Ofis Bilgisayarlarında USB Depolama Nasıl Kısıtlanır? Yöntemler ve İstisnalar

Kısa cevap: Ofis bilgisayarlarında USB depolama kısıtlaması, veri sızıntısını ve kötü amaçlı yazılım bulaşmasını azaltmak için USB bellek ve harici disklerin kullanımını engeller ya da sınırlar. Kısıtlama klavye, fare, yazıcı gibi diğer USB cihazlarını etkilemeden yalnızca depolama sınıfına uygulanabilir. Uygulamada Windows grup ilkeleri, uç nokta koruma yazılımlarının cihaz denetimi özelliği ya da mobil cihaz yönetimi araçları kullanılır; tamamen engelleme, yalnızca okuma izni ve onaylı cihaz listesi gibi seçenekler vardır. Başarılı bir uygulama için dosya paylaşımına güvenli bir alternatif sunulmalı ve istisnalar yazılı bir onay süreciyle yönetilmelidir.

Neden kısıtlanır?

• Veri sızıntısı: Müşteri, personel ve mali veriler fark edilmeden kopyalanıp dışarı çıkarılabilir.
• Zararlı yazılım: Başka bilgisayarlarda kullanılmış bellekler zararlı yazılımı ofis ağına taşıyabilir.
• Kayıp ve çalınma: Şifresiz bir bellek kaybolduğunda içindeki bütün veriler açıkta kalır.
• Kişisel veri sorumluluğu: Verilere kimin, hangi yolla eriştiğinin kontrol edilmesi veri güvenliği önlemlerinin bir parçasıdır.

Hangi yöntemlerle uygulanır?

1. Grup ilkesi: Etki alanındaki Windows bilgisayarlarda çıkarılabilir depolama cihazlarına okuma ve yazma erişimi merkezi olarak engellenir ya da yalnızca okumaya izin verilir.
2. Uç nokta koruma yazılımı: Birçok kurumsal koruma yazılımındaki cihaz denetimi özelliğiyle seri numarasına göre onaylı cihaz listesi tanımlanır ve kullanım girişimleri raporlanır.
3. Mobil cihaz yönetimi: Bulut tabanlı yönetilen bilgisayarlarda depolama kısıtlaması yönetim konsolundan tüm cihazlara dağıtılır.
4. BIOS ya da UEFI ayarı: Portu tamamen kapatır; ancak klavye ve fare gibi cihazları da etkileyebildiği için esnek değildir ve genellikle son çare olarak düşünülür.
5. Standart kullanıcı hesabı: Kullanıcıların yönetici yetkisi olmaması, kısıtlamaların kendileri tarafından kaldırılmasını önler.

İstisnalar nasıl yönetilir?

• Gerçekten ihtiyacı olan kullanıcılar ve cihazlar için yazılı talep ve yönetici onayı istenir.
• İstisna olarak yalnızca şirkete ait, şifreli ve kayıtlı bellekler kullanılır.
• İzinler kişiye ve süreye bağlanır; ihtiyaç bittiğinde kaldırılır.
• Dosya paylaşımı için yetkilendirilmiş bulut klasörleri ya da ortak ağ klasörleri alternatif olarak sunulur.
• Politika çalışanlara önceden duyurulur ve gerekçesi anlatılır.

Taşınabilir depolamanın risklerini USB bellek ve harici disk güvenliği, cihaz denetimi araçlarını kurumsal antivirüs ve uç nokta koruması, yetki düzenini kullanıcı yetkileri ve yönetici hesabı yazımızda anlattık.

Sık sorulan sorular

USB kısıtlaması klavye ve fareyi etkiler mi?

Depolama sınıfına özel yapılan kısıtlamalar klavye, fare, yazıcı ve kulaklık gibi cihazları etkilemez. Portun tamamen kapatılması ise tüm cihazları etkileyebilir.

Telefon bağlanınca dosya kopyalanabilir mi?

Telefonlar bilgisayara farklı bir aktarım yöntemiyle bağlanabildiği için yalnızca USB bellek kuralı yetmeyebilir. Kısıtlama politikasında taşınabilir cihazlar ve telefon bağlantıları da ayrıca değerlendirilir.

Yönetilen cihaz sayısı artarsa nasıl yönetilir?

Bulut tabanlı cihaz yönetimi ile kısıtlama, şifreleme ve güncelleme ayarları tüm bilgisayarlara tek merkezden uygulanır. Ayrıntılar kurumsal mobil cihaz yönetimi yazımızda.