USB Bellekteki Hassas Verileri Güvence Altına Almanın 7 Yolu

Bir USB bellekteki hassas verileri, onu kimin açabileceğini kontrol ederek, üzerindeki verileri şifreleyerek ve korumasız kaldığı süreyi sınırlayarak güvence altına alırsınız. Bu, yedi pratik alışkanlığa dayanır: yerleşik parmak izi veya donanım erişim kontrolü olan bir sürücü kullanın, donanımın bulunmadığı durumlarda yazılım şifrelemesi ekleyin, ayrı bir yedek bulundurun, verilerle işiniz bitince sürücüleri doğru şekilde temizleyin, sürücünün temas ettiği her makinede antivirüs çalıştırın, yazılımlarınızı güncel tutun ve bir USB belleğin iş için hiç doğru araç olmadığı zamanı bilin.

USB bellekler hâlâ birçok aktarım için uygun olabilir, ancak verinin hassasiyetine göre belirtilmeli ve işlem görmelidir. Bu, doğru türde sürücü sipariş etmek ve kullanmak ve onu cebinde kapıdan çıkıp gidebilecek herhangi bir cihaz gibi ele almak anlamına gelir.

Bir USB bellekte hassas veri olarak ne sayılır

Hassas veri, yanlış kişinin okuması durumunda gerçek zarara yol açan herhangi bir şeydir: müşteri sözleşmeleri, finansal kayıtlar, sağlık bilgileri, kaynak kodu veya gizlilik yönetmeliği kapsamındaki kişisel bilgiler. Sürücü yalnızca herkese açık bir katalog, bir konferans sunumu veya diğer promosyon materyallerini taşıyorsa, standart USB depolama genellikle yeterlidir ve aşağıdaki kontrollerin çoğu pek önemli değildir. Müşteri verileri, sözleşmeler, bordro dosyaları, tıbbi kayıtlar, kaynak kodu veya diğer düzenlemeye tabi kişisel bilgileri taşıyorsa, onu hassas medya olarak ele alın ve sipariş vermeden önce şifreleme ve erişim kontrolü belirtin, çünkü seçtiğiniz yöntem riskle eşleşmelidir.

1. Yerleşik parmak izi veya donanım erişim kontrolü olan bir sürücü kullanın

Hassas dosyalar için, yalnızca parmak izi erişimine varsayılan olarak yönelmek yerine, erişim kontrolünü belgelenmiş tam sürücü şifrelemesiyle birleştiren bir sürücü seçin. Bir parmak izi USB belleği, erişimi biyometrik kayıt arkasına kilitler, böylece veriler kayıtlı bir parmak izi (veya çoğu modelde PIN/parola yedeği) açana kadar erişilemez kalır. Bu, bir klasördeki paroladan anlamlı şekilde farklıdır, çünkü oltalık yapılacak, tahmin edilecek veya yapışkan notta yazılacak bir parola yoktur. Ancak parmak izi erişimi, tek başına tam sürücü donanım şifrelemesinin, FIPS doğrulamasının veya kurumsal düzeyde anahtar yönetiminin kanıtı değil, bir kimlik doğrulama yöntemidir. Toplu sipariş vermeden önce gerçek şifreleme yöntemini, kurtarma sürecini ve gerekli sertifikasyonu doğrulayın; "fingerprint" ifadesinin belirli bir şifreleme standardını ima ettiğini varsaymayın.

Bazı birimlerin hassas dosyalar taşıyacağı bir ekip veya müşteri hediye partisi için sürücü tedarik ediyorsanız, bu, işlemden sonra şifreleme yazılımı eklemek yerine sipariş aşamasında belirtmeye değerdir. Parmak izi USB belleklerin nasıl çalıştığını görün ve göz atın YOUSAN’ın güncel parmak izi ve şifreli sürücü modelleri toplu teknik şartnameyi sonlandırmadan önce.

Bir uyarı: bir tedarikçi doğrudan belirtmedikçe, donanım şifreli bir sürücünün belirli bir sertifikasyona sahip olduğunu varsaymayın. "encrypted" ifadesinin belirli bir standardı ifade ettiğini varsaymak yerine, tam şifreleme yöntemini ve herhangi bir uyum sertifikasını yazılı olarak isteyin.

2. Sürücünüzde yerleşik yoksa yazılım şifrelemesi ekleyin

Biyometrik donanımı olmayan sıradan USB 2.0/3.0 bellekleri de dahil olmak üzere çoğu USB bellek, varsayılan olarak hiçbir şeyi şifrelemez. Standart bir sürücü ile çalışıyorsanız ve üzerindeki verileri korumanız gerekiyorsa, yerleşik işletim sistemi araçları çoğu durumu kapsar: Windows Pro/Enterprise sürümlerinde BitLockermacOS’te şifreli disk biçimlendirme ve Windows, macOS ve Linux arasında aynı korumaya ihtiyaç duyan herkes için ücretsiz çoklu platform araçları.

Yazılım şifrelemesi, donanım şifreli bir sürücü mevcut olmadığında veya bütçe dahilinde olmadığında makul bir geri dönüş seçeneğidir, ancak her seferinde, her sürücüde doğru şekilde kurulum yapmanıza bağlıdır; bu yöntemin bir ekip ortamında tam olarak bozulduğu yer de burasıdır. Bu adım adım kılavuz, gerçek şifreleme adımlarını kapsar donanım şifreli birimler sipariş etmek yerine bunu kendiniz kuruyorsanız.

3. Aynı sürücüde olmayan bir yedek bulundurun

Bir USB bellek tek bir arıza noktasıdır. Kaybolur, çalınır veya bozulursa, yalnızca üzerinde bulunan veriler, kaçmaya çalıştığınız güvenlik sorunuyla birlikte gider. Bir kopyasını şirket sunucusu, yönetilen bir bulut klasörü veya ayrı olarak depolanan ikinci bir şifreli sürücü olsun, başka bir yerde bulundurun. Yedeğin gösterişli olması gerekmez; kayıp sürücünün onu da beraberinde götüremeyeceği bir yerde var olması gerekir.

4. Verilerle işiniz bitince sürücüleri doğru şekilde temizleyin

Bir dosyayı silmek normalde yalnızca ona işaret eden işaretçiyi kaldırır; verinin kendisi genellikle üzerine yazılana kadar kurtarılabilir durumda kalır. Özellikle flash depolama için normal bir silmeye güvenmeyin ve sürücüyü tamamen temizlemek için basit bir üzerine yazma aracına güvenmekte dikkatli olun: flash bellek, arka planda wear leveling ve yedek bloklar kullanır, bu nedenle düz bir dosya üzerine yazma işlemi verinin dokunduğu her fiziksel bloğa ulaşacağı garanti edilmez.

Temizleme yöntemini, dosyaların ne kadar hassas olduğuna göre seçin. NIST SP 800-88 Rev. 2 Bunu, risk seviyesine göre Clear, Purge ve Destroy arasında bir seçim olarak çerçeveler: orta derecede hassas dosyalar taşıyan bir sürücünün rutin yeniden kullanımı için, satıcı destekli güvenli silme veya şifreli silme aracı (bunu destekleyen sürücülerde) makul bir Clear/Purge düzeyinde adımdır; yüksek hassasiyetli veri taşıyan veya yeniden kullanılmak yerine emekliye ayrılan sürücüler için fiziksel imha daha savunulabilir bir seçenektir. Bu, özellikle paylaşılan bir ekip sürücüsü veya tek seferlik aktarımlar için kullanılan ödünç sürücü gibi kişiler arasında dolaşan sürücüler için önemlidir.

5. Sürücünün takıldığı her cihazda antivirüs çalıştırın

Bir USB bellek, bir enfekte makineden kötü amaçlı yazılım kapabilir ve ona dokunduğu bir sonraki makineye taşıyabilir, hassas veri olsun veya olmasın. USB belleklere düzenli olarak bağlanan herhangi bir bilgisayarda uç nokta antivirüsünü etkin tutun ve bilinmeyen veya herkese açık bir makineye takılmış bir sürücüyü, tekrar güvenmeden önce tarama nedeni olarak kabul edin.

6. İşletim sisteminizi ve şifreleme araçlarınızı güncel tutun

Şifreleme yazılımı ve işletim sistemleri bir nedenle yama alır. Güncel olmayan bir BitLocker, VeraCrypt veya işletim sistemi sürümü, güncel sürümün çoktan kapattığı bilinen güvenlik açıklıkları taşıyabilir. Bu, hiçbir şeye mal olmayan ve eski, yamalanmamış sistemlerde saldırganların özellikle aradığı boşlukları kapatan beş dakikalık bir alışkanlıktır. FTC’nin küçük işletmeler için siber güvenlik rehberi yalnızca kendi cihazlarınız değil, bir ekip için politika belirliyorsanız, daha geniş bir temelinin parçası olarak bu aynı yama hijyeni alışkanlığını kapsar.

7. Bir USB belleğin doğru tercih olmadığı zamanı bilin

Bazı veriler, ne kadar iyi şifrelenmiş olursa olsun, hiçbir şekilde bir USB bellekte taşınmamalıdır: kimin ne zaman eriştiğinin denetim izini gerektiren her şey, bir cihaz kaybolursa uzaktan iptal gerektiren her şey veya çıkarılabilir medyayı özel olarak kısıtlayan uyum kuralları kapsamındaki her şey. Bu durumlarda, yönetilen bir dosya paylaşım platformu veya bir şirket sunucusu, bir USB belleğin yapısal olarak yapamayacağı işi yapar. Bunun dışındaki her şey için, doğru şekilde belirtilmiş bir USB bellek hâlâ hızlı, çevrimdışı, aboneliksiz bir dosya taşıma yoludur; bu da alıcıların onları rutin durumlar için sipariş etmeye devam etmesinin nedenidir.

Seçeneklerinizi karşılaştırma

Tablo, genel USB güvenlik uygulamasını, medya temizleştirmeye ilişkin NIST SP 800-88 Rev. 2 rehberliğini ve YOUSAN’ın güncel parmak izi sürücü serisini yansıtır. Piyasadaki her "encrypted" sürücü aynı şeyi belgelemediğinden, bir standardı varsaymadan önce tam şifreleme özelliklerini ve herhangi bir uyum sertifikasını tedarikçinizle doğrudan doğrulayın.

Şifreli sürücüleri toptan sipariş ederken ne belirtmelisiniz

Bir ekip, müşteri hediye partisi veya proje devri için USB bellek tedarik ediyorsanız ve verilerin bir kısmı hassas olacaksa, bunu sürücüler geldikten sonra değil, teklif istemeden önce kararlaştırın. Donanım parmak izi korumasına mı yoksa ekibinizin yazılımda şifreleyeceği standart bir sürücüye mi ihtiyacınız olduğunu doğrulayın. Bir teknik şartname sayfasında "encrypted" sözcüğü değil, tam güvenlik mekanizmasını yazılı olarak isteyin. Ön yüklenmiş dosyalara ihtiyacınız varsa, tedarikçinin kaynak verilerinizi nasıl işlediğini ve siparişiniz sevk edildikten sonra sistemlerinden silinip silinmediğini doğrulayın ve gerçekten ihtiyacınız olan depolama kapasitesini ön yükleme boyutuyla karşılaştırın, böylece şifreleme yükü kullanılabilir alanı yemez.

Kısa bir kontrol listesi, bunu bir tedarikçiye veya dahili güvenlik denetçisine vermeyi kolaylaştırır:

Tedarikçi kalitesini ve doğrulama adımlarını inceleyin hassas içerik içeren bir toplu siparişe bağlanmadan önce.

Sıkça sorulan sorular

Parmak izi USB bellek gerçekten parola korumalı olandan daha güvenli mi?

Belirli bir riski ortadan kaldırır: tahmin edilecek, oltalık yapılacak veya yazılacak bir parola yoktur. Genel olarak gerçekten daha güvenli olup olmadığı, parmak izi kilidinin arkasında ne olduğuna bağlıdır, çünkü parmak izi erişimi tek başına tam sürücü şifrelemesinin kanıtı değil, bir kimlik doğrulama yöntemidir. Bir parmak izi sürücüsünün uyum gereksinimlerinizi karşıladığını varsaymadan önce, tedarikçinizden şifrelemeyi belgelemesini isteyin ve doğrulayın. Parmak izi sürücüleri ayrıca birim başına daha pahalıdır ve kayıt sürecinin doğru çalışmasına bağlıdır, bu nedenle tek seferlik promosyonlardan ziyade tekrarlanan hassas aktarımlar için daha mantıklıdır.

Tüm sürücüyü şifrelemek yerine yalnızca bir klasörü parola ile koruyabilir miyim?

Bir klasör parolası tek başına veriyi şifrelemez, yalnızca kararlı bir kişinin çoğu zaman aşabileceği bir giriş adımı ekler. Sürücü kaybolursa veriyi gerçekten koruyan şey, donanım veya yazılım olsun, tam disk veya tam sürücü şifrelemesidir.

Bir dosyayı USB bellekten silmek onu gerçekten kaldırır mı?

Hayır. Standart bir silme, verinin kendisini değil, dosyanın listesini kaldırır; veri genellikle üzerine yazılana kadar kurtarılabilir durumda kalır. Özellikle flash depolamada, flash sürücülerin dahili olarak wear leveling yönetme şekli nedeniyle, bir üzerine yazma aracının bile her fiziksel bloğa ulaşacağı garanti edilmez. Bir sürücü hassas dosyalar taşıyorsa ve yeniden kullanılıyorsa veya emekliye ayrılıyorsa, tek bir silme veya üzerine yazma adımının yeterli olduğunu varsaymak yerine, temizleme yöntemini verinin ne kadar hassas olduğuna göre seçin.

Bir ekip için sürücülere ihtiyacım varsa ve bazıları hassas veri taşıyacaksa, bazıları taşımıyorsa ne olur?

Tüm parti için tek bir güvenlik katmanı sipariş etmenize gerek yok. Hassas dosyalar taşıyacak birimler için donanım şifreli veya parmak izi sürücüleri belirtin, geri kalanı için standart sürücüleri belirtin ve ardından bölünümü teklif aşamasında tedarikçinizle doğrulayın.

Hassas veriler için hiç USB bellek kullanmamak bazen daha mı iyi olur?

Bazen, evet. Erişim denetim izi, uzaktan silme yeteneği gerektiren veya çıkarılabilir medyaya ilişkin katı uyum kuralları kapsamına giren veriler genellikle yönetilen bir platform üzerinden daha iyi ele alınır. Çoğu günlük hassas aktarım için, doğru şekilde belirtilmiş şifreli veya parmak izi sürücüsü hâlâ işi görür.

Hassas dosyaları bir toplu USB siparişinin parçası olarak mı ele alıyorsunuz? İş için üretilen parmak izi veya şifreli sürücüler için teklif almak üzere güvenlik gereksinimlerinizi ve miktarınızı gönderin.