U盘外泄机密?你需要这样的管控和审计!

作者: TEC 分类: 安全前沿 发布时间: 2019-05-22 14:44 ė 6没有评论

说起来U盘的作用还挺多的,除了可以成为一个临时的加密客户端,大部分员工都会把U盘当作临时存储文件或者对外交流文件的工具。如此便捷的U盘其实也挺让人爱恨交加,因为它现在也是企业中最容易出现信息安全隐患的设备之一。那么如何让U盘更安全地为我们服务呢,今天IP-guard就给各位支下招!

首先我们先来看一下U盘会有哪些安全隐患吧。

1、U盘容量大、便携的特点很容易成为有心人窃取机密信息的工具像有心人可以用U盘把公司的资料信息直接拷贝带走,没有做安全管控的企业甚至不知道文件已经被外泄,在很多离职泄密中,U盘经常会被部分离职人员用来拷贝文件带离企业。

2、U盘很容易丢失,会导致大量信息泄露小巧的U盘很容易被丢失,如果U盘没有做加密,丢失的U盘可以很轻易地被打开,机密数据也就难以保障了,有研究发现,有90%的员工使用U盘,但其中80%都没将U盘加密。

如果丢失的U盘落入恶意分子之手,他们不仅会窃取U盘中存储的信息,还会在U盘中植入隐藏的恶意程序,再还到失主手中。研究显示,48%的失主找回U盘后,会毫不犹豫地接入计算机,继续使用,进而导致恶意程序大规模传播。

3、U盘容易成为病毒的载体U盘在不同的计算机中使用,一些染毒的计算机会把病毒感染到U盘上,带毒的U盘如果接入公司内的计算中,这些病毒也会自动传染到公司的计算机中,这些病毒极可能会破坏公司的网络系统窃取公司的机密数据。

U盘的不安全使用会给信息安全带来很多隐患,当然直接杜绝U盘使用是不可能的,像我们需要向印刷厂发送或者是生产商等发送大文件经常要用到U盘,在外部的会议中也会用来装载宣讲资料,或者临时存储文件等。不能禁止使用,那就要对U盘的使用进行管控,防止数据被拷贝带走。

管控+审计,让U盘使用变得更安全

现在很多企业都开始重视U盘使用的管控,比如规定哪些U盘可以在公司内使用,对已有U盘进行登记管理等,还有应用加密软件对U盘进行加密,在规章制度中也三申五令不能把私人U盘带入公司或者是工作U盘带回家等。

然而再多的规定也不如一个系统化的管控来得稳妥,特别是能掌握U盘在内网终端的一切使用行为。在这方面,IP-guard的U盘管控就可以帮企业对U盘的使用进行全面管控,同时对U盘在企业中的操作进行详细审计

1记录详细U盘信息,对U盘识别分类

IP-guard可以对接入公司内的U盘进行识别,并记录下详细的U盘信息,企业还可以根据部门或者特定设备等对U盘进行授权分类,不是这个部门的U盘不能接入该部门的计算机,这样不用担心重要部门的文件被拷贝到其他部门,那些未知的新设备也一率拒之门外。

2专盘专用,加密保护U盘文档

普通U盘也可以设置为加密盘,只能内部使用。像一些企业会担心U盘丢失或者是被无关人员拿走,成为加密盘后就不能在非授权的计算机打开了,我们还可以将复制到U盘的文件自动加密,文件被拷贝带离企业是无法被打开的。

3防止病毒感染终端计算机

IP-guard可以限制首次接入的U盘设备自动播放,防止因移动存储设备泛滥带来的病毒扩散至企业内网终端。

4审计U盘的插拔以及文档操作

不能查清U盘在终端的插拔情况以及文件拷贝是很多企业管理的痛点,IP-guard可以详细记录U盘在何时在哪个终端插入或者拔出,与文档操作管控相结合,可以详细记录哪些文档被拷贝到U盘里,管理员可以随时对企业内U盘的各项使用情况进行审计。

看似简单的U盘,如果没有管控好,也会给公司的信息安全以及系统安全带来严重威胁。只有采取合适有效的管控措施,才能让U盘在公司内的使用更安全规范,防止通过U盘把机密信息泄露出去。





Related posts:

本文出自 信息防泄露大讲堂,转载时请注明出处及相应链接。

本文永久链接: http://www.ip-guard.net/blog/?p=2013

发表评论

电子邮件地址不会被公开。 必填项已用 * 标注

您可以使用这些 HTML 标签和属性: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Ɣ回顶部