La famiglia Secure Digital e la collocazione della microSD
Lo standard Secure Digital (SD) risale al 1999 ed è mantenuto dalla SD Association. Un'unica interfaccia elettrica copre tre formati: la scheda SD originale in formato standard (32 x 24 mm) con interruttore di protezione da scrittura, la miniSD, ormai in gran parte obsoleta, e la microSD. La microSD misura 11 x 15 x 1 mm e ha otto contatti.
La microSD è nata nel 2004 come TransFlash, un formato per telefoni entrato nella famiglia SD nel 2005. Oggi domina i dispositivi compatti: smartphone, fotocamere, droni, dashcam, computer monoscheda e hardware IoT. È uno dei supporti rimovibili più diffusi, e per la protezione dei dati conta soprattutto un dettaglio: la microSD non ha un interruttore di protezione da scrittura, quindi nulla sulla scheda stessa impedisce di scrivere.
Classi di velocità e significato delle sigle
Le sigle stampate sulla scheda indicano una velocità minima garantita di scrittura sequenziale. Non indicano la velocità massima di lettura riportata sulla confezione.
La Application Performance Class (A1, A2) garantisce prestazioni casuali per le app eseguite direttamente dalla scheda. L'interfaccia del bus fissa il limite massimo. UHS-I arriva a circa 104 MB/s, e SD Express aggiunge le corsie PCIe e NVMe per velocità nell'ordine dei gigabyte al secondo. Anche una scheda UHS-I comune trasferisce gigabyte in pochi minuti.
| Sigla | Velocità minima di scrittura | Uso tipico |
|---|---|---|
| Class 2 / 4 / 6 / 10 | 2 / 4 / 6 / 10 MB/s | acquisizione foto di base, video in definizione standard |
| U1 (UHS Speed Class 1) | 10 MB/s | video Full HD |
| U3 (UHS Speed Class 3) | 30 MB/s | video 4K, foto a raffica |
| V30 / V60 / V90 (Video Speed Class) | 30 / 60 / 90 MB/s | registrazione professionale ad alto bitrate e 8K |
Le quattro famiglie di capacità SD
Le quattro famiglie si differenziano per capacità e file system. Una scheda funziona solo in un dispositivo che supporta la sua famiglia. Uno slot SDXC di norma rifiuta una scheda SDUC, e i lettori molto vecchi si fermano alla SDHC.
SD (SDSC) è la famiglia originale a capacità standard, fino a 2 GB, formattata con FAT12 o FAT16. La SDHC copre da 2 a 32 GB con FAT32, e quasi ogni dispositivo la legge. La SDXC copre da 32 GB a 2 TB con exFAT, l'intervallo comune delle schede moderne. La SDUC, introdotta nel 2018, copre da 2 a 128 TB e richiede un dispositivo che la supporti.
Come una microSD arriva a un computer
Una scheda microSD quasi mai si collega direttamente. L'adattatore passivo per SD a grandezza naturale è un supporto di plastica che porta i contatti della scheda al formato più grande. Non contiene elettronica e viene fornito con quasi tutte le schede.
Una microSD dentro un adattatore eredita l'universalità della SD a grandezza naturale, quindi qualsiasi portatile o fotocamera con uno slot può leggerla. La scheda non è una classe di dispositivi a sé. I controlli che coprono solo un percorso lasciano scoperti gli altri.
- 1
Adattatore
La scheda entra in un adattatore passivo che porta i suoi contatti al formato SD a grandezza naturale.
- 2
Slot o lettore
L'adattatore si inserisce in qualsiasi slot SD, lettore USB o dock.
- 3
Sistema operativo
La scheda compare come un normale volume di archiviazione. Un lettore USB viene riconosciuto come memoria di massa USB generica.
- 4
Percorso dal telefono
Un telefono collegato può esporre la scheda tramite MTP.
Perché la microSD conta per la sicurezza degli endpoint
Le caratteristiche che rendono la microSD comoda, cioè dimensioni minime, grande capacità e leggibilità universale, la rendono anche un canale attraente per l'esfiltrazione di dati. Il supporto in sé non è ostile. È un'archiviazione legittima in fotocamere e telefoni. Il rischio sta nell'uso non gestito: un canale di scrittura dell'ordine dei gigabyte su ogni endpoint dotato di lettore.
La scheda è facile da nascondere, portare o lasciare dentro un telefono personale, dove sembra memoria interna normale. Le schede commerciali arrivano a 1 TB, abbastanza per un intero archivio documentale o un database clienti in un solo trasferimento. Trasferimenti del genere sono visibili al DLP per endpoint sulla postazione in cui avviene la scrittura.
La copia sulla scheda è locale. Non c'è traffico di rete né log cloud che il monitoraggio di perimetro possa vedere. Il canale funziona offline, anche in ambienti isolati, un vettore documentato in incidenti su reti classificate. Le schede si perdono facilmente e raramente sono cifrate, quindi una scheda smarrita con dati personali può diventare un incidente da notificare secondo il GDPR o la HIPAA.
Come si presenta in Anexet
In Anexet DLP le impostazioni dei dispositivi di archiviazione stanno in un unico punto. L'amministratore decide se i dispositivi vengono controllati, se le operazioni sui file vengono registrate e se ogni scrittura viene verificata in base al contenuto. Lo screenshot mostra i tre interruttori che insieme regolano la scrittura su una microSD.
Come si controlla l'uso della microSD
Poiché la scheda compare sempre tramite un dispositivo host, il controllo si concentra sull'endpoint dove avviene la scrittura. Ogni livello risponde a una domanda diversa: di quale scheda si tratta, si può scriverci e cosa contiene il file?
Il controllo di USB e unità esterne si occupa dell'identità del dispositivo e dell'accesso. La verifica del contenuto usa le impronte digitali dei file e le etichette di sensibilità. La tabella mostra cosa fa ogni livello da solo.
| Meccanismo | Blocca le schede sconosciute | Richiede la cifratura | Verifica il contenuto del file |
|---|---|---|---|
| Elenco dei dispositivi consentiti | |||
| Imposizione della cifratura | |||
| Ispezione per contenuto |
Da dove cominciare
Partire dai canali che esistono davvero nel parco macchine: quali postazioni hanno lettori di schede e quali telefoni si collegano via USB. Poi scrivere una regola per ciascuno. Una regola che consente le schede emesse e cifrate e blocca tutto il resto copre la maggior parte dei casi senza fermare il lavoro quotidiano.
La registrazione conta quanto il blocco. Anche una scheda consentita richiede un registro di cosa vi è stato scritto, da chi e su quale dispositivo, perché un'indagine successiva abbia prove su cui lavorare.
Una fuga di dati raramente sembra un attacco. Su una scheda microSD sembra una normale copia di file, una scheda alla volta.
Anexet TeamCome Anexet affronta questo
In Anexet la scheda microSD è ciò che è per il sistema operativo: un supporto rimovibile raggiunto tramite un lettore o un telefono. Il controllo dei dispositivi sull'endpoint governa questo canale, combinato con l'ispezione dei contenuti, così che le restrizioni siano precise e non generiche:
L'architettura on-premise mantiene le policy sui dispositivi, i contenuti acquisiti e i log di audit all'interno dell'infrastruttura dell'organizzazione.
Controllo dei dispositivi rimovibili
Le porte USB vengono controllate con filtri a lista bianca o lista nera in base agli attributi del dispositivo: numero di serie, produttore, identificativi di fornitore e prodotto. Telefoni e fotocamere riconosciuti come unità rimovibili seguono le stesse regole.
Accesso graduato
Un dispositivo di archiviazione può avere accesso completo, essere limitato alla sola lettura oppure essere negato. Il controllo della scrittura può essere ulteriormente circoscritto per processo ed estensione del file.
Applicazione basata sul contenuto
Ogni scrittura viene valutata con dizionari di sicurezza (170 dizionari predefiniti), banche di hash, impronte digitali dei file ed etichette di sensibilità. I trasferimenti di routine proseguono, mentre i contenuti regolamentati vengono bloccati.
Copie ombra e traccia di audit
Le operazioni sui file vengono registrate con nome, dimensione e processo, e si può conservare una copia ombra dei file trasferiti. Ogni trasferimento risulta così attribuibile a un utente, a un momento e a un dispositivo.
Anexet DLP
Scopri di più