Ổ USB phổ biến để lưu trữ và vận chuyển dữ liệu, nhưng một số đặc điểm khiến chúng trở nên tiện lợi cũng tiềm ẩn rủi ro bảo mật.
Những rủi ro bảo mật nào liên quan đến ổ USB?
Vì ổ USB, đôi khi được gọi là ổ USB, nhỏ, sẵn có, rẻ tiền và cực kỳ di động nên chúng rất phổ biến để lưu trữ và vận chuyển tệp từ máy tính này sang máy tính khác.
Tuy nhiên, chính những đặc điểm này khiến chúng trở nên hấp dẫn đối với những kẻ tấn công.
Một tùy chọn là kẻ tấn công sử dụng ổ USB của bạn để lây nhiễm sang các máy tính khác.
Kẻ tấn công có thể lây nhiễm mã độc hại hoặc phần mềm độc hại vào máy tính có thể phát hiện khi ổ USB được cắm vào máy tính.
Phần mềm độc hại sau đó tải mã độc vào ổ đĩa.
Khi ổ USB được cắm vào một máy tính khác, phần mềm độc hại sẽ lây nhiễm vào máy tính đó.
Một số kẻ tấn công cũng nhắm mục tiêu trực tiếp vào các thiết bị điện tử, lây nhiễm các mục như khung ảnh điện tử và ổ USB trong quá trình sản xuất.
Khi người dùng mua các sản phẩm bị nhiễm và cắm chúng vào máy tính của họ, phần mềm độc hại sẽ được cài đặt trên máy tính của họ.
Những kẻ tấn công cũng có thể sử dụng ổ USB của chúng để đánh cắp thông tin trực tiếp từ máy tính.
Nếu kẻ tấn công có thể truy cập vật lý vào máy tính, kẻ đó có thể tải trực tiếp thông tin nhạy cảm xuống ổ USB.
Ngay cả những máy tính đã tắt cũng có thể dễ bị tấn công vì bộ nhớ của máy tính vẫn hoạt động trong vài phút mà không có nguồn điện.
Nếu kẻ tấn công có thể cắm ổ USB vào máy tính trong thời gian đó, kẻ đó có thể nhanh chóng khởi động lại hệ thống từ ổ USB và sao chép bộ nhớ của máy tính, bao gồm mật khẩu, khóa mã hóa và dữ liệu nhạy cảm khác, vào ổ đĩa.
Nạn nhân thậm chí có thể không nhận ra rằng máy tính của họ đã bị tấn công.
Tuy nhiên, rủi ro bảo mật rõ ràng nhất đối với ổ USB là chúng dễ bị mất hoặc bị đánh cắp.
Xem Bảo vệ thiết bị di động: Bảo mật vật lý để biết thêm thông tin.
Nếu dữ liệu không được sao lưu, việc mất ổ USB có thể đồng nghĩa với việc mất nhiều giờ làm việc và khả năng không thể sao chép thông tin.
Và nếu thông tin trên ổ đĩa không được mã hóa, bất kỳ ai có ổ USB đều có thể truy cập tất cả dữ liệu trên đó.
Làm thế nào bạn có thể bảo vệ dữ liệu của bạn?
Bạn có thể thực hiện các bước để bảo vệ dữ liệu trên ổ USB và trên bất kỳ máy tính nào mà bạn có thể cắm ổ vào:
Tận dụng các tính năng bảo mật.
Sử dụng mật khẩu và mã hóa trên ổ USB để bảo vệ dữ liệu của bạn và đảm bảo rằng bạn đã sao lưu thông tin trong trường hợp ổ của bạn bị mất.
Xem Bảo vệ thiết bị di động: Bảo mật dữ liệu để biết thêm thông tin.
Giữ ổ đĩa USB cá nhân và doanh nghiệp riêng biệt.
Không sử dụng ổ USB cá nhân trên máy tính do tổ chức của bạn sở hữu và không cắm ổ USB chứa thông tin công ty vào máy tính cá nhân của bạn.
Sử dụng và duy trì bảo mật phần mềmvà luôn cập nhật tất cả phần mềm.
Sử dụng tường lửa, phần mềm chống vi-rút và phần mềm chống phần mềm gián điệp để giúp máy tính của bạn ít bị tấn công hơn và đảm bảo luôn cập nhật các định nghĩa về vi-rút.
Xem Tìm hiểu tường lửa, Tìm hiểu phần mềm chống vi-rút và Nhận biết và tránh phần mềm gián điệp để biết thêm thông tin.
Ngoài ra, hãy luôn cập nhật phần mềm trên máy tính của bạn bằng cách áp dụng bất kỳ bản vá lỗi cần thiết nào.
Không cắm ổ USB không xác định vào máy tính của bạn.
Nếu bạn tìm thấy ổ USB, hãy giao nó cho cơ quan có thẩm quyền thích hợp.
Đó có thể là nhân viên an ninh của một địa điểm, bộ phận CNTT của tổ chức bạn, v.v.
Không cắm nó vào máy tính của bạn để xem nội dung hoặc cố gắng xác định chủ sở hữu.
Tắt tự động chạy.
Tính năng Autorun khiến các phương tiện di động như CD, DVD và ổ USB tự động mở khi chúng được lắp vào ổ đĩa.
Bằng cách tắt Autorun, bạn có thể ngăn không cho mã độc trên ổ USB bị nhiễm tự động mở.
In Cách tắt chức năng Tự động chạy trong Windows, Microsoft đã cung cấp một trình hướng dẫn để vô hiệu hóa Autorun. Trong phần “Thông tin khác”, hãy tìm biểu tượng Microsoft® Fix it dưới tiêu đề “Cách tắt hoặc bật tất cả các tính năng Autorun trong Windows 7 và các tính năng khác các hệ điều hành".
