جلوگیری از نشت داده با فلش USB: راهنمای امنیتی برای سازمان‌ها و افراد

در سال ۲۰۲۲، یکی از کارمندان شهرداری در ژاپن پس از یک شب نوشیدن، فلش USB حاوی اطلاعات شخصی همه ۴۶۰٬۰۰۰ ساکن شهر آماگاساکی را گم کرد. در سال ۲۰۲۳، یک فلش USB متعلق به وزارت دفاع بریتانیا با اطلاعات نظامی طبقه‌بندی‌شده در پارکینگ یک میخانه پیدا شد. این‌ها موارد استثنایی نیستند؛ نشان‌دهنده مشکلی ساختاری در دستگاه‌های ذخیره‌سازی قابل حمل‌اند.

چرا فلش‌های USB کابوس امنیتی‌اند

مشکل فیزیکی

عامل خطر	پیامد
گم شدن یا سرقت	اندازه بسیار کوچک باعث می‌شود راحت گم شوند
کپی غیرمجاز	وصل کن و کپی کن، بدون هیچ احراز هویتی
راه ورود بدافزار	سوءاستفاده از AutoRun می‌تواند شبکه‌ها را آلوده کند
نبود ردپای حسابرسی	ردیابی اینکه چه چیزی و چه زمانی کپی شده ناممکن است

مشکل سازمانی

• تهدیدهای داخلی: کارمندانی که سازمان را ترک می‌کنند می‌توانند گیگابایت‌ها داده را با خود ببرند
• فناوری سایه (Shadow IT): فلش‌های شخصی کنترل‌های امنیتی سازمان را دور می‌زنند
• نبود رمزگذاری: بیشتر فلش‌های USB به‌طور پیش‌فرض داده را به‌صورت متن ساده ذخیره می‌کنند
• نقض الزامات قانونی: GDPR، HIPAA و SOX همگی قوانین سخت‌گیرانه‌ای درباره رسانه‌های قابل حمل دارند

۵ روش ضروری برای امنیت USB

۱. از فلش‌های USB با رمزگذاری سخت‌افزاری استفاده کنید

اگر سازمان شما ناچار به استفاده از فلش USB است، مدل‌های دارای رمزگذاری سخت‌افزاری AES-256 را الزامی کنید. این فلش‌ها پیش از شناسایی شدن در سیستم، رمز عبور یا پین می‌خواهند و در نتیجه فلش گم‌شده برای کسی که آن را پیدا می‌کند بی‌فایده است.

۲. سیاستی برای حافظه‌های جانبی تدوین کنید

Policy essentials:
☑ Whitelist approved USB devices only
☑ Maintain a checkout/return log
☑ Ban personal USB drives on work devices
☑ Require encryption for all portable media
☑ Conduct quarterly audits

۳. رمزگذاری نرم‌افزاری را فعال کنید

از BitLocker To Go (نسخه‌های Pro، Enterprise و Education ویندوز؛ نسخه Home نمی‌تواند فلش USB را رمزگذاری کند) یا قالب رمزگذاری‌شده Disk Utility (مک) برای رمزگذاری فلش‌های USB با ابزارهای داخلی استفاده کنید. برای سازگاری میان سیستم‌عامل‌های مختلف، VeraCrypt گزینه‌ای رایگان و متن‌باز است.

۴. راهکارهای DLP نقاط پایانی را به کار بگیرید

ابزارهای DLP سازمانی می‌توانند اتصال‌های غیرمجاز USB را مسدود کنند، همه انتقال‌های فایل را ثبت کنند و موارد نقض سیاست را به‌صورت آنی به تیم امنیت اطلاع دهند.

۵. هر جا ممکن است فلش USB را کنار بگذارید

امن‌ترین فلش USB همانی است که از آن استفاده نمی‌کنید. جایگزین‌های امروزی سریع‌تر و امن‌ترند و ردپای حسابرسی باقی می‌گذارند.

جایگزین‌های امن‌تر برای فلش USB

روش	مزایا	معایب
فضای ابری سازمانی	گزارش دسترسی، مجوزها، نسخه‌بندی	هزینه اشتراک
انتقال امن فایل (SFTP)	رمزگذاری‌شده و قابل حسابرسی	نیاز به راه‌اندازی فنی
لینک‌های محافظت‌شده با رمز عبور	ساده، دارای انقضا، بدون نیاز به نرم‌افزار	مناسب فایل‌های حجیم نیست
ایمیل رمزگذاری‌شده	در بیشتر مجموعه‌نرم‌افزارهای سازمانی وجود دارد	محدودیت حجم پیوست

برای اشتراک داده‌های متنی حساس، مانند رمزهای عبور، کلیدهای API، اطلاعات ورود و کدهای دسترسی، سرویس‌هایی مثل LOCK.PUB امکان ساخت لینک‌های محافظت‌شده با رمز عبور و دارای تاریخ انقضا (Pro) را می‌دهند. برخلاف فلش USB، این داده به‌صورت فیزیکی گم نمی‌شود و لینک پس از زمان تعیین‌شده دیگر باز نمی‌شود.

واکنش به حادثه: وقتی فلش USB گم می‌شود

اگر فلش USB گم یا دزدیده شد، فوراً اقدام کنید:

1. گزارش: ظرف یک ساعت به تیم امنیت و مدیریت اطلاع دهید
2. ارزیابی: دقیقاً مشخص و مستند کنید چه داده‌هایی روی فلش بوده است
3. تعیین دامنه: بررسی کنید آیا اطلاعات شخصی، سوابق مالی یا اسرار تجاری در میان بوده‌اند
4. اطلاع‌رسانی: قوانین اطلاع‌رسانی نشت داده را رعایت کنید (۷۲ ساعت طبق GDPR)
5. جبران: هر رمز عبور یا اطلاعات ورودی را که روی فلش بوده تغییر دهید
6. بازبینی: سیاست‌ها را به‌روز کنید تا حادثه تکرار نشود

برای کاربران شخصی

• هرگز اطلاعات حساس (شماره تأمین اجتماعی، اطلاعات بانکی، رمزهای عبور) را روی فلش USB رمزگذاری‌نشده نگه ندارید
• اگر ناچارید فایل‌ها را با USB به اشتراک بگذارید، ابتدا آن‌ها را رمزگذاری کنید و رمز عبور را از کانالی جداگانه مثل WhatsApp بفرستید، نه همراه همان فلش
• پیش از دور انداختن فلش USB از ابزارهای پاک‌سازی امن استفاده کنید
• برای اشتراک اطلاعات ورود یا متن حساس، به‌جای آن با LOCK.PUB لینک‌های محافظت‌شده با رمز عبور و دارای تاریخ انقضا بسازید

جمع‌بندی

فلش‌های USB در سال ۲۰۰۰ انقلابی بودند. در سال ۲۰۲۶، یک نقطه ضعف‌اند. با وجود فضای ابری، پروتکل‌های انتقال امن و ابزارهای اشتراک‌گذاری محافظت‌شده با رمز عبور مانند LOCK.PUB، به‌ندرت دلیلی وجود دارد که داده‌های حساس را روی دستگاهی بگذارید که در جیب جا می‌شود و به همان راحتی هم می‌تواند گم شود. اگر ناچار به استفاده از فلش USB هستید، همه چیز را رمزگذاری کنید و تک‌تک دستگاه‌ها را ردیابی کنید.