Bloqueador de USB

O que é um bloqueador de USB?

Um bloqueador de USB (Universal Serial Bus) é utilizado para desabilitar as portas nas quais dispositivos de armazenamento removíveis são conectados. A portabilidade e ampla capacidade de armazenamento tornam os USBs um meio fácil por meio do qual o roubo de dados pode ocorrer. Para combater isso, medidas de bloqueio de USB atualmente são integradas em soluções dinâmicas de prevenção de perda de dados (DLP) para enfrentar todos os tipos de ameaças sofisticadas de segurança de dados.

Por que bloquear portas USB?

Os pen drives têm sido a fonte de vários incidentes de segurança de dados, como o ataque Stuxnet. Dispositivos de armazenamento portáteis também são um vetor de ameaça para invasores internos desonestos. Os principais motivos para bloquear portas USB na sua organização são:

• Impedir transferências de dados não autorizadas por funcionários e afiliados comerciais que tenham acesso a dados sensíveis na sua organização.
• Prevenir infecções por malware de dispositivos USB contendo códigos maliciosos no seu firmware, também conhecidos como ataque de badUSB.
• Eliminar o risco de perda de dados devido a unidades de USB perdidas, mesmo que tenham sido aprovadas para uso oficial.
• Certificar-se de que os USBs pessoais desprotegidos pertencentes aos funcionários não sejam utilizados para fins oficiais.

Como bloquear portas USB?

As portas USB podem ser bloqueadas usando vários métodos. Os métodos mais comuns são:

• Desabilitar as portas USB no Sistema Básico de Entrada/Saída (BIOS) ou na configuração interna localizada na placa-mãe. Esta solução não é viável para múltiplos endpoints.
• Fazer edições no registro do Windows em endpoints em execução no Windows pode impedir o acesso ao dispositivo USB, mesmo que ele seja detectado. A desvantagem é que as edições do registro são permanentes, e um pequeno erro pode afetar drasticamente as funções dos endpoints.
• Utilizar o software de bloqueio de USB que pode bloquear ou desbloquear portas conforme necessário. Este método oferece muito mais controle, ou seja, em quais dispositivos e quando você pode bloquear as portas.

Por que o bloqueio de USB não é suficiente

Um bloqueador de USB pode impedir o uso indiscriminado de USBs. No entanto, suas limitações são muito substanciais para uso generalizado. A produtividade aumentou 53% quando os funcionários puderam usar dispositivos móveis pessoais, o que destaca a importância de adotar uma estratégia que seja mais inclusiva às preferências deles. O software de controle de dispositivos USB construído em uma solução de prevenção de vazamento de dados é uma estratégia mais eficaz para evitar roubo de dados.

As principais desvantagens dos bloqueadores de USB são:

• O inconveniente causado aos funcionários pela restrição do uso de modems, mouses e outros dispositivos que necessitam de portas USB.
• O bloqueio de USB é totalmente inadequado para evitar vazamentos de dados. Um usuário desonesto ainda pode vazar dados por outros canais, como e-mails, aplicações em nuvem, e muito mais.