O que é o Micro Secure Digital
Um cartão SD é um pequeno dispositivo de armazenamento flash que se encaixa em um slot, e não em um cabo. O microSD é o membro de tamanho reduzido dessa família, com a mesma interface elétrica de um cartão SD em tamanho normal. O formato começou em 2004 como TransFlash, um cartão removível para celulares, e entrou no padrão SD em 2005 com o nome microSD.
Como é inserido e removido à mão, o microSD é um tipo de mídia removível: pode sair do escritório no bolso, e copiar dados para ele não passa pela rede.
Onde os cartões microSD são usados
O microSD começou como armazenamento de celulares, mas o tamanho pequeno e o baixo custo o levaram a muitos outros aparelhos. Muitos desses cartões também são dispositivos de armazenamento portáteis que os funcionários levam de um computador para outro:
- Celulares e tablets: armazenamento expansível para fotos, vídeos e conteúdo offline. Alguns celulares podem usar o cartão como armazenamento interno.
- Câmeras e gravadores: câmeras de ação, drones, dashcams, câmeras corporais e muitas câmeras de segurança gravam direto no microSD.
- Computadores de placa única: placas compactas inicializam a partir de um microSD, usado como disco do sistema em protótipos e dispositivos de borda.
- Notebooks e leitores: slots integrados, leitores de cartão USB e adaptadores SD para microSD conectam os cartões a computadores comuns.
- Equipamentos industriais e embarcados: quiosques, terminais de ponto de venda e equipamentos de rede usam cartões para logs, atualizações e configuração.
Gerações de capacidade e classes de velocidade
As gerações são compatíveis com versões anteriores. Um cartão mais novo funciona em um aparelho antigo apenas até a capacidade e o sistema de arquivos que ele suporta. Além da capacidade, os cartões trazem marcações de velocidade: Speed Class 2 a 10, classes UHS U1 e U3 e classes Video Speed V6 a V90. Essas marcações importam para câmeras que gravam vídeo em alta resolução, mas pouco mudam a segurança dos dados.
| Padrão | Capacidade máxima | Sistema de arquivos padrão |
|---|---|---|
| microSD | 2 GB | FAT12/FAT16 |
| microSDHC | 32 GB | FAT32 |
| microSDXC | 2 TB | exFAT |
| microSDUC | 128 TB | exFAT |
Em que o microSD se diferencia de cartões SD e pendrives
Um cartão SD em tamanho normal (32 por 24 milímetros) usa a mesma tecnologia em um corpo maior e domina câmeras de sistema e notebooks com slots completos. Um microSD em adaptador é eletricamente idêntico, então a diferença é mecânica, não funcional.
Para a segurança, o que importa é o caminho que o cartão faz até o computador. Uma regra escrita apenas para pendrives USB não enxerga o mesmo cartão quando ele chega por outra rota:
- Em um leitor USB, aparece como armazenamento removível comum.
- Em um slot integrado do notebook, aparece como um drive sem nenhum dispositivo USB conectado.
- Dentro de um celular ou câmera conectado por protocolo de transferência de mídia, aparece como um dispositivo de mídia.
Riscos de segurança dos cartões microSD
As características que tornam o microSD prático (minúsculo, barato, de alta capacidade, onipresente) são as mesmas que o transformam em um risco de vazamento de dados.
| Risco | O que significa |
|---|---|
| Ocultação | Um terabyte cabe em um cartão menor que um selo postal. |
| Sem rastro na rede | Uma cópia não gera e-mail, upload para nuvem nem requisição web visível aos controles de rede. |
| Perda e roubo | Não criptografado por padrão; um cartão perdido com dados de clientes é uma divulgação. |
| Ameaças de entrada | Um cartão recebido de um parceiro pode trazer malware, como qualquer pendrive. |
| Dados após o descarte | Apagar arquivos ou formatar não apaga o cartão de forma confiável. |
Como controlar o uso do microSD na empresa
Como o cartão chega ao computador por um leitor, um slot ou um celular, o controle precisa estar no próprio endpoint. O software de controle de dispositivos trata leitores de cartão como armazenamento removível, identifica-os pelos parâmetros e permite apenas hardware aprovado.
A aplicação funciona melhor quando considera o conteúdo, em vez de tratar todas as gravações igualmente. As transferências de rotina continuam, enquanto os arquivos que correspondem a regras de conteúdo sensível são bloqueados ou colocados em quarentena, e cada operação fica registrada para investigações posteriores.
- 1
Inventariar leitores e celulares
Registre os leitores de cartão, os slots integrados e os celulares em uso, com os IDs de fabricante e produto de cada leitor.
- 2
Permitir só hardware aprovado
Regras por parâmetros do dispositivo deixam passar os leitores aprovados e bloqueiam os desconhecidos.
- 3
Ajustar o acesso à necessidade
Acesso somente leitura onde gravar não é preciso e bloqueio total para cartões sem uso profissional.
- 4
Verificar conteúdo e manter registros
Quando a gravação é permitida, verifique os arquivos pelas regras de sensibilidade, guarde cópias sombra e revise o log de auditoria.
Como isso aparece no Anexet
No Anexet DLP, a auditoria de uso de dispositivos e a auditoria de operações com arquivos em dispositivos de armazenamento definem quais cartões são registrados, se os dados gravados neles são copiados para uma cópia sombra e se as gravações são verificadas pelo conteúdo. Os filtros então identificam um leitor ou cartão específico pelos seus campos de identidade.
1 / 2
Por onde começar
Comece pelos cartões que carregam os dados mais sensíveis e pelos caminhos que eles realmente usam: leitores, slots ou celulares. Regras escritas para todas as mídias removíveis de uma vez bloqueiam o trabalho do dia a dia e acabam desativadas.
Medidas organizacionais fecham lacunas que o software sozinho não alcança: cartões corporativos, criptografia de mídias e apagamento seguro dos cartões antes do descarte.
Um cartão do tamanho de uma unha pode guardar um banco de dados inteiro de clientes. O controle precisa alcançar o leitor, o slot e o celular, e não apenas a porta USB.
Anexet TeamComo a Anexet resolve isto
No Anexet, os cartões microSD se enquadram no controle de dispositivos: leitores de cartão e adaptadores são tratados como armazenamento removível, e celulares ou câmeras com um cartão dentro são tratados pelas mesmas ferramentas de controle de dispositivos de armazenamento que qualquer outra mídia.
Como o produto é implantado on-premise, as cópias sombra dos arquivos gravados nos cartões e os registros de eventos de dispositivos permanecem dentro da própria infraestrutura da organização.
O que é coberto
cartões microSD e SD em leitores USB, ranhuras de cartão embutidas e celulares ou câmeras conectados como dispositivos de mídia: tudo o que o sistema operacional identifica como armazenamento removível.
Regras de lista branca e lista negra
o acesso a dispositivos de armazenamento é regido por regras de lista branca ou lista negra baseadas em parâmetros do dispositivo, como tipo, atributo e valor, até os identificadores de fabricante e produto do leitor. Leitura e escrita têm políticas separadas.
Ler, escrever ou bloquear
uma política pode conceder acesso somente leitura, bloquear o dispositivo por completo ou permitir escrita apenas para usuários, dispositivos e tipos de arquivo aprovados.
Cópias sombra das transferências
quando a escrita é permitida, cada arquivo gravado em um cartão é auditado com nome, tamanho e processo iniciador, e uma cópia sombra é capturada para revisão.
Aplicação sensível ao conteúdo
as gravações podem ser avaliadas pelo conteúdo, com tesauros de segurança, bancos de hashes, bibliotecas de impressões digitais e rótulos de sensibilidade. Assim, as transferências rotineiras prosseguem e os arquivos sensíveis são interrompidos.
Trilha de auditoria
cada conexão e operação de arquivo é registrada com usuário, dispositivo e carimbo de data e hora: um registro completo e atribuível do que foi gravado em qual cartão.
Anexet DLP
Saiba mais