Utilizar y promocionar el uso de dispositivos de memoria Flash USB encriptados en su organización

Consejos para ayudar a su organización a mantener la confidencialidad de la información y cumplir con regulaciones como las GDPR de la UE y la NYDFS de Nueva York.

Establecer un plan para USB encriptados: Proteger y cumplir

• El mejor momento para desarrollar un plan de USBs encriptados es antes de tener que demostrar que usted tenía uno, incorpore los dispositivos Flash USB encriptados y las políticas correspondientes en la estrategia global de seguridad de su organización.
• Instituya las mejores prácticas de USB encriptado o dispositivo externo como una práctica estándar de política y orientación, cada vez que otorga una insignia de pertenencia a un empleado o un portátil de la compañía.
• Establezca un plan de contingencia para la recuperación de dispositivos perdidos.

Si usted no tiene un plan en marcha para USBs encriptados o dispositivos externos y las directrices pertinentes a su uso, usted no tiene ninguna base de donde arrancar y por lo tanto, su organización está en incurriendo en riesgo en todos los niveles, incluyendo el incumplimiento de las regulaciones. Las filtraciones y pérdida de datos solo se han vuelto más costosas para las empresas a medida que los esfuerzos de los agentes de amenazas se han vuelto más sofisticados. Un estudio de seguridad cibernética del 2021 encontró que el costo promedio de la filtración de datos a nivel mundial fue de US $ 4,24 millones. Eso fue un aumento del 10% sobre el costo en el 2020. Evite enfrentar estos costos diseñando y ajustándose a un plan práctico para la seguridad de los datos, uno que evite los ataques BadUSB utilizando solo dispositivos USB o dispositivos externos aprobados y encriptados.

Formar y educar

Implemente un programa de capacitación que eduque a los empleados sobre el uso aceptable e inaceptable de dispositivos externos y USB Flash y las políticas de "Traiga su propio dispositivo" (BYOD).

• Guíe a los usuarios a través de incidentes de filtración reales y otras consecuencias negativas que se producen al usar USBs y dispositivos externos no encriptados.
• Haga que Recursos Humanos y la alta gerencia se vean involucrados en apoyar sus iniciativas sobre seguridad de datos. Todos los empleados nuevos y actuales deben recibir capacitación como parte de la orientación de la empresa y entrenamiento continuo en los estándares de la política.
• Cree un programa de intercambio. Comprometa a los empleados haciendo que cambien sus USBs personales o las que utilizan para los negocios o como dispositivos de almacenamiento que fueron adquiridos en ferias, etc., por USBs y dispositivos externos autorizados por la empresa.

Si no capacita y educa a los usuarios finales sobre los riesgos, no tendrá una estrategia de prevención de filtración de datos herméticamente sellada y será propenso a las infracciones. Un estudio de seguridad USB de Ponemon encontró que el 72 % de los empleados usan dispositivos flash gratuitos de conferencias, ferias comerciales, reuniones de negocios, etc., incluso en organizaciones que tienen opciones de ‘USB aprobados.

Fijar y hacer cumplir las políticas

Instituya políticas para el uso adecuado de los medios de almacenamiento portátiles electrónicos, incluyendo los dispositivos de memoria Flash USB. Comience por:

• Identificar aquellos individuos y grupos que necesitan el acceso a y/o descargar datos sensibles y confidenciales en dispositivos externos y USB encriptados, y establezca una política que les permita el acceso.
• Documentar las políticas para los equipos de TI y los usuarios finales.
• Obligar a que todos los empleados reciban formación y firmen un acuerdo post-entrenamiento, para que entiendan las políticas de uso aceptable y las consecuencias de no seguir las directrices.

Si no se implantan las políticas adecuadas para que todos las puedan seguir, los dispositivos externos y USBs pueden ser la causa potencial de la falla de su estrategia de seguridad de datos. Establecer una política es el primer paso, y uno muy importante. El estudio de Ponemon también encontró que casi el 50 % de las organizaciones confirmaron que habían perdido dispositivos que contenían información sensible o confidencial en los 24 meses anteriores a la encuesta.