USB隨身碟資料外洩防範：企業與個人的安全指南

一支小小的USB隨身碟，可能裝著數十萬人的個資。2022年日本兵庫縣尼崎市，一名外包人員在飲酒後遺失了存有全市46萬居民個人資料的USB隨身碟。在台灣，USB外洩事件同樣時有所聞——從政府機關的機敏文件到企業的營業秘密，USB已成為資安的重大破口。

USB隨身碟為何危險

物理風險

風險類型	說明
遺失/被竊	體積小巧，容易掉落遺失
未授權複製	插入即可複製，無需驗證
惡意程式傳播	感染後成為病毒傳播媒介
物理損壞	進水、摔落造成資料永久毀損

管理風險

• 內部威脅：離職員工透過USB帶走客戶資料與商業機密
• 管理死角：無法追蹤USB的使用紀錄與流向
• 未加密儲存：多數USB以明文方式儲存資料
• 法規風險：違反《個人資料保護法》相關規定

五大USB安全措施

1. 使用硬體加密USB

選用支援AES-256硬體加密的USB隨身碟，需輸入密碼才能存取資料。即使遺失，他人也無法讀取內容。

2. 建立USB管理制度

制度要點：
☑ 僅允許使用經核准的USB
☑ 建立借用/歸還登記簿
☑ 禁止私人USB接入辦公設備
☑ 禁止在USB中存放核心機密
☑ 定期進行資安稽核

3. 啟用軟體加密

Windows可使用BitLocker，Mac可使用「磁碟工具程式」加密USB。這些都是作業系統內建功能，無需額外費用。

4. 部署終端管控方案

透過DLP（資料外洩防護）系統控制USB連接埠，記錄所有檔案傳輸操作，對違規行為即時告警。

5. 盡量不使用USB

最安全的做法就是不使用USB隨身碟。現今有許多更安全的替代方案。

USB的安全替代方案

方案	優勢	不足
企業雲端	權限管理、操作日誌	有費用
內部檔案伺服器	實體可控	外部共享不便
密碼保護連結	操作簡單、可設定到期時間	不適合大檔案
加密郵件	有紀錄可查	附件大小受限

對於密碼、API金鑰、帳號資訊等文字類敏感資料，使用LOCK.PUB的加密備忘錄功能比USB傳遞安全許多。資料受密碼保護，且可設定到期時間，時間到自動銷毀。

遺失後的緊急處理

發現USB遺失後，應立即執行以下步驟：

1. 立即通報：通知資安負責人和直屬主管
2. 內容清查：確認USB中儲存的資料清單
3. 影響評估：判斷是否涉及個資或營業秘密
4. 法規通報：涉及個資外洩需依法通報主管機關
5. 改善措施：分析原因，完善管理制度

個人用戶建議

• 不要在USB中儲存身分證字號、銀行帳號、密碼等敏感資訊
• 如必須使用，務必先加密，密碼透過LINE以外的管道告知對方
• 廢棄USB前執行安全清除（一般刪除可被復原）
• 傳遞敏感資訊時，使用LOCK.PUB建立密碼保護的臨時連結

結語

USB隨身碟雖然方便攜帶，但一次遺失就可能造成無法挽回的損失。加密儲存、規範管理、逐步淘汰USB是防範資料外洩的三大關鍵。需要安全共享敏感資訊時，試試LOCK.PUB的密碼保護連結功能吧。