Типология угрозы. 
Характеристика запоминающих флеш-устройств

Борьба с этими проблемами в целом ограничивается стандартными мерами безопасности. «Поскольку информация, которая хранится на мобильных съемных накопителях, обычно включает конфиденциальные данные, — признает технический директор компании Imation в Европе Джордж Пьюрио, — то шифрование важной информации является основным элементом политики безопасности. В принципе можно ограничить или полностью запретить использование незнакомых устройств в сети и ИТ-системе компании. В любом случае, желательно подключить и процедуры синхронизации, криптографию „на лету“, авторизацию и идентификацию пользователей».

Еще один класс проблем для модулей внешней памяти — это уязвимость для заражения вредоносным кодом. Причем они являются легким источником заражения уже для самой операционной системы. «Связано это с „замечательной“ особенностью определения внешних устройств памяти ОС Windows, — уточняет ситуацию технический специалист Symantec в России и СНГ Кирилл Керценбаум, — на них распространяются правила, которые мы привыкли видеть для CD/DVD-приводов и всегда считали очень удобными, т. е. автоматический запуск какого-либо приложения при подключении устройства. Именно этим и пользуются авторы вредоносного ПО, ведь достаточно лишь скопировать на съемный носитель, например, exe-файл, а все остальное уже сделает сама Windows».

При этом специального антивирусного ПО для данного вида устройств не существует, с этой задачей без проблем справляются стандартные антивирусные продукты, однако некоторые из них могут работать с внешними модулями памяти более эффективно, считает технический директор Eset Software Григорий Васильев, например запрещать с них автоматический запуск приложений, блокировать операции записи-чтения или ограничивать пользователей в эксплуатации только определенных типов присоединяемых устройств памяти. 10 стр 76].

Стоит обратить внимание и на угрозы ИТ-системе компании. Повсеместное использование флэш-накопителей, устройств iPod делает их хорошим инструментом для скрытого проникновения зловредного ПО (malware/spyware) в ИТ-системы. Таким образом, под угрозой оказываются все компьютеры предприятия, оснащенные USB-портом, уверен инженер по безопасности Check Point Алексей Андрияшин. Возможность копирования огромных объемов конфиденциальных корпоративных данных на многочисленные съемные носители создает серьезный риск не поддающейся обнаружению утечки данных.

Типология угрозы

Борьба с этими проблемами в целом ограничивается стандартными мерами безопасности. «Поскольку информация, которая хранится на мобильных съемных накопителях, обычно включает конфиденциальные данные, — признает технический директор компании Imation в Европе Джордж Пьюрио, — то шифрование важной информации является основным элементом политики безопасности. В принципе можно ограничить или полностью запретить использование незнакомых устройств в сети и ИТ-системе компании. В любом случае, желательно подключить и процедуры синхронизации, криптографию „на лету“, авторизацию и идентификацию пользователей».

Еще один класс проблем для модулей внешней памяти — это уязвимость для заражения вредоносным кодом. Причем они являются легким источником заражения уже для самой операционной системы. «Связано это с „замечательной“ особенностью определения внешних устройств памяти ОС Windows, — уточняет ситуацию технический специалист Symantec в России и СНГ Кирилл Керценбаум, — на них распространяются правила, которые мы привыкли видеть для CD/DVD-приводов и всегда считали очень удобными, т. е. автоматический запуск какого-либо приложения при подключении устройства. 13 стр 142] Именно этим и пользуются авторы вредоносного ПО, ведь достаточно лишь скопировать на съемный носитель, например, exe-файл, а все остальное уже сделает сама Windows».

При этом специального антивирусного ПО для данного вида устройств не существует, с этой задачей без проблем справляются стандартные антивирусные продукты, однако некоторые из них могут работать с внешними модулями памяти более эффективно, считает технический директор Eset Software Григорий Васильев, например запрещать с них автоматический запуск приложений, блокировать операции записи-чтения или ограничивать пользователей в эксплуатации только определенных типов присоединяемых устройств памяти. 14 стр 53].

Стоит обратить внимание и на угрозы ИТ-системе компании. Повсеместное использование флэш-накопителей, устройств iPod делает их хорошим инструментом для скрытого проникновения зловредного ПО (malware/spyware) в ИТ-системы. Таким образом, под угрозой оказываются все компьютеры предприятия, оснащенные USB-портом, уверен инженер по безопасности Check Point Алексей Андрияшин. Возможность копирования огромных объемов конфиденциальных корпоративных данных на многочисленные съемные носители создает серьезный риск не поддающейся обнаружению утечки данных. 10 стр 89].