Supporti USB: le memorie portatili nella rete aziendale

I supporti USB, noti comunemente come chiavette USB, pen drive o hard disk esterni rimovibili, sono dispositivi hardware portatili che utilizzano la tecnologia di memoria flash o dischi magnetici per salvare, trasportare ed organizzare file informatici.

Attraverso il collegamento standard alle porte USB presenti su computer fissi, portatili e server, questi strumenti offrono un metodo estremamente pratico e veloce per trasferire documenti, presentazioni aziendali ed archivi di dati tra differenti postazioni di lavoro senza la necessità di una connessione a Internet.

Nati per sostituire i vecchi supporti magnetici del passato, i supporti USB si sono evoluti nel corso del tempo garantendo capacità di archiviazione sempre più elevate, dimensioni ridotte ed una velocità di lettura e scrittura dei file molto performante per il lavoro quotidiano.

Tuttavia, l’estrema maneggevolezza e la facilità d’uso dei supporti USB rappresentano una vera e propria arma a doppio taglio nell’ambito della sicurezza informatica aziendale, trasformandoli in potenziali veicoli di contagio da virus o di perdita incontrollata di dati riservati.

Rischi di sicurezza e vettori d’infezione via USB

L’impiego non regolamentato delle memorie rimovibili all’interno dell’ambiente di lavoro espone l’organizzazione a diverse criticità informatiche molto complesse:

• Infezione automatica da Malware: l’inserimento di una chiavetta infetta nel PC può avviare automaticamente programmi dannosi nascosti capaci di compromettere l’intero sistema d’ufficio e infettare i server.
• Sottrazione ed esfiltrazione non autorizzata di dati: la facilità di copia permette a soggetti non autorizzati o a collaboratori disattenti di scaricare informazioni sensibili d’impresa senza lasciare tracce evidenti.
• Smarrimento accidentale dei supporti fisici: le dimensioni contenute delle chiavette aumentano il rischio di smarrimento o furto all’esterno della sede d’impresa, esponendo i file aziendali alla visione di terzi.
• Incompatibilità e danneggiamento dei file: l’estrazione brutale del supporto senza la procedura di disattivazione sicura può provocare la corruzione permanente dei documenti salvati nella memoria.
• Diffusione di attacchi mirati (BadUSB): dispositivi manipolati dagli hacker per simulare la presenza di una tastiera ed inviare comandi malevoli direttamente al sistema operativo del computer.

Linee guida e soluzioni per la gestione sicura

Per sfruttare la comodità dei supporti USB senza compromettere la rete aziendale è necessario adottare opportune misure di protezione della rete:

• Cifratura hardware e software dei dati: utilizzare esclusivamente memorie protette da crittografia con password per impedire la lettura dei dati personali in caso di smarrimento o furto del dispositivo.
• Criteri di blocco delle porte USB (Device Control): configurare i computer aziendali per inibire la lettura di chiavette non autorizzate o sconosciute provenienti dall’esterno.
• Scansione antivirus automatica: impostare il sistema operativo in modo che esegua una verifica immediata del supporto USB appena viene inserito nella presa del computer fisso o portatile.