USB Bellek ve Harici Disk Güvenliği: Veri Kaybı ve Virüs Riskine Karşı

Kısa cevap: USB bellek ve harici diskler pratik olsa da işletmeler için üç temel risk taşır: cihaz arızası ya da yanlış çıkarma nedeniyle veri kaybı, bilinmeyen bir bilgisayardan zararlı yazılım taşınması ve kaybolan ya da çalınan cihazdaki verilerin başkasının eline geçmesi. Bu riskler; hassas veri taşıyan cihazları şifrelemek, bilgisayarlarda otomatik çalıştırmayı kapatıp güncel uç nokta koruması kullanmak, cihazı her zaman güvenli çıkarma ile ayırmak ve USB belleği tek yedek olarak kullanmamakla büyük ölçüde azaltılır. Kurumsal ortamda hangi cihazların takılabileceği merkezi olarak sınırlandırılabilir.

Başlıca riskler

• Veri kaybı: Flash bellekler ve taşınabilir diskler düşme, nem, elektrik dalgalanması ve yazma sırasında çıkarılma nedeniyle bozulabilir; üzerindeki tek kopya kaybolur.
• Zararlı yazılım: Farklı bilgisayarlarda dolaşan bir bellek, virüs ve fidye yazılımı taşıyıcısı olabilir. Yolda ya da otoparkta bulunan bir belleği takmak bilinen bir saldırı yöntemidir.
• Kayıp ve çalınma: Küçük cihazlar kolayca kaybolur; şifrelenmemiş bir bellekteki müşteri, personel ya da mali veriler herkes tarafından okunabilir.
• Kontrolsüz veri çıkışı: Kurum verilerinin izinsiz olarak kopyalanıp dışarı taşınması kolaylaşır.

Güvenli kullanım için yapılması gerekenler

1. Şifreleme: Hassas veri taşıyan bellek ve diskler işletim sisteminin şifreleme özelliğiyle ya da donanım şifreli cihazlarla korunur; parola cihazla birlikte saklanmaz.
2. Otomatik çalıştırmayı kapatma: Takılan cihazdaki programların kendiliğinden çalışması engellenir ve cihaz açılmadan önce güncel koruma yazılımıyla taranır.
3. Güvenli çıkarma: Kopyalama bittikten sonra cihaz her zaman güvenli çıkarma komutuyla ayrılır.
4. Bilinmeyen cihaz takmama: Kaynağı belli olmayan bellekler iş bilgisayarına takılmaz, BT sorumlusuna teslim edilir.
5. Ayrı kullanım: İş verileri için kişisel cihazlardan ayrı, kuruma ait ve kayıtlı cihazlar kullanılır.
6. Silme ve imha: Kullanım dışı kalan cihazlardaki veriler güvenli biçimde silinir ya da cihaz fiziksel olarak imha edilir.

Kurumsal ortamda merkezi kontrol

Birden fazla bilgisayarın bulunduğu işletmelerde USB kullanımı kullanıcının inisiyatifine bırakılmamalıdır. Uç nokta koruma yazılımları ve grup ilkeleriyle depolama cihazları tamamen engellenebilir, yalnızca okunur hale getirilebilir ya da yalnızca kuruma kayıtlı cihazlara izin verilebilir. Hangi birimlerin taşınabilir cihaza gerçekten ihtiyaç duyduğu belirlenir; diğerleri için dosya paylaşımı güvenli bulut klasörleri üzerinden yapılır.

Şifreleme ayrıntılarını dizüstü bilgisayarda disk şifreleme, merkezi korumayı kurumsal antivirüs ve uç nokta koruması, düzenli yedeği veri yedekleme rehberimizde anlattık.

Sık sorulan sorular

Harici disk yedekleme için yeterli mi?

Tek başına yeterli değildir. Harici disk bir yedek kopyası olarak kullanılabilir; ancak aynı ortamda sürekli takılı kalırsa fidye yazılımından etkilenebilir, düşme ya da arızayla da kaybolabilir. Yedeğin en az bir kopyası farklı bir yerde ya da korumalı bulut ortamında tutulmalıdır.

Açılmayan USB bellekteki veriler kurtarılabilir mi?

Arızanın türüne göre verilerin bir kısmı ya da tamamı kurtarılabilir. Cihaz tanınmıyorsa sürekli takıp çıkarmak ya da biçimlendirmek yerine kullanım durdurulmalı ve uzman desteği alınmalıdır. Ayrıntılar disk arızasında veri kurtarma yazımızda.

Kaybolan şifreli bellek veri ihlali sayılır mı?

Güçlü şifreleme ile korunan ve parolası cihazla birlikte kaybolmamış bir bellekteki veriler üçüncü kişilerce okunamaz; bu durum riskin değerlendirilmesinde önemlidir. Kişisel veri içeren bir cihaz kaybolduğunda yapılması gerekenler için hukuk danışmanınıza danışın.