Que son les listes d’autorisations ?

La création de listes d’autorisations (ou « whitelisting ») pour les appareils USB est une mesure de sécurité qui limite l’accès à un ordinateur à une « liste blanche » d’appareils spécifiques et approuvés. Cette liste empêche les appareils USB inconnus ou non fiables de provoquer des violations de données ou des transferts de données non autorisés, tout en éliminant un vecteur courant de logiciels malveillants.

Les listes d’autorisations par ID fournisseur ou ID produit (VID/PID) permettent aux gestionnaires de terminaux d’autoriser des appareils USB spécifiques en fonction de leur identifiant unique. Seuls les appareils dont la combinaison VID/PID correspond auront l’autorisation de se connecter et de fonctionner. En fonction du logiciel de sécurité ou le système d’exploitation utilisé, les étapes spécifiques de la création de liste d’autorisations peuvent varier. En général, le processus consiste à identifier le VID et le PID de l’appareil, puis à l’ajouter à une liste d’autorisations (« liste blanche »).

Qu’est-ce que le VID/PID ?

Lorsqu’un appareil USB est branché, il s’identifie à l’aide de sa combinaison VID/PID. Un VID (« Vendor ID », identifiant fournisseur) est un numéro de fournisseur à 16 bits. Un PID (« Product ID », identifiant produit) est un numéro de produit à 16 bits. Ensemble, la combinaison VID/PID d’un appareil constitue un identifiant unique comparable à un code-barres que le système peut utiliser pour le reconnaître et interagir avec lui. Un hôte peut utiliser la combinaison VID/PID pour trouver les pilotes à utiliser pour l’appareil USB, le cas échéant.

Pourquoi utiliser à la fois le VID et le PID ?

Il existe plusieurs niveaux de protection pour les appareils de stockage USB, selon la méthode utilisée. L’utilisation des valeurs d’identifiant du fournisseur et d’identifiant du produit des appareils de stockage USB pour les mettre sur liste d’autorisations est à la fois efficace et simple. Chaque fabricant d’appareils USB possède un VID unique, mais le PID change pour chaque nouveau produit commercialisé. S’agissant des listes d’autorisations, l’utilisation du VID du fabricant seul serait insuffisante pour être sécurisée, car tous les appareils USB qu’il a jamais produits seraient autorisés. Le PID seul est une mesure de sécurité plus précise, car il limite l’accès au système hôte à un seul modèle spécifique. Cependant, cette solution n’est pas parfaite, car les utilisateurs peuvent se procurer leurs propres appareils correspondant aux modèles autorisés sur le marché grand public.

Le programme de personnalisation de Kingston permet de créer et d’appliquer des profils PID spécifiques à une organisation sur une gamme de clés USB chiffrées Kingston. Contactez votre représentant Kingston pour en savoir plus dès aujourd’hui.

Avantages des listes d’autorisations

• Les listes d’autorisations offrent un contrôle plus granulaire, en bloquant l’accès à la plupart des appareils, et en n’autorisant que certains appareils spécifiques.
• Elles libèrent les employés des tâches de surveillance, ce qui permet de gagner du temps et de réduire les ressources, tout en améliorant l’efficacité.
• Évidemment, les listes d’autorisations renforcent la cybersécurité, en rendant plus difficile la pénétration de votre système grâce au blocage général des appareils non approuvés. Les appareils USB non autorisés sont un vecteur courant de logiciels malveillants, ces derniers pouvant avoir toutes sortes d’effets néfastes sur votre organisation, tels que des fuites de données.
• Pour cette raison, les listes d’autorisations constituent une forme efficace de DLP (prévention des pertes de données).
• En raison de leurs avantages en matière de sécurité, les listes d’autorisations sont une méthode efficace pour garantir la conformité aux réglementations en matière de protection des données telles que HIPAA ou le RGPD.

Alternatives aux listes d’autorisations

Vous pouvez mettre sur liste d’autorisations des appareils en fonction de leur numéro de série, s’il est disponible. D’autres alternatives consistent à utiliser des classes personnalisées qui regroupent les appareils en fonction de leur type ou de divers autres critères jugés acceptables par votre organisation.

Comment trouver le VID/PID d’un appareil ?

• Sous Windows : Cliquez sur Démarrer. Saisissez « Gestionnaire de périphériques » et ouvrez-le pour afficher tous les appareils connectés à votre ordinateur. Sélectionnez votre appareil et double-cliquez dessus. Accédez à l’onglet Détails. Dans le menu déroulant, sélectionnez Parent pour afficher le VID et le PID.
• Sous macOS : Saisissez « Informations système » dans la barre de recherche, puis cliquez sur Matériel. Vous trouverez le VID/PID de votre appareil USB dans ses informations.
• Sous Linux : Saisissez la commande « lsusb » dans votre terminal. Vous verrez les paires VID et PID répertoriées pour chaque appareil USB connecté à votre ordinateur.

Combinaisons VID/PID de Kingston IronKey™

* Dans de rares cas, dans certains environnements restreints, le lecteur USB chiffré peut passer en mode HID. Si tel est le cas, le PID du HID devra être ajouté à la liste d’autorisations en plus du PID standard.
** Certaines solutions pour terminaux affichent les valeurs VID/PID en décimal plutôt qu’en hexadécimal standard.

Synthèse

La gestion des terminaux est un sujet sensible pour les entreprises de toutes tailles. L’utilisation sans restriction des appareils USB peut compromettre l’intégrité des systèmes et des données, exposant les entreprises à des dommages-intérêts pouvant s’élever à plusieurs millions de dollars, sans compter l’atteinte à leur réputation. Parallèlement, l’interdiction générale des appareils USB empêche votre organisation de travailler de manière flexible et de partager les informations nécessaires. Les listes d’autorisations offrent aux entreprises un moyen sécurisé d’autoriser les employés à utiliser des appareils approuvés, sans pour autant laisser la porte ouverte aux logiciels malveillants et autres problèmes de sécurité. Les profils PID personnalisés de Kingston, spécifiques à chaque entreprise, offrent une solution sur mesure qui simplifie la création de listes d’autorisations et renforce la sécurité.