Rehber · 6 dk okuma
Şirket bilgisayarlarında USB bellek nasıl engellenir?
· Yazan: Wilogger ekibi (Eksen Digital)
Neden USB bellek bir risktir?
USB bellek, küçük ve taşınması kolay olduğu için hem veri sızdırmanın hem de bilgisayara kötü amaçlı yazılım taşımanın en basit yollarından biridir. Bir çalışanın kopyaladığı müşteri listesi ya da muhasebe dosyası dakikalar içinde şirketten çıkabilir; dışarıdan getirilen bir bellek ise bilgisayara zararlı yazılım bulaştırabilir.
Üç temel yaklaşım
Seçeneklerin her biri farklı bir denge kurar:
- Tamamen engellemek: en güvenli ama iş için gereken belleği de kapatır; muhasebe ya da yazıcı gibi istisnalar sorun çıkarır.
- Salt okunur: bellekten dosya alınabilir, belleğe yazılamaz; veri çıkışını azaltır ama zararlı yazılımın girişini engellemez.
- İzin listesi: yalnızca şirketin belirlediği belleklere (seri numarasıyla) izin verilir; gerisi engellenir. Pratik ve kontrollü olan budur.
Önce kaydet, sonra engelle
Doğrudan engelleme çalışanları şaşırtır ve iş akışını bozabilir. Daha iyi bir sıra: önce birkaç hafta yalnızca kaydetmek (hangi belleklerin, hangi bilgisayarlarda kullanıldığını görmek), şirkete ait olanları izin listesine eklemek, sonra engellemeye geçmektir. Wilogger Agent’ta “kaydet” kipi hiçbir şeyi engellemez, yalnızca takılan ve çıkarılan USB depolama cihazlarını model ve seri numarasıyla listeler.
Çalışanı bilgilendirin
Engelleme gizli yapılmamalıdır. Bir bellek engellendiğinde çalışan ekranda bir bildirim görmeli, politikanın amacını önceden öğrenmiş olmalıdır. Çalışanları izleme ve kontrol politikaları için aydınlatma ve ölçülülük ilkeleri geçerlidir; ayrıntı için çalışan bilgisayarlarını izleme konusundaki yazımıza bakın.
Sınırlar
USB depolama kontrolü; e-posta, bulut depolama ya da telefonla fotoğraf çekme gibi diğer veri çıkış yollarını kapatmaz. Tek başına bir veri kaybı önleme çözümü değil, katmanlı güvenliğin bir parçasıdır. Ayrıca bilgisayarda yönetici yetkisi olan bir kullanıcı, ajanın ya da kontrolün kendisini devre dışı bırakmaya çalışabilir; bu durumun panelde “bilgisayar sessiz” olarak görünmesi önemlidir.
Sık sorulan sorular
Yazıcıyı ya da telefonu da engeller mi?
Hayır. Wilogger’ın USB kontrolü depolama cihazlarına (bellek, harici disk) yöneliktir; yazıcı, klavye ve telefon engellenmez.
Şirket belleğimi izin listesine nasıl eklerim?
Belleği bir bilgisayara takın; kaydet kipinde ya da engellendiğinde seri numarası panelde görünür. Buradan izin listesine ekleyebilirsiniz.
Bir bölüm için USB açık, diğerleri için kapalı olabilir mi?
Evet. Politika işletme, bölüm ve tek bilgisayar düzeyinde tanımlanır; en özel olan geçerli olur.
Kaynaklar
Konuya ürün tarafından bakmak ister misiniz?
Wilogger Agent’ı inceleyin