虹科分享|datalocker的USB端點安全保護

USB Port Blocking:被遺忘的必備端點安全措施

USB的連接是利用現(xiàn)代技術力量的最常見方式。從打印機和便攜式閃存驅(qū)動器連接智能手機和平板電腦，在設備之間傳輸數(shù)據(jù)從未如此簡單。不幸的是，這種便捷的可訪問性就像一把雙刃劍，使 USB端口容易受到大量安全漏洞的攻擊，包括可怕的勒索軟件攻擊。

根據(jù)霍尼韋爾的《2021 年工業(yè)網(wǎng)絡安全USB威脅報告》，USB的端口威脅對關鍵性的任務操作構(gòu)成了重大威脅。 該公司估計，37% 的攻擊在設計時考慮了USB連接，比2020年增加了近100%。

功能多樣卻易受攻擊

USB驅(qū)動器是黑客夢寐以求的工具。想象一下，當一個驅(qū)動器有足夠的存儲空間來容納惡意軟件，而且制造過程中沒有任何防御機制，那么它本質(zhì)上是作為不安全的產(chǎn)品出售的。

黑客可以使用 USB驅(qū)動器的繼承漏洞缺陷去覆蓋固件并劫持設備，就像他們劫持典型 PC一樣。 當然，最大的不同是現(xiàn)在被劫持的移動設備具有特殊的便攜性，它有能力在毫無防御措施的網(wǎng)絡上造成廣泛的破壞。

USB Port Blocking的必要性

世界各地組織均大量投資于端點安全解決方案。雖然防火墻和防病毒軟件足以阻止外部攻擊，但它們實際上無法抵御內(nèi)部威脅。內(nèi)部威脅所需要的只是一名不了解風險的員工，在不知不覺中就能引發(fā)混亂。一旦他們將受感染的USB閃存驅(qū)動器插入公司計算機，勒索軟件就可以繞過現(xiàn)有的安全系統(tǒng)并獲得直接的端點訪問權限。

USBPort Blocking已成為端點安全的重要組成部分。從本質(zhì)上講，它使隨時可用的端口無法隨心所欲地訪問請求，從而阻止計算機運行勒索軟件和其他注入USB閃存驅(qū)動器的惡意軟件。通過加強那些經(jīng)常被遺忘的接入點，USBPort Blocking可以形成一道有效的防線，以抵御外部和內(nèi)部威脅。

深度保護

USB 驅(qū)動器可以向操作系統(tǒng)顯示其規(guī)格。Port Blocking使用此信息來提供精細級別的控制和配置。例如，管理員可以允許特定的 USB 設備同時限制其他人的訪問。他們還可以使用白名單來根據(jù)序列號和其他標識符提供訪問權限。這種級別的策略實施防御擴展到文件權限，使管理員能夠保護其端口免受惡意軟件的侵害，并在此過程中保護機密數(shù)據(jù)。

更高級的 USBPort Blocking的實現(xiàn)得益于強大的報告功能。當用戶嘗試插入具有潛在威脅的惡意設備時，攔截器不僅會拒絕訪問，還會將該行為報告給管理員，然后管理員可以提供相應地設備控制管理方式。這些警報通常存檔在管理員的集中管理控制臺訪問的活動日志中。結(jié)合基于策略的訪問，實時報告使 USBPort Blocking成為任何端點安全堆棧的一個非常有價值的補充。

USB 端口安全最佳實踐

Port Blocking對于全面的端點安全策略至關重要。然而，這只是防御那些經(jīng)常被忽視的接入點的一種方法。無論是預防勒索軟件還是保護網(wǎng)絡免受其他威脅，請考慮使用以下這些方法來加強您的 USB 安全防御。

最大化原生安全功能：有許多基本功能可以專門幫助加強 USB 端口的安全性。不要猶豫，使用強密碼和加密來鎖定兼容設備上的數(shù)據(jù)。

使安全系統(tǒng)保持最新狀態(tài)：網(wǎng)絡犯罪分子正在努力工作，不斷設計出比其前輩更危險的新勒索軟件菌株。使反惡意軟件和防火墻程序與最新定義的威脅軟件保持同步是確保您的系統(tǒng)能夠應對快速發(fā)展的威脅環(huán)境的最佳方式。

抑制你的好奇心：考慮到潛在的損壞，隨機 USB 驅(qū)動器應該像現(xiàn)場手榴彈一樣去仔細檢查。如果在公司場所發(fā)現(xiàn)神秘的閃存驅(qū)動器，請務必將設備上交 IT部門。千萬不能成為好奇心的犧牲品并將其插入聯(lián)網(wǎng)的計算機。

宣傳意識：歸根結(jié)底，預防是任何網(wǎng)絡安全武器庫中最有效的武器。一般人不知道勒索軟件可以加載到幾乎任何類型的媒體設備上。對員工進行有關在個人和公司設備之間傳輸數(shù)據(jù)的風險的教育，對于保護這些寶貴端口的安全大有幫助。

做最壞的打算：你可以點 I's，越過T's并檢查所有的陷阱。歷史證明，某種災難是不可避免的。無論是損壞的USB驅(qū)動器還是惡意電子郵件附件，全面的備份計劃都可以讓您從任何網(wǎng)絡安全威脅中完全恢復。

最后

數(shù)字時代的便攜特性引入了多種方式將機密數(shù)據(jù)暴露給未經(jīng)授權的各方。不幸的是，功能強大的小工具數(shù)量之多使得我們很容易忽視觸手可及的潛在危險。如果給予適當?shù)年P注，USB 端口可能是您在與勒索軟件的戰(zhàn)斗中最易于解決的問題之一。