Предотвращение утечки данных через USB-накопители: руководство по безопасности

В 2022 году сотрудник японской мэрии потерял USB-флешку с персональными данными 460 000 жителей города — после вечеринки в баре. В России утечки через USB тоже происходят регулярно: от государственных учреждений до коммерческих компаний, съёмные накопители остаются одним из главных каналов утечки информации.

Почему USB-флешки опасны

Физические риски

Организационные риски

• Инсайдерская угроза: увольняющиеся сотрудники копируют данные клиентов
• Отсутствие контроля: невозможно отследить, кто и где использует флешку
• Отсутствие шифрования: большинство флешек хранят данные в открытом виде
• Нарушение законодательства: ФЗ-152 «О персональных данных» требует защиты носителей

5 ключевых мер безопасности USB

1. Использовать USB-накопители с аппаратным шифрованием

Флешки с AES-256 аппаратным шифрованием требуют пароль для доступа к данным. При потере информация остаётся защищённой.

2. Разработать политику использования съёмных носителей

Основные пункты:
☑ Использовать только одобренные USB-накопители
☑ Вести журнал выдачи и возврата
☑ Запретить личные флешки на рабочих устройствах
☑ Обязательное шифрование для всех портативных носителей
☑ Регулярные аудиты безопасности

3. Применять программное шифрование

BitLocker (Windows) или Дисковая утилита (Mac) позволяют зашифровать USB бесплатно. VeraCrypt — кроссплатформенная open-source альтернатива.

4. Внедрить DLP-решения

Системы предотвращения утечек данных блокируют неавторизованные USB-подключения, логируют все операции с файлами и оповещают о нарушениях в реальном времени.

5. Отказаться от USB там, где это возможно

Самый безопасный USB — тот, который вы не используете. Современные альтернативы быстрее, безопаснее и оставляют аудиторский след.

Безопасные альтернативы USB

Для передачи паролей, API-ключей и учётных данных сервис LOCK.PUB позволяет создавать ссылки с паролем и сроком действия. В отличие от флешки, ссылку невозможно физически потерять, а данные автоматически удаляются по истечении срока.

Действия при потере USB

1. Немедленно сообщить: уведомить службу ИБ и руководителя
2. Определить содержимое: составить список данных на флешке
3. Оценить ущерб: есть ли персональные данные или коммерческая тайна
4. Уведомить регулятора: при утечке персональных данных — уведомление в Роскомнадзор
5. Принять меры: сменить пароли, обновить политики

Советы для обычных пользователей

• Не храните на USB паспортные данные, реквизиты счетов и пароли в открытом виде
• Если передаёте файлы на USB — зашифруйте, а пароль отправьте через Telegram отдельным сообщением
• Перед утилизацией USB выполните безопасное стирание
• Для передачи конфиденциальной информации используйте LOCK.PUB — создайте ссылку с паролем и сроком действия

Заключение

USB-флешки удобны, но одна потеря может привести к катастрофе. Шифрование, чёткие политики и переход на безопасные цифровые альтернативы вроде LOCK.PUB — лучшая защита от утечек данных.