Utilizando e promovendo pendrives criptografados em sua empresa

Dicas para ajudar sua organização a manter confidenciais as informações confidenciais e cumprir os regulamentos como o GDPR da UE e o NYDFS de Nova York.

Criar um Plano de USB criptografado: Proteção e Conformidade

• O melhor momento para desenvolver um plano para o pendrive criptografado é antes de precisar de um - incorpore pendrives criptografados e políticas na estratégia geral de segurança da sua empresa.
• Estabeleça melhores práticas de drive externo ou USB criptografado juntamente com a emissão de um crachá de funcionário e/ou laptop da empresa como uma prática padrão de política e orientação.
• Tenha um plano de contingência em vigor para recuperar unidades perdidas.

Se não tiver um plano em vigor para USBs criptografados ou drives externos e diretrizes para seu uso, você não tem nada em que se basear e sua empresa está sob risco em todos os níveis - inclusive de falhar no cumprimento dos regulamentos. Perdas e violações de dados têm se tornado mais custosas para as empresas conforme os esforços dos invasores se tornam mais sofisticados. Um estudo sobre segurança cibernética em 2021 descobriu que o custo médio de uma violação de dados globalmente foi de US$ 4,24 milhões. Foi um aumento de 10% sobre o custo em 2020. Evite enfrentar esses custos elaborando e aderindo a um plano prático de segurança de dados, um que evite ataques de BadUSB utilizando apenas drives externos ou USB criptografados aprovados.

Treinar e Instruir

Estabeleça um programa de treinamento que instrua os funcionários sobre o uso aceitável e inaceitável dos pendrives e drives externos e as políticas de Traga Seu Próprio Dispositivo (Bring Your Own Device - BYOD).

• Mostre aos usuários alguns incidentes de violação reais e outras consequências negativas que ocorrem com o uso de drives externos e USBs não criptografados.
• Envolva o RH e a gerência sênior para apoiar suas iniciativas de segurança de dados. Todos os funcionários novos e os atuais devem ser treinados como parte da orientação da empresa e do treinamento permanente sobre padrões das políticas.
• Crie um programa de troca. Estimule os funcionários para que troquem seus USBs pessoais, ou aqueles que usam para negócios ou como dispositivos de armazenamento comprados em feiras comerciais etc., por drives USB e externos autorizados pela empresa.

Se não treinar e instruir os usuários finais sobre os riscos, você não vai ter uma estratégia firmada de prevenção de vazamento de dados e vai ficar mais vulnerável a violações. Um estudo sobre segurança de pendrives da Ponemon descobriu que 72% dos funcionários utilizam pendrives gratuitos distribuídos em conferências, reuniões de empresas, etc. - mesmo em organizações que oferecem opções USB ‘aprovadas.

Estabeleça e faça cumprir as políticas

Implante políticas para o uso apropriado de mídias portáteis de armazenamento eletrônico, incluindo pendrives. Comece por:

• Identificar aqueles indivíduos ou grupos que precisam acessar e/ou fazer download de dados confidenciais em drives externos e USBs criptografados e definir uma política que permita o acesso.
• Documentar políticas para equipes de TI e usuários.
• Exigir que todos os funcionários participem de treinamento e assinem um acordo pós-treinamento para que entendam as políticas do uso aceitável e as implicações de não seguirem as diretrizes.

Se você não tiver as políticas certas em vigor para todos seguirem, os drives externos e USBs podem potencialmente derrubar sua estratégia de segurança de dados. Definir uma política é o primeiro e muito importante passo. O estudo Ponemon também descobriu que perto de 50% das organizações confirmaram que já perderam dispositivos carregando informações confidenciais ou sensíveis nos 24 meses antes da pesquisa.