Kuruluşunuzda Şifreli USB Flash Sürücülerin Kullanılması ve Teşvik Edilmesi

Kuruluşunuzun gizli bilgileri gizli tutmasına ve AB’nin GDPR’si ve New York’un NYDFS’si gibi yönetmeliklere uygun hareket etmesine yardımcı olmak için ipuçları.

Bir Şifreli USB Planı oluşturun: Koruma ve Uyum

• Bir şifreli USB planı oluşturmak için en iyi zaman böyle bir plana sahip olduğunuz kanıtlamak zorunda olmadan öncedir - şifreli USB Flash sürücüleri ve politikaları kuruluşunuzun genel güvenlik stratejisine dahil edin.
• Standart politika ve oryantasyon uygulaması olarak bir çalışana rozet ve/veya şirket dizüstü bilgisayarı verirken bir şifreli USB ya da harici bir sürücü en iyi uygulamalarını da verin.
• Kayıp sürücüleri kurtarmak için bir acil durum planına sahip olun.

Eğer şifreli USB'ler ya da harici sürücüler bir planınız ve kullanımları için kurallarınız yoksa, geliştirebileceğiniz hiçbir şey yoktur ve kuruluşunuz, yönetmeliklere uygun davranamaması dahil olmak üzere her aşamada risk altındadır. Veri kaybı ve veri ihlalleri, tehdit aktörlerinin çabalarının daha da gelişmiş hale gelmesiyle, şirketler için daha masraflı hale geldi. 2021’de yapılan bir siber güvenlik çalışmasında dünya genelinde veri ihallerinin ortalama maliyetinin 4,24 milyon Amerikan doları olduğu belirlendi. Bu değer 2020’ye kıyasla %10 artışa karşılık geliyor. Veri güvenliği için yalnızca onaylı, şifrelenmiş USB’ler ya da harici sürücüler kullanılarak BadUSB saldırılarını önleyen pratik bir plan hazırlayarak ve buna bağlı kalarak bu maliyetlerle karşı karşıya kalmaktan kurtulun.

Eğitim ve Öğretim

Çalışanları USB Flash ya da harici sürücülerin kabul edilebilir ve edilemez kullanımları ya da Kendi Getirdikleri Cihazlar (Bring Your Own Device - BYOD) politikaları ile ilgili eğitecek bir eğitim programı uygulayın.

• Kullanıcılara, şifrelenmemiş USB'ler ve harici sürücüler kullanıldığında gerçekten meydana gelen ihlal vakalarını ve bunların olumsuz sonuçlarını gösterin.
• Veri güvenliği girişimlerinizi desteklemek için İK ve üst düzey yönetimin sürece katılmasını sağlayın. Tüm yeni ve geçerli çalışanların, poliçe ve standartlar için şirketin oryantasyon ve sürekli eğitim programının bir parçası olarak eğitilmesi gerekmektedir.
• Bir değişim programı hazırlayın. Çalışanları, kişisel USB'lerini ya da iş için kullandıklarını ya da fuarlar vb. aldıkları veri saklama cihazlarını şirketin yetkilendirdiği USB ve harici sürücülerle değiştirmesini sağlayarak sürece dahil edin.

Son kullanıcılara risklerle ilgili gerekli eğitimi ve bilgileri vermezseniz, sıkı bir veri sızıntısı önleme stratejisine sahip olmazsınız ve ihlallere karşı daha açık olursunuz. Bir Ponemon USB güvenlik çalışması ‘onaylı’ USB seçenekleri sunan kuruluşlarda bile çalışanların %72’sinin, konferanslar, fuarlar, iş toplantıları vb.’de verilen ücretsiz Flash sürücüleri kullandıklarını göstermiştir.

Politikalar Oluşturun ve Uygulanmasını Sağlayın

USB Flash sürücüler dahil olmak üzere elektronik taşınabilir veri saklama ortamlarının uygun kullanımıyla ilgili politikalar oluşturun. Bununla başlayın:

• Hassas ve gizli verilere erişmesi ve/veya şifreli USB ve harici sürücülere indirmesi gereken kişileri ve grupları belirleyin ve onların erişmesine izin verecek bir politika belirleyin.
• IT ekipleri ve son kullanıcılar için politikaların belgelenmesi.
• Tüm çalışanların, politikaların kabul edilebilir kullanımını anlamaları ve kurallara uygun hareket etmemenin sonuçlarını anlamaları için eğitime katılmasını ve eğitim sonrası bir sözleşme imzalamasını zorunlu hale getirin.

Eğer herkesin uygulayacağı doğru politikalara sahip değilseniz USB ve harici sürücüler, veri güvenlik stratejinizin başarısız olmasına neden olabilir. Bir politika belirlemek, ilk olmasına karşın çok önemli bir aşamadır. Ponemon çalışmasında aynı zamanda kuruluşların yaklaşık %50’sinin, araştırmadan önceki 24 ay içinde hassas ya da gizli bilgilerin yer aldığı cihazları kaybettiklerini onaylamıştır.