USB-Laufwerke sind beliebt zum Speichern und Transportieren von Daten, aber einige der Eigenschaften, die sie praktisch machen, bringen auch Sicherheitsrisiken mit sich.
Welche Sicherheitsrisiken sind mit USB-Laufwerken verbunden?
Da USB-Laufwerke, manchmal auch als USB-Sticks bezeichnet, klein, leicht verfügbar, kostengünstig und extrem tragbar sind, werden sie gerne zum Speichern und Übertragen von Dateien von einem Computer zum anderen verwendet.
Diese Eigenschaften machen sie jedoch für Angreifer attraktiv.
Eine Möglichkeit besteht darin, dass Angreifer Ihr USB-Laufwerk verwenden, um andere Computer zu infizieren.
Ein Angreifer kann einen Computer mit bösartigem Code oder Malware infizieren, die erkennen kann, wenn ein USB-Laufwerk an einen Computer angeschlossen wird.
Die Malware lädt dann schädlichen Code auf das Laufwerk herunter.
Wenn das USB-Laufwerk an einen anderen Computer angeschlossen wird, infiziert die Malware diesen Computer.
Einige Angreifer haben es auch direkt auf elektronische Geräte abgesehen und Gegenstände wie elektronische Bilderrahmen und USB-Laufwerke während der Produktion infiziert.
Wenn Benutzer die infizierten Produkte kaufen und an ihre Computer anschließen, wird Malware auf ihren Computern installiert.
Angreifer können ihre USB-Laufwerke auch zum Stehlen verwenden Information direkt von einem Computer.
Wenn ein Angreifer physisch auf einen Computer zugreifen kann, kann er vertrauliche Informationen direkt auf ein USB-Laufwerk herunterladen.
Sogar ausgeschaltete Computer können anfällig sein, da der Speicher eines Computers ohne Stromversorgung noch mehrere Minuten lang aktiv ist.
Wenn ein Angreifer während dieser Zeit ein USB-Laufwerk an den Computer anschließen kann, kann er oder sie das System schnell vom USB-Laufwerk neu starten und den Speicher des Computers, einschließlich Passwörtern, Verschlüsselungsschlüsseln und anderen vertraulichen Daten, auf das Laufwerk kopieren.
Die Opfer bemerken möglicherweise nicht einmal, dass ihre Computer angegriffen wurden.
Das offensichtlichste Sicherheitsrisiko für USB-Laufwerke besteht jedoch darin, dass sie leicht verloren gehen oder gestohlen werden.
Weitere Informationen finden Sie unter Schutz tragbarer Geräte: Physische Sicherheit.
Wenn die Daten nicht gesichert wurden, kann der Verlust eines USB-Laufwerks Stunden an verlorener Arbeit bedeuten und möglicherweise, dass die Informationen nicht repliziert werden können.
Und wenn die Informationen auf dem Laufwerk nicht verschlüsselt sind, kann jeder, der über das USB-Laufwerk verfügt, auf alle Daten darauf zugreifen.
Wie können Sie Ihre Daten schützen?
Es gibt Schritte, die Sie unternehmen können, um die Daten auf Ihrem USB-Laufwerk und auf jedem Computer, an den Sie das Laufwerk anschließen, zu schützen:
Profitieren Sie von Sicherheitsfunktionen.
Verwenden Sie Passwörter und Verschlüsselung auf Ihrem USB-Laufwerk, um Ihre Daten zu schützen, und stellen Sie sicher, dass Sie die Informationen gesichert haben, falls Ihr Laufwerk verloren geht.
Weitere Informationen finden Sie unter Schutz tragbarer Geräte: Datensicherheit.
Halten Sie private und geschäftliche USB-Laufwerke getrennt.
Verwenden Sie keine persönlichen USB-Laufwerke auf Computern, die Ihrem Unternehmen gehören, und schließen Sie keine USB-Laufwerke mit Unternehmensinformationen an Ihren persönlichen Computer an.
Sicherheit nutzen und aufrechterhalten Software., und halten Sie die gesamte Software auf dem neuesten Stand.
Verwenden Sie die eine Firewall, Antiviren-Software und Anti-Spyware-Software, um Ihren Computer weniger anfällig für Angriffe zu machen, und stellen Sie sicher, dass die Virendefinitionen aktuell sind.
Weitere Informationen finden Sie unter Grundlegendes zu Firewalls, Grundlegendes zu Antivirensoftware und Erkennen und Vermeiden von Spyware.
Halten Sie außerdem die Software auf Ihrem Computer auf dem neuesten Stand, indem Sie alle erforderlichen Patches anwenden.
Schließen Sie kein unbekanntes USB-Laufwerk an Ihren Computer an.
Wenn Sie einen USB-Stick finden, geben Sie ihn an die zuständigen Behörden weiter.
Das kann das Sicherheitspersonal eines Standorts, die IT-Abteilung Ihrer Organisation usw. sein.
Schließen Sie es nicht an Ihren Computer an, um den Inhalt anzuzeigen oder zu versuchen, den Besitzer zu identifizieren.
Deaktivieren Sie Autorun.
Die Autorun-Funktion bewirkt, dass Wechselmedien wie CDs, DVDs und USB-Laufwerke automatisch geöffnet werden, wenn sie in ein Laufwerk eingelegt werden.
Durch Deaktivieren von Autorun können Sie verhindern, dass bösartiger Code auf einem infizierten USB-Laufwerk automatisch geöffnet wird.
In So deaktivieren Sie die Autorun-Funktionalität in Windows, hat Microsoft einen Assistenten zum Deaktivieren von Autorun bereitgestellt. Suchen Sie im Abschnitt „Weitere Informationen“ nach dem Microsoft® Fix it-Symbol unter der Überschrift „So deaktivieren oder aktivieren Sie alle Autorun-Funktionen in Windows 7 und anderen Betriebssysteme"
