Zarządzanie bezpieczeństwem USB na urządzeniach z systemami Windows, macOS i Linux: korzyści, metody i najlepsze praktyki

Co się stanie, gdy pracownik nieświadomie wprowadzi do sieci firmowej pendrive znaleziony na parkingu? W ciągu kilku minut ekran komputera zawiesza się, a wiadomość z żądaniem okupu żąda zapłaty za odblokowanie zaszyfrowanych plików. Ten prosty akt ciekawości prowadzi do rozprzestrzeniania się infekcji ransomware w sieci firmy.

Wrażliwe informacje o klientach zostają naruszone, zakłócając działalność firmy i wywołując powszechną panikę wśród personelu i klientów. Organizacja zmuszona jest powiadamiać klientów o naruszeniu, inwestować duże środki w środki bezpieczeństwa i przechodzić dokładny audyt w celu zapewnienia zgodności z przepisami o ochronie danych.

Ten incydent podkreśla znaczenie zarządzania bezpieczeństwem USB. Pokazuje, jak niezarządzana kontrola urządzeń USB może prowadzić do znacznych szkód finansowych i reputacji, podkreślając konieczność wprowadzenia rygorystycznych zasad i szkolenia pracowników, aby zapobiec takim lukom.

Co to jest Zarządzanie bezpieczeństwem USB?

Zarządzanie bezpieczeństwem USB obejmuje wdrażanie środków mających na celu kontrolę i ochronę wykorzystania urządzeń USB w organizacji. Ma to kluczowe znaczenie dla ochrony wrażliwych danych, utrzymania zgodności z przepisami i zapobiegania infekcjom złośliwym oprogramowaniem. Skutecznie zarządzając bezpieczeństwem USB, przedsiębiorstwa mogą ograniczyć ryzyko związane z nieautoryzowanym dostępem do urządzeń i naruszeniami danych.

Zrozumienie zagrożeń bezpieczeństwa USB

1. Kradzież danych

Nieautoryzowane urządzenia USB mogą prowadzić do poważnych naruszeń danych, zapewniając bezpośrednią drogę do wycieku danych. Pracownicy lub osoby z zewnątrz mogą podłączyć do sieci nieautoryzowane urządzenie USB, kopiując poufne dane bez wykrycia. Te skradzione dane mogą obejmować informacje o klientach, dokumentację finansową i zastrzeżoną własność intelektualną, co może prowadzić do poważnych szkód finansowych i reputacyjnych. 

Zagrożenia wewnętrzne stanowią znaczne ryzyko. Pracownicy w złośliwych zamiarach mogą używać urządzeń USB do kradzieży danych i łatwego przenoszenia dużych ilości poufnych informacji poza siedzibę bez wzbudzania podejrzeń. Co więcej, fizyczny charakter dysków USB sprawia, że ​​są one podatne na zgubienie lub kradzież, a jeśli takie urządzenie zawiera wrażliwe dane, każdy, kto je znajdzie, może uzyskać do nich dostęp, co może skutkować potencjalnymi naruszenia danych.

2. Wprowadzenie do złośliwego oprogramowania

Według raportu Honeywell Industrial Cybersecurity USB Threat Report z 2024 r. zagrożenie ze strony złośliwego oprogramowania przenoszonego przez USB pozostaje poważnym problemem. Raport wskazuje, że 51% wykrytych ataków złośliwego oprogramowania zostało zaprojektowanych specjalnie w celu wykorzystania nośników wymiennych, co stanowi znaczny wzrost w porównaniu z 9% w 2019 r. Ten gwałtowny wzrost podkreśla rosnące zagrożenie ze strony złośliwego oprogramowania atakującego urządzenia USB.

Ponadto raport ujawnia, że ​​82% złośliwego oprogramowania jest w stanie zakłócić działanie operacji przemysłowych, np. powodując utratę widoczności lub kontroli, co podkreśla potencjalny wpływ na środowiska technologii operacyjnych^[1].

Konie trojańskie udające legalne pliki można wprowadzić za pośrednictwem urządzeń USB. Trojany te tworzą backdoory, które umożliwiają atakującym uzyskanie korzyści zdalny dostęp i kontrolę nad systemami. Wirusy i robaki, takie jak robak Stuxnet, który zaatakował przemysłowe systemy sterowania, również replikują się i rozprzestrzeniają za pośrednictwem zainfekowanych urządzeń USB. Odkrycia te podkreślają pilną potrzebę wprowadzenia środków bezpieczeństwa USB w celu ochrony przed rosnącym zagrożeniem ze strony złośliwego oprogramowania.

3. Naruszenia zgodności

Nieprzestrzeganie przepisów o ochronie danych z powodu złego zarządzania bezpieczeństwem USB może mieć poważne konsekwencje. Kary regulacyjne stanowią znaczne ryzyko, ponieważ organizacje, które nie chronią wrażliwych danych i doświadczają naruszeń, mogą zostać ukarane wysokimi karami nałożonymi przez organy regulacyjne. 

Na przykład Ogólne rozporządzenie o ochronie danych (RODO) w Unii Europejskiej nakłada surowe kary za naruszenia w zakresie ochrony danych. Oprócz kar finansowych nieprzestrzeganie przepisów może prowadzić do konsekwencji prawnych, w tym kosztownych procesów sądowych i ugody ze strony klientów, których dane dotyczą lub których dane zostały naruszone. Nieprzestrzeganie przepisów i naruszenia danych mogą poważnie zaszkodzić reputacji organizacji, podważając zaufanie klientów i partnerów.

W jaki sposób zarządzanie USB pomaga w łagodzeniu zagrożeń

1. Wzmocniona ochrona danych

Wdrożenie oprogramowania sterującego USB znacznie zwiększa ochronę danych, zapobiegając nieautoryzowanemu dostępowi i naruszeniom danych. Organizacje mogą zabezpieczyć poufne informacje przed kopiowaniem lub przesyłaniem bez pozwolenia, kontrolując, które urządzenia USB mogą łączyć się z siecią. 

Szyfrowanie danych na urządzeniach USB sprawia, że ​​nawet w przypadku zgubienia lub kradzieży urządzenia, dane pozostaną niedostępne dla osób nieupoważnionych. To warstwowe podejście do bezpieczeństwo danych minimalizuje ryzyko naruszenia danych, chroni cenne aktywa organizacji i utrzymuje poufność informacji o klientach.

2. Zgodność z przepisami

Skuteczne zarządzanie urządzeniami USB pomaga organizacjom spełniać prawne i branżowe standardy ochrony danych. Przepisy takie jak GDPR i HIPAA wymagają rygorystycznych środków w celu ochrony poufnych informacji. Wdrożenie kompleksowych zasad bezpieczeństwa USB pomaga organizacjom przestrzegać tych przepisów, unikając grzywien i konsekwencji prawnych. Zgodność ze standardami ochrony danych wzmacnia także zaangażowanie organizacji w ochronę informacji o klientach, poprawiając jej reputację i wiarygodność.

3. Poprawia zarządzanie IT

Zarządzanie USB usprawnia operacje IT i zmniejsza częstotliwość incydentów związanych z bezpieczeństwem. Dzięki mechanizmom kontroli i monitorowania wykorzystania urządzeń USB działy IT mogą szybko identyfikować i minimalizować potencjalne zagrożenia. Zautomatyzowane szyfrowanie i kontrola dostępu oparta na rolach upraszczają zarządzanie urządzeniami USB, zmniejszając obciążenie administracyjne personelu IT. 

Kluczowe komponenty oprogramowania do zarządzania bezpieczeństwem USB

1. Sterowanie urządzeniem: It jest niezbędne do zainstalowania mechanizmów, które mogą kontrolować, które urządzenia mogą łączyć się z siecią przedsiębiorstwa. Może to zapobiec nieautoryzowanym lub złośliwym urządzeniom wyrządzającym szkody. Obejmuje to:

• Zezwalanie/blokowanie sieci: Utwórz listę zatwierdzonych urządzeń USB, które mogą łączyć się z siecią i blokuj wszystkie inne.
• Identyfikacja urządzenia: Wykorzystywanie identyfikatorów urządzeń i numerów seryjnych, aby zapewnić dostęp tylko rozpoznanym urządzeniom.
• Rozwiązania programowe: Wdrażanie oprogramowania, które automatycznie skanuje i identyfikuje urządzenia USB, egzekwując zasady dotyczące łączności.

2. Szyfrowanie: Szyfrowanie danych przesyłanych za pośrednictwem urządzeń USB jest niezbędne, aby chronić wrażliwe informacje przed dostępem osób nieupoważnionych. Kluczowe aspekty obejmują:

• Szyfrowanie danych: Zapewnienie, że wszystkie dane przechowywane na urządzeniach USB i przesyłane do/z urządzeń USB są szyfrowane przy użyciu solidnych standardów szyfrowania.
• Oprogramowanie szyfrujące: Stosowanie oprogramowania szyfrującego, które automatycznie szyfruje pliki po ich przeniesieniu na urządzenie USB.
• Ochrona hasłem: Wymaganie uwierzytelnienia hasłem w celu uzyskania dostępu do zaszyfrowanych danych na urządzeniach USB.

3. Audyt i monitorowanie: Ciągłe monitorowanie i rejestrowanie aktywności urządzeń USB pomaga wykrywać potencjalne naruszenia bezpieczeństwa i reagować na nie. Ważne funkcje obejmują:

• Dzienniki aktywności: Prowadzenie szczegółowych dzienników wszystkich połączeń urządzeń USB, transferów danych i prób dostępu.
• Monitorowanie na żywo: Korzystanie z narzędzi monitorujących w czasie rzeczywistym w celu natychmiastowego wykrywania podejrzanych działań i nieautoryzowanego dostępu.
• Alerty i powiadomienia: Konfigurowanie alertów powiadamiających dział IT o wszelkich nietypowych lub nieautoryzowanych działaniach urządzeń USB.

4. Kontrola dostępu: Dostęp oparty na rolach do portów i urządzeń USB gwarantuje, że mogą z nich korzystać wyłącznie upoważnieni pracownicy, co zmniejsza ryzyko zagrożeń wewnętrznych. To zawiera:

• Uprawnienia oparte na rolach: Przypisywanie uprawnień dostępu USB w oparciu o rolę użytkownika w organizacji.
• Uwierzytelnianie użytkownika: Wymaganie uwierzytelnienia użytkownika przed udzieleniem dostępu do portów lub urządzeń USB.
• Oprogramowanie do kontroli portów: Korzystanie z oprogramowania do zarządzania i kontroli dostępu do portów USB, wyłączanie ich dla użytkowników, którzy nie potrzebują dostępu.

Najlepsze praktyki bezpieczeństwa USB w celu ochrony danych korporacyjnych

Dyski USB są wygodne, ale stanowią również poważne zagrożenie bezpieczeństwa, jeśli pozostaną niezarządzane. Aby chronić poufne dane i zmniejszyć powierzchnie ataku, organizacje muszą wdrożyć ścisłe protokoły bezpieczeństwa USB. Oto najlepsze praktyki:

1. Wdrożenie polityki korzystania z dysków USB w całej organizacji

Ustanowić jasną, egzekwowalną politykę, która definiuje dopuszczalne użytkowanie urządzeń, takich jak dyski USB. Powinna ona obejmować wytyczne dotyczące zatwierdzonego użytkowania, konsekwencje niewłaściwego użytkowania i procedury zgłaszania utraconych lub naruszonych dysków. Edukowanie pracowników na temat ich obowiązków związanych z bezpieczeństwem ma kluczowe znaczenie dla ograniczenia błędów ludzkich.

2. Wymuś pełne szyfrowanie dysku

Użyj BitLocker w systemie Windows i FileVault w systemie macOS, aby zapewnić bezpieczeństwo przechowywanych na nich danych. Ogranicza to odczytywanie lub dostęp do zaszyfrowanych danych na urządzeniach przez urządzenia USB. Zapewni to bezpieczeństwo danych nawet w przypadku ich utraty lub kradzieży. Zachęcaj do wyłącznego korzystania z zaszyfrowanych dysków USB w celu zachowania poufności danych.

3. Ogranicz kopiowanie danych z urządzeń służbowych

Blokuj nieautoryzowane transfery plików z zarządzanych punktów końcowych do zewnętrznych dysków pamięci USB. Ogranicza to szanse przypadkowego ujawnienia danych lub złośliwego wycieku danych. Narzędzia takie jak bloker USB mogą pomóc w egzekwowaniu tej polityki, zezwalając tylko na zaufane USB lub całkowicie wyłączając porty, gdy nie są używane.

4. Używaj trybu tylko do odczytu dla zewnętrznych nośników USB

Skonfiguruj systemy tak, aby otwierały osobiste dyski USB w trybie tylko do odczytu. Minimalizuje to ryzyko wstrzyknięcia złośliwego oprogramowania i zapobiega nieautoryzowanej modyfikacji danych lub przesyłaniu ich do systemów korporacyjnych.

5. Wykonaj kopię zapasową i wyczyść wycofane z użytku dyski USB

Gdy urządzenie USB nie jest już używane, wykonaj kopię zapasową wszystkich niezbędnych danych w bezpiecznej lokalizacji i wykonaj pełne czyszczenie, aby wyeliminować pozostałe dane. Pomaga to uniknąć wycieków danych przez zgubione lub wyrzucone dyski.

6. Użyj solidnego, ujednoliconego rozwiązania do zarządzania punktami końcowymi

Nowoczesne rozwiązanie UEM pozwala zespołom IT zdalnie zarządzać uprawnieniami USB, przesyłać zasady szyfrowania, egzekwować zasady użytkowania i monitorować podłączone zewnętrzne pamięci masowe w czasie rzeczywistym. Centralna kontrola zapewnia zgodność i chroni przed utratą danych z powodu niezarządzanej aktywności USB.

Dlaczego zarządzanie bezpieczeństwem USB musi być egzekwowane na urządzeniach z systemami Windows, macOS i Linux

Obecne środowiska pracy są w dużym stopniu oparte na punktach końcowych, od telefonów komórkowych i laptopów po urządzenia peryferyjne, takie jak klawiatury, drukarki, słuchawki, kamery internetowe, dyski flash USB i wiele innych. Podczas gdy telefony komórkowe i laptopy są zarządzane i zabezpieczane od czasu pojawienia się UEM, jednym z urządzeń, które stanowią uniwersalną, ale często niedostatecznie chronioną bramę do sieci przedsiębiorstw, są urządzenia USB. Niezależnie od systemu operacyjnego, w tym Windows, macOS lub Linux, niezarządzany dostęp do USB może prowadzić do wycieków danych, włamań złośliwego oprogramowania i naruszeń zgodności. Każdy system operacyjny wiąże się z własnymi wyzwaniami i natywnymi ograniczeniami, co sprawia, że ​​zarządzanie bezpieczeństwem USB na wielu platformach jest priorytetem dla zespołów IT.

Windows: duże wykorzystanie, duże ryzyko

Windows pozostaje dominującym systemem operacyjnym dla komputerów stacjonarnych w środowiskach korporacyjnych, co czyni go głównym celem zagrożeń opartych na USB. W maju 2025 r. Windows ma globalny udział w rynku wynoszący 70.31%. Tak więc, od keyloggerów USB po zainfekowane dyski flash, systemy Windows są często wykorzystywane ze względu na ich szerokie przyjęcie.

Jak więc zarządzać bezpieczeństwem USB w systemie Windows?

Metoda 1. Użyj obiektów zasad grupy (GPO): Administratorzy mogą wyłączyć klasy pamięci masowej USB za pośrednictwem obiektu zasad grupy, modyfikując klucze rejestru –  HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Usługi USBSTORTa metoda jest szczegółowa, ale wymaga precyzyjnej kontroli, aby nie zakłócać normalnego korzystania z urządzenia.

Metoda 2. Ograniczenia instalacji urządzenia: Wdrażaj zasady za pomocą ustawień instalacji urządzeń, aby zapobiec inicjalizacji nieautoryzowanego sprzętu.

Metoda 3. Skrypty PowerShell: Wysyłaj skrypty, aby wymusić zasady ograniczeń USB na urządzeniach Windows. Dzięki Scalefusion UEM możesz przesyłać skrypty, aby blokować urządzenia USB, takie jak Pendrive, zewnętrzny dysk twardy lub dysk SSD na zarządzanych urządzeniach Windows.

macOS: podwyższona prywatność, ale ograniczona natywna kontrola

macOS ma silne zabezpieczenia sandboxingu i integralności systemu, ale jego natywne możliwości kontroli USB są ograniczone w przypadku zastosowań korporacyjnych. Poleganie wyłącznie na ręcznych konfiguracjach może być niewystarczające w środowiskach wysokiego ryzyka.

Oto kilka praktycznych sposobów zarządzania bezpieczeństwem USB na urządzeniach macOS, 

Metoda 1. Zatwierdzenia rozszerzeń jądra (KEXT): Apple wymaga zgody użytkownika na ładowanie sterowników USB na poziomie jądra. Można to zarządzać za pomocą profili urządzeń MDM/UEM, aby umieszczać na białej liście tylko znane klasy USB.

Metoda 2. Rozszerzenia systemu i struktura zabezpieczeń punktów końcowych: Administratorzy mogą wykorzystać interfejs API Endpoint Security do zaawansowanego audytu urządzeń USB i egzekwowania przepisów, choć wymaga to integracji na poziomie deweloperskim lub wsparcia ze strony narzędzi korporacyjnych.

Metoda 3. Apple Configurator + UEM: W połączeniu z rozwiązaniami UEM dział IT może wdrożyć nadzorowane profile urządzeń, które ograniczają urządzenia USB po ich zablokowaniu lub całkowicie wyłączają dostęp do urządzeń peryferyjnych.

Metoda 4. Zasady kontroli mediów: Zaawansowane MDM/UEM oferują blokowanie transferu plików, wymuszanie szyfrowania lub ochronę zapisu USB dla punktów końcowych macOS. Na przykład Scalefusion pomaga blokować urządzenia peryferyjne, a także wdrażać ograniczenia FileVault dla urządzeń macOS.  

Linux: Wysoce konfigurowalny, ale fragmentaryczny

Systemy Linux są powszechne w środowiskach deweloperskich, serwerowych i badawczo-rozwojowych. Te działy mają najwyższą wrażliwość danych. Jednak zarządzanie bezpieczeństwem USB w systemie Linux jest rozdrobnione, polegając na konfiguracjach niskiego poziomu i dyscyplinie użytkownika.

Poniższe metody pozwolą Ci zarządzać zabezpieczeniami USB w systemie Linux, pomimo fragmentacji. 

Metoda 1. Reguły udev: Administratorzy mogą pisać udev reguły blokowania lub zezwalania na określone identyfikatory urządzeń USB na podstawie atrybutów dostawcy lub produktu. Przykład:

Metoda 2. Modyfikacja modułów jądra: Wyłączanie usb-storage.ko lub umieszczenie go na czarnej liście za pomocą modprobe uniemożliwia montowanie urządzeń pamięci masowej. 

Metoda 3. Audyty i SELinux/AppArmor: Moduły bezpieczeństwa, takie jak SELinux lub AppArmor, można skonfigurować tak, aby monitorowały lub ograniczały działania związane z USB, dodając kolejną warstwę egzekwowania.

Metoda 4. Korzystanie z rozwiązania MDM/UEM: Korzystając z rozwiązania UEM, takiego jak Scalefusion UEM daje możliwość blokowania urządzeń USB na wielu urządzeniach Linux jednocześnie. Możesz tworzyć zasady urządzeń lub zasady (termin w kontekście UEM), włączać ograniczenie USB i przesyłać profil do wybranych urządzeń Linux z ujednoliconego pulpitu. 

Dlaczego zarządzanie bezpieczeństwem USB na wielu platformach nie może być odizolowane

W rozdrobnionej strategii kontroli USB zasady różnią się w zależności od systemu operacyjnego, co tworzy martwe punkty. Cyberzagrożenia nie dyskryminują systemu operacyjnego, który atakują; nie powinno to również dotyczyć zabezpieczeń punktów końcowych. W przypadku przedsiębiorstw z hybrydowym środowiskiem niezbędna jest scentralizowana polityka zarządzania zabezpieczeniami USB za pośrednictwem platformy UEM lub zabezpieczeń punktów końcowych. Poszukaj takich możliwości, jak:

• Wymuszanie zasad w systemach operacyjnych
• Monitorowanie urządzeń w czasie rzeczywistym i alerty
• Integracja rejestrowania audytów i reagowania na incydenty
• Dostęp warunkowy oparty na kondycji punktu końcowego i kontekście sieciowym
• Sterowanie urządzeniami wejścia i wyjścia (I/O). 

Wdrażanie zarządzania urządzeniami USB za pomocą Scalefusion 

Zarządzanie urządzeniami USB jest głównym elementem ochrony danych przedsiębiorstwa. Nieautoryzowane użycie urządzeń pamięci masowej USB i osobistych urządzeń USB może szybko przerodzić się w wycieki danych oraz naruszenia bezpieczeństwa i zgodności. Dlatego organizacje potrzebują czegoś więcej niż tylko zasad; potrzebują precyzyjnej kontroli. 

Dzięki możliwościom zarządzania bezpieczeństwem USB firmy Scalefusion zespoły IT zyskują scentralizowaną widoczność i kontrolę nad dostępem do USB we wszystkich zarządzanych punktach końcowych. Niezależnie od tego, czy wymusza tryb tylko do odczytu, blokuje nieautoryzowane urządzenia za pomocą blokady USB, czy nakazuje używanie szyfrowanych dysków USB, Scalefusion sprawia, że ​​egzekwowanie bezpieczeństwa USB jest płynne i skalowalne, wzmacniając postawę bezpieczeństwa danych. 

Uzyskaj dodatkową warstwę bezpieczeństwa dzięki Scalefusion rozwiązanie do zarządzania punktami końcowymi. Zapewnienie higieny punktów końcowych i bezpieczeństwa danych przy jednoczesnym zachowaniu zgodności i zapobieganiu zagrożeniom bez zakłócania produktywności.

Bezpieczeństwo USB zaczyna się od precyzji. Scalefusion UEM ją zapewnia.

Skontaktuj się z naszymi ekspertami, aby dowiedzieć się, jak Scalefusion UEM może pomóc Ci w zaspokojeniu Twoich potrzeb w zakresie zarządzania bezpieczeństwem USB. Zapisać się do 14-dniowy bezpłatny okres próbny! 

Numer referencyjny:

1. Honeywell

PYTANIA I ODPOWIEDZI

1. Czy urządzenia USB są bezpieczne?

Nie, urządzenia USB nie są z natury bezpieczne. Brakuje im natywnych funkcji bezpieczeństwa, takich jak szyfrowanie, uwierzytelnianie użytkownika lub walidacja punktu końcowego. W rzeczywistości urządzenia USB są często wykorzystywane jako wektory ataków w ukierunkowanych i oportunistycznych cyberatakach. Mogą wprowadzać złośliwe oprogramowanie, takie jak ransomware, spyware lub exploity oprogramowania sprzętowego BadUSB, być wykorzystywane do nieautoryzowanej eksfiltracji danych i często omijają tradycyjne kontrole bezpieczeństwa na poziomie sieci.

2. Czy oprogramowanie sterujące USB zapobiega utracie danych z nośników wymiennych?

Tak, oprogramowanie do kontroli USB pomaga zapobiegać utracie danych, ograniczając nieautoryzowany dostęp do nośników wymiennych. Możesz egzekwować zasady, takie jak dostęp tylko do odczytu, umieszczanie urządzeń na białej liście i ograniczenia przesyłania plików, zmniejszając ryzyko wycieku danych. Można również wykonywać działania, takie jak automatyczne szyfrowanie i blokowanie niezatwierdzonych urządzeń, aby zapewnić, że poufne dane nie opuszczą sieci bez kontroli.

3. Jakie funkcje oprogramowania zabezpieczającego pomagają kontrolować aktywność USB?

Oprogramowanie zabezpieczające przeprowadza audyty aktywności USB, rejestrując połączenia urządzeń, śledząc transfery plików i przechwytując szczegóły użytkownika i znacznika czasu. Zaawansowane narzędzia, takie jak rozwiązania UEM, mogą identyfikować typy urządzeń i numery seryjne, egzekwować zasady dostępu oparte na użytkownikach i wyzwalać alerty w czasie rzeczywistym, gdy podłączone są nieautoryzowane urządzenia lub naruszone są zasady dotyczące danych. Te możliwości pomagają zespołom IT monitorować użytkowanie, badać incydenty i utrzymywać zgodność z przepisami we wszystkich punktach końcowych.

4. Jak upewnić się, że na USB nie ma wirusa? 

Aby mieć pewność, że USB jest wolne od wirusów, przeskanuj je za pomocą aktualnego oprogramowania antywirusowego lub ochrony punktów końcowych przed uzyskaniem dostępu do jakichkolwiek plików. Wyłącz funkcję automatycznego uruchamiania w systemie, aby zapobiec automatycznemu wykonywaniu złośliwego kodu. Dla większego bezpieczeństwa otwórz USB w środowisku piaskownicy lub tylko do odczytu. Unikaj używania nieznanych lub niezaufanych urządzeń USB całkowicie w sieciach przedsiębiorstw, chyba że zostały zweryfikowane i przeskanowane przez dział IT.