Cos'è l'autorizzazione o whitelisting

L'autorizzazione - o whitelisting - dei dispositivi USB è una misura di sicurezza che limita l'accesso a un computer ai soli dispositivi elencati in una "lista autorizzata" di dispositivi specifici, approvati. Questa procedura, oltre a sbarrare l'accesso a un comune vettore di malware, impedisce a dispositivi USB sconosciuti o non affidabili di avviare violazioni dei dati o trasferimenti di dati non autorizzati.

L'autorizzazione tramite Vendor ID o Product ID (VID/PID) offre ai gestori degli endpoint la capacità di autorizzare specifici dispositivi USB basandosi sul loro identificatore unico. Solo i dispositivi dotati della combinazione VID/PID specificata avranno il permesso di connettersi e funzionare. I passaggi in cui si sostanzia la procedura di autorizzazione possono variare in base al software di sicurezza o al sistema operativo utilizzato. In generale, la procedura si compone di due passaggi: individuazione dei valori VID e PID del dispositivo e successiva aggiunta di tali valori all'elenco di dispositivi autorizzati (whitelist).

Cosa sono VID e PID?

Un dispositivo USB, quando collegato, si identifica tramite la sua combinazione VID/PID. Il valore VID (Vendor ID) indica il numero di fornitore a 16 bit. Il valore PID (Product ID) indica il numero di prodotto a 16 bit. Insieme, la combinazione dei valori VID/PID di un dispositivo costituiscono un identificatore univoco, paragonabile a un codice a barre che un sistema può utilizzare per riconoscerlo e interagire con esso. Così, ad esempio, un dispositivo host può fare riferimento alla combinazione VID/PID per trovare i driver da utilizzare per il dispositivo USB, se presenti.

Perché utilizzare insieme VID e PID?

I livelli di protezione dei dispositivi di storage USB sono tanti e variano in base al metodo. Autorizzare i dispositivi di storage USB tramite i valori VID (identificatore del fornitore) e PID (identificatore del prodotto) risulta essere tanto efficace quanto semplice. Ogni produttore di periferiche USB ha un VID unico, ma il PID varia ogni volta che viene creato un nuovo prodotto. L'autorizzazione risulterebbe sicuramente troppo ampia per essere sicura, se si utilizzasse il solo valore VID di un produttore: in questo caso risulterebbe autorizzato qualsiasi dispositivo USB fabbricato nella sua storia da quel produttore. L'uso del solo valore PID sarebbe certamente più valido come misura di sicurezza, perché consentirebbe l'accesso al sistema host solo al modello di prodotto specificato. Tuttavia, non si tratta di una soluzione perfetta, perché è comunque possibile arrivare a conoscere facilmente il valore PID di un determinato dispositivo e usarlo in modo inappropriato.

Ecco perché Kingston ha adottato un programma di personalizzazione che consente di creare e applicare profili PID personalizzati, decisi da un'organizzazione e applicata a una determinata gamma di drive Flash USB crittografati Kingston. Contattate oggi stesso il vostro rappresentante Kingston di fiducia per saperne di più.

Vantaggi dell'autorizzazione

• L'autorizzazione fornisce un controllo molto granulare, bloccando l'accesso a qualsiasi dispositivo che non sia stato precedentemente autorizzato.
• Questo metodo solleva i dipendenti dall'onere di dover controllare i dispositivi, così da migliorare l'efficienza e risparmiare tempo e risorse.
• Ma ancora più evidente è il vantaggio che si ottiene in termini di cybersicurezza, visto che il blocco generalizzato per i dispositivi non autorizzati eleva significativamente la difficoltà per chi tenta di penetrare un sistema. I dispositivi USB non autorizzati costituiscono un vettore comune di malware, che può produrre ogni sorta di effetto deleterio sulla propria organizzazione, inclusa, ovviamente, la perdita dei dati.
• Ecco perché si ritiene che il metodo di whitelisting (autorizzazione) sia una forma efficace di DLP (prevenzione della perdita di dati).
• E proprio grazie ai vantaggi conseguibili in termini di sicurezza, il metodo consente di ottenere la conformità con i regolamenti di protezione dei dati come HIPAA o GDPR.

Alternative all'autorizzazione

È possibile autorizzare i dispositivi anche basandosi sul relativo numero di serie, se disponibile. Altre alternative includono l'utilizzo di classi personalizzate, che raggruppano i dispositivi basandosi sul loro tipo o secondo vari altri criteri ritenuti accettabili dalla propria organizzazione.

Come si individua il VID/PID di un dispositivo

• In Windows: Fare clic su Start. Digitare "Gestione dispositivi" e aprire la relativa scheda per visualizzare tutti i dispositivi collegati al computer. Selezionare il dispositivo e fare doppio clic. Andare nella scheda Dettagli. Dal menu a discesa, selezionare "Parent" per visualizzare i codici VID e PID.
• In macOS: Digitare "Informazioni di sistema" nella barra di ricerca Spotlight, quindi fare clic su Hardware. Il VID/PID del proprio dispositivo USB verrà visualizzato tra le informazioni relative a quell'unità.
• In Linux: Inserire il comando "lsusb" nel proprio terminale. Verranno visualizzate le coppie VID e PID elencate per ogni dispositivo USB connesso al proprio computer.

Combinazioni VID/PID di Kingston IronKey™

* Raramente, in alcuni ambienti ristretti, l'unità USB crittografata potrebbe passare alla modalità HID. Se ciò accade, il PID HID dovrà essere autorizzato in aggiunta al PID standard.
** Alcune soluzioni di gestione degli endpoint visualizzeranno i valori VID/PID in decimale, piuttosto che nei valori esadecimali standard.

Riepilogo

La gestione degli endpoint è un punto critico per le organizzazioni di tutte le dimensioni. Un utilizzo incontrollato dei dispositivi USB può compromettere l'integrità del sistema e dei dati, esponendo le organizzazioni a danni reputazionali, oltre che a responsabilità che possono arrivare a grandezze di milioni di dollari. D'altro canto, il divieto assoluto di utilizzare i dispositivi USB inibisce la capacità della propria organizzazione di lavorare in modo flessibile e condividere le informazioni necessarie. Il metodo del whitelisting offre alle organizzazioni un modo sicuro per permettere ai dipendenti di utilizzare dispositivi autorizzati senza lasciare una porta di accesso aperta al malware e ad altri problemi di sicurezza. Kingston offre profili PID personalizzabili, diversi per ogni organizzazione, così da semplificare la procedura di whitelisting ed elevare ulteriormente il livello di sicurezza.