As unidades USB são populares para armazenar e transportar dados, mas algumas das características que as tornam convenientes também apresentam riscos de segurança.
Quais riscos de segurança estão associados às unidades USB?
Como as unidades USB, às vezes conhecidas como pen drives, são pequenas, prontamente disponíveis, baratas e extremamente portáteis, elas são populares para armazenar e transportar arquivos de um computador para outro.
No entanto, essas mesmas características os tornam atraentes para os invasores.
Uma opção é os invasores usarem sua unidade USB para infectar outros computadores.
Um invasor pode infectar um computador com código mal-intencionado ou malware, capaz de detectar quando uma unidade USB é conectada a um computador.
O malware então baixa o código malicioso na unidade.
Quando a unidade USB é conectada a outro computador, o malware infecta esse computador.
Alguns invasores também visaram dispositivos eletrônicos diretamente, infectando itens como porta-retratos eletrônicos e unidades USB durante a produção.
Quando os usuários compram os produtos infectados e os conectam em seus computadores, o malware é instalado em seus computadores.
Os invasores também podem usar suas unidades USB para roubar INFORMAÇÕES diretamente de um computador.
Se um invasor puder acessar fisicamente um computador, ele poderá baixar informações confidenciais diretamente em uma unidade USB.
Mesmo os computadores que foram desligados podem estar vulneráveis, porque a memória de um computador ainda está ativa por vários minutos sem energia.
Se um invasor puder conectar uma unidade USB ao computador durante esse período, ele poderá reinicializar rapidamente o sistema a partir da unidade USB e copiar a memória do computador, incluindo senhas, chaves de criptografia e outros dados confidenciais, para a unidade.
As vítimas podem nem perceber que seus computadores foram atacados.
O risco de segurança mais óbvio para drives USB, porém, é que eles são facilmente perdidos ou roubados.
Assista Protegendo Dispositivos Portáteis: Segurança Física para mais informações.
Se os dados não tiverem backup, a perda de uma unidade USB pode significar horas de trabalho perdidas e a possibilidade de que as informações não possam ser replicadas.
E se as informações na unidade não estiverem criptografadas, qualquer pessoa que tenha a unidade USB poderá acessar todos os dados contidos nela.
Como você pode proteger seus dados?
Existem etapas que você pode seguir para proteger os dados em sua unidade USB e em qualquer computador ao qual você possa conectar a unidade:
Aproveite os recursos de segurança.
Use senhas e criptografia em sua unidade USB para proteger seus dados e certifique-se de fazer backup das informações caso sua unidade seja perdida.
Assista Protegendo Dispositivos Portáteis: Segurança de Dados para mais informações.
Mantenha as unidades USB pessoais e comerciais separadas.
Não use unidades USB pessoais em computadores pertencentes à sua organização e não conecte unidades USB contendo informações corporativas em seu computador pessoal.
Use e mantenha a segurança Programase mantenha todo o software atualizado.
Use um firewall, software antivírus e software anti-spyware para tornar seu computador menos vulnerável a ataques e certifique-se de manter as definições de vírus atualizadas.
Assista a Noções básicas sobre firewalls, Noções básicas sobre software antivírus e Como reconhecer e evitar spyware para obter mais informações.
Além disso, mantenha o software do seu computador atualizado, aplicando os patches necessários.
Não conecte uma unidade USB desconhecida em seu computador.
Se você encontrar uma unidade USB, entregue-a às autoridades competentes.
Pode ser o pessoal de segurança de um local, o departamento de TI da sua organização, etc.
Não o conecte ao seu computador para visualizar o conteúdo ou para tentar identificar o proprietário.
Desativar execução automática.
O recurso Autorun faz com que mídias removíveis, como CDs, DVDs e unidades USB, abram automaticamente quando são inseridas em uma unidade.
Ao desativar o Autorun, você pode impedir que um código malicioso em uma unidade USB infectada seja aberto automaticamente.
In Como desativar a funcionalidade de execução automática no Windows, a Microsoft forneceu um assistente para desabilitar o Autorun. Na seção “Mais informações”, procure o ícone Microsoft® Fix it sob o título “Como desativar ou ativar todos os recursos de execução automática no Windows 7 e outros sistemas operacionais. "
