El peligro de los USB

[vc_row][vc_column][vc_column_text]Muchos de los incidentes de seguridad informática con los que nos encontramos habitualmente son causados por el mal uso de los dispositivos de almacenamiento masivo que se conectan al puerto USB del ordenador.

Guía de buenas prácticas:[/vc_column_text][vc_message icon_fontawesome=»fa fa-lock»]Cifrar la información
El mayor riesgo que comportan los USB’s son la pérdida o el robo de los mismos por la documentación que estos puedan contener. La mejor forma de minimizar este riesgo es la de cifrar su contenido mediante una contraseña robusta.
[/vc_message][vc_message icon_fontawesome=»fa fa-briefcase»]Separar privado de corporativo
No es recomendable hacer uso de nuestros dispositivos USB particulares dentro de las redes corporativas. El malware se propaga de manera sencilla infectando ordenadores particulares y corporativos.
[/vc_message][vc_message icon_fontawesome=»fa fa-eraser»]Borrado seguro
El formateo de un dispositivo USB no garantiza la desaparición de la información. Si ya no necesitamos el dispositivo lo mejor será proceder a su destrucción física. Si por el contrario vamos a reutilizarlo, deberemos asegurarnos de hacer un borrado seguro de los datos.
[/vc_message][vc_message icon_fontawesome=»fa fa-bug»]Utilizar el antivirus
En nuestra red de trabajo, es necesario disponer de antivirus actualizados con los que analizar los dispositivos antes de utilizarlos, preferiblemente desde un ordenador frontera. En cualquier caso, utilizar un buen antivirus no es suficiente para que un USB sospechoso esté fuera de riesgo.[/vc_message][vc_message icon_fontawesome=»fa fa-user-secret»]Los USB pueden ser algo más que una memoria
Dentro de un lápiz de memoria puede haber muchos otros dispositivos: micrófonos, cámaras, keyloggers, etc. y estos dispositivos se escapan del análisis de un antivirus. Una técnica habitual de ingeniería social para infectar nuestros equipos consiste en dejar USB olvidados o simplemente regalarlos. Debemos desconfiar de cualquier dispositivo cuya procedencia no esté contrastada y jamás hacer uso de ellos dentro de los sistemas corporativos.[/vc_message][vc_message icon_fontawesome=»fa fa-laptop»]Controla tus equipos
Vigila a menudo que los puertos USB de tu equipo no tengan ningún dispositivo desconocido conectado, especialmente en los puertos menos a la vista. Comprueba también el cable de conexión del teclado, podrían haber añadido un keylogger. Un keylogger es un dispositivo (puede ser también un tipo de malware) que registra todas las pulsaciones que se realizan en el teclado, incluyendo las contraseñas. Extrema la precaución si a tu equipo u oficina puede acceder personal que no conoces.[/vc_message][/vc_column][/vc_row][vc_row][vc_column][vc_message message_box_color=»orange» icon_fontawesome=»fa fa-lightbulb-o»]Las memorias USB, una herramienta sencilla no exenta de peligros[/vc_message][/vc_column][/vc_row][vc_row][vc_column][vc_column_text]

Referencias del documento:
Articulo refundido y modificado por la Subdelegación de Defensa en Málaga.
Artículo publicado en el Boletín de Concienciación del Mando Conjunto de Ciberdefensa.

[/vc_column_text][vc_single_image image=»6671″ img_size=»large» add_caption=»yes» alignment=»center»][/vc_column][/vc_row]