica, ad alta capacità, diffusissima) sono le stesse che la rendono un rischio di fuga di dati.

Poiché la scheda raggiunge il computer tramite un lettore, uno slot o un telefono, il controllo deve stare sull'endpoint stesso. Il software di controllo dei dispositivi tratta i lettori di schede come supporti rimovibili, li riconosce dai loro parametri e consente solo l'hardware approvato.

Il controllo funziona meglio quando tiene conto del contenuto invece di trattare ogni scrittura allo stesso modo. I trasferimenti di routine proseguono, mentre i file che corrispondono a regole di contenuto sensibile vengono bloccati o messi in quarantena, e ogni operazione viene registrata per le indagini successive.

1. 1

   Censire lettori e telefoni

   Registrare i lettori di schede, gli slot integrati e i telefoni in uso, con gli ID fornitore e prodotto di ogni lettore.

2. 2

   Consentire solo hardware approvato

   Regole basate sui parametri del dispositivo fanno passare i lettori approvati e bloccano quelli sconosciuti.

3. 3

   Adeguare l'accesso al bisogno

   Sola lettura dove la scrittura non serve, blocco totale per le schede senza uso aziendale.

4. 4

   Verificare il contenuto e tenere traccia

   Quando la scrittura è consentita, controllare i file con le regole di sensibilità, conservare le copie shadow e rivedere il registro di audit.

In Anexet DLP l'audit dell'uso dei dispositivi e l'audit delle operazioni sui file nei dispositivi di archiviazione stabiliscono quali schede vengono registrate, se i dati scritti su di esse vengono copiati in una copia shadow e se le scritture vengono controllate per contenuto. I filtri associano poi un lettore o una scheda specifici tramite i loro campi di identità.

1 / 2

• 
• 

Cominciare dalle schede con i dati più sensibili e dai percorsi che usano davvero: lettori, slot o telefoni. Regole scritte per tutti i supporti rimovibili in una volta bloccano il lavoro di routine e finiscono disattivate.

Le misure organizzative chiudono le lacune che il solo software non raggiunge: schede aziendali, cifratura dei supporti e cancellazione sicura delle schede prima dello smaltimento.