As unidades USB son populares para almacenar e transportar datos, pero algunhas das características que as fan convenientes tamén introducen riscos de seguridade.
Que riscos de seguridade están asociados ás unidades USB?
Debido a que as unidades USB, ás veces coñecidas como unidades de pulgar, son pequenas, facilmente dispoñibles, baratas e extremadamente portátiles, son populares para almacenar e transportar ficheiros dun ordenador a outro.
Non obstante, estas mesmas características fan que sexan atractivos para os atacantes.
Unha opción é que os atacantes utilicen a súa unidade USB para infectar outros ordenadores.
Un atacante pode infectar un ordenador con código malicioso ou malware que pode detectar cando se conecta unha unidade USB a un ordenador.
Despois, o malware descarga código malicioso na unidade.
Cando a unidade USB está conectada a outro ordenador, o malware infecta ese ordenador.
Algúns atacantes tamén apuntaron directamente a dispositivos electrónicos, infectando elementos como marcos de imaxes electrónicos e unidades USB durante a produción.
Cando os usuarios compran os produtos infectados e conéctanos aos seus ordenadores, o malware instálase nos seus ordenadores.
Os atacantes tamén poden usar as súas unidades USB para roubar información directamente desde un ordenador.
Se un atacante pode acceder fisicamente a un ordenador, pode descargar información confidencial directamente nunha unidade USB.
Incluso os ordenadores que foron apagados poden ser vulnerables, porque a memoria dun ordenador segue activa durante varios minutos sen alimentación.
Se un atacante pode conectar unha unidade USB ao ordenador durante ese tempo, pode reiniciar rapidamente o sistema desde a unidade USB e copiar a memoria do ordenador, incluíndo contrasinais, claves de cifrado e outros datos confidenciais, na unidade.
É posible que as vítimas nin sequera se dean conta de que os seus ordenadores foron atacados.
Non obstante, o risco de seguridade máis obvio para as unidades USB é que se perden ou rouban facilmente.
Consulta Protexer dispositivos portátiles: seguridade física para obter máis información.
Se non se fixo unha copia de seguranza dos datos, a perda dunha unidade USB pode significar horas de traballo perdido e a posibilidade de que a información non se poida replicar.
E se a información da unidade non está cifrada, calquera persoa que teña a unidade USB pode acceder a todos os datos da mesma.
Como pode protexer os seus datos?
Hai pasos que podes seguir para protexer os datos da túa unidade USB e de calquera ordenador ao que poidas conectar a unidade:
Aproveita as funcións de seguridade.
Usa contrasinais e cifrado na túa unidade USB para protexer os teus datos e asegúrate de ter unha copia de seguranza da información en caso de perder a túa unidade.
Consulta Protección de dispositivos portátiles: seguridade de datos para obter máis información.
Mantén separadas as unidades USB persoais e empresariais.
Non utilices unidades USB persoais en ordenadores propiedade da túa organización e non conectes ao teu ordenador persoal unidades USB que conteñan información corporativa.
Utilizar e manter a seguridade software, e mantén todo o software actualizado.
Usar un firewall, un software antivirus e un software antispyware para facer que o teu ordenador sexa menos vulnerable aos ataques e asegúrate de manter actualizadas as definicións de virus.
Consulta Comprender os cortalumes, Comprender o software antivirus e Recoñecer e evitar o spyware para obter máis información.
Ademais, mantén actualizado o software do teu ordenador aplicando os parches necesarios.
Non conecte unha unidade USB descoñecida ao seu ordenador.
Se atopa unha unidade USB, entréguea ás autoridades correspondentes.
Pode ser o persoal de seguridade dunha localización, o departamento de TI da túa organización, etc.
Non o conecte ao seu ordenador para ver o contido ou para tentar identificar o propietario.
Desactivar a execución automática.
A función de execución automática fai que os medios extraíbles como CD, DVD e unidades USB se abran automaticamente cando se introducen nunha unidade.
Ao desactivar a execución automática, pode evitar que o código malicioso dunha unidade USB infectada se abra automaticamente.
In Como desactivar a función Autorun en Windows, Microsoft proporcionou un asistente para desactivar a execución automática. Na sección "Máis información", busque a icona de Microsoft® Fix it baixo o título "Como desactivar ou activar todas as funcións de execución automática en Windows 7 e outros sistemas operativos. "
