Czym jest dodawanie do listy zaufanych urządzeń

Dodawanie pamięci USB do listy zaufanych urządzeń to działanie zabezpieczające, które ogranicza dostęp do komputera, umożliwiając go wyłącznie określonym, zatwierdzonym urządzeniom. Zapobiega to wyciekom danych i nieautoryzowanemu transferowi informacji z wykorzystaniem nieznanych lub niezatwierdzonych nośników pamięci USB, a także blokuje jedno z częstszych źródeł ataków złośliwego oprogramowania.

Dodawanie do listy zaufanych urządzeń z wykorzystaniem identyfikatorów producenta lub produktu (VID/PID) umożliwia administratorom zarządzającym punktami końcowymi zatwierdzanie określonych pamięci USB na podstawie ich unikalnych identyfikatorów. Oznacza to dopuszczenie do użycia wyłącznie urządzeń z odpowiednią kombinacją VID/PID. Sposób dodawania do listy zaufanych urządzeń może różnić się w zależności od stosowanego oprogramowania zabezpieczającego lub systemu operacyjnego. Ogólnie rzecz biorąc, proces ten polega na ustaleniu identyfikatorów VID i PID urządzenia, a następnie dodaniu go do listy zaufanych (dozwolonych) urządzeń.

Czym są identyfikatory VID/PID?

Po podłączeniu do komputera urządzenie USB identyfikuje się za pomocą kombinacji VID/PID. VID (Vendor ID) to 16-bitowy numer identyfikacyjny producenta. PID (Vendor ID) to 16-bitowy numer identyfikacyjny produktu. Kombinacja VID/PID tworzy unikalny identyfikator urządzenia, podobny do kodu kreskowego, który system wykorzystuje do rozpoznania i obsługi danego urządzenia. System może również wykorzystać kombinację VID/PID do wyszukania sterowników potrzebnych do obsługi danego urządzenia USB (jeśli są niezbędne).

Dlaczego warto używać zarówno identyfikatora VID, jak i PID?

W zależności od stosowanej metody pamięci USB mogą być chronione na różnych poziomach. Dodanie pamięci USB do listy zaufanych urządzeń na podstawie identyfikatorów producenta i produktu jest skuteczne i łatwe do zastosowania. Każdy producent urządzeń USB ma przypisany unikalny identyfikator VID, natomiast identyfikator PID jest inny dla każdego nowego produktu. W przypadku listy zaufanych urządzeń wykorzystanie samego identyfikatora VID producenta nie byłoby skuteczne w zapewnieniu bezpieczeństwa, ponieważ oznaczałoby dopuszczenie wszystkich pamięci USB, które kiedykolwiek wyprodukował. Użycie samego identyfikatora PID jest lepszą metodą, ponieważ ogranicza dostęp do systemu tylko dla jednego, konkretnego modelu pamięci. Nie jest to jednak rozwiązanie doskonałe, ponieważ użytkownicy mogą samodzielnie zaopatrzyć się na rynku konsumenckim w urządzenia odpowiadające zatwierdzonym modelom.

Program personalizacji firmy Kingston pozwala tworzyć i stosować profile PID wybranych modeli szyfrowanej pamięci USB dostosowane do potrzeb danej organizacji. Aby dowiedzieć się więcej, skontaktuj się z przedstawicielem firmy Kingston.

Korzyści ze stosowania listy zaufanych urządzeń

• Lista zaufanych urządzeń zapewnia bardziej precyzyjną kontrolę poprzez blokowanie większości pamięci USB i zezwalanie wyłącznie na użycie wybranych z nich.
• Wykorzystanie listy zaufanych urządzeń odciąża pracowników od obowiązku monitorowania dostępu, oszczędzając czas i zasoby oraz zwiększając efektywność.
• Najbardziej oczywistą korzyścią jest zwiększenie cyberbezpieczeństwa poprzez blokowanie wszystkich urządzeń, które nie zostały zatwierdzone. Niezatwierdzone pamięci USB to częste źródło złośliwego oprogramowania, które może wyrządzić poważne szkody w organizacji, takie jak wycieki danych.
• Dlatego stosowanie listy zaufanych urządzeń jest skuteczną formą ochrony przed utratą danych.
• Ze względu na korzyści związane z bezpieczeństwem lista zaufanych urządzeń jest skutecznym sposobem na zapewnienie zgodności z przepisami o ochronie danych, takimi jak HIPAA czy RODO.

Alternatywy dla listy zaufanych urządzeń

Nośniki pamięci można dodawać do listy zaufanych urządzeń używając także ich numerów seryjnych – o ile są dostępne. Alternatywą jest tworzenie własnych klas urządzeń, które grupują je według typu lub innych kryteriów uznanych za akceptowalne w danej organizacji.

Jak znaleźć identyfikatory VID/PID urządzenia

• W systemie Windows: Kliknij Start. Wpisz Menedżer urządzeń, a następnie otwórz go, aby wyświetlić wszystkie urządzenia podłączone do komputera. Kliknij dwukrotnie swoje urządzenie. Przejdź do karty Szczegóły. Z menu rozwijanego wybierz opcję Nadrzędny, aby wyświetlić identyfikatory VID i PID..
• W systemie macOS: W pasku wyszukiwania wpisz „Informacje o systemie”, a następnie kliknij „Sprzęt”. Identyfikatory VID/PID pamięci USB znajdziesz wśród informacji o urządzeniu.
• W systemie Linux: W terminalu wprowadź polecenie „lsusb”. Wyświetlą się pary identyfikatorów VID i PID przypisane do każdego z urządzeń USB podłączonych do komputera.

Kombinacje VID/PID dla pamięci Kingston IronKey™

* W rzadkich przypadkach, w niektórych środowiskach o ograniczonym dostępie, szyfrowana pamięć USB może przełączyć się w tryb HID. W takim przypadku oprócz standardowego identyfikatora PID należy dodać do listy zaufanych urządzeń także identyfikator HID.
** Niektóre rozwiązania do zarządzania punktami końcowymi mogą wyświetlać wartości VID/PID w postaci dziesiętnej zamiast szesnastkowej.

Podsumowanie

Zarządzanie punktami końcowymi to wyzwanie dla każdej organizacji, niezależnie od jej wielkości. Nieograniczone korzystanie z pamięci USB może zagrozić integralności systemu i danych, narażając organizację na milionowe straty finansowe i poważne szkody wizerunkowe. Z drugiej strony całkowity zakaz używania pamięci USB ogranicza swobodę pracy i utrudnia wymianę niezbędnych informacji w organizacji. Wykorzystanie listy zaufanych urządzeń umożliwia organizacjom bezpieczne dopuszczenie do użycia zatwierdzonych pamięci USB – bez ryzyka pozostawienia „furtki” dla złośliwego oprogramowania i innych zagrożeń. Indywidualne profile PID tworzone przez firmę Kingston dla organizacji to dedykowane rozwiązanie, które upraszcza dodawanie pamięci do listy zaufanych urządzeń i zwiększa bezpieczeństwo.