Adottare e promuovere l'uso in azienda di drive Flash USB crittografati

Suggerimenti per aiutare la vostra organizzazione a tenere le informazioni riservate confidenziali operando al contempo in conformità con normative e regolamenti vigenti come il regolamento UE GDPR e NYDFS di New York.

Sviluppate un piano per la crittografia USB che punti a garantire: protezione e conformità

• Il momento migliore per sviluppare un piano di adozione dei drive USB protetti da crittografia è sicuramente prima di dover dimostrare di averne sviluppato uno: l’adozione di criteri e drive Flash USB crittografati devono diventare parte integrante della strategia di sicurezza complessiva della vostra organizzazione.
• È necessario istituire una serie di best practice relative all’uso di dispositivi USB e drive esterni, che prevede l’assegnazione di un badge e/o di un laptop aziendale come prassi standard di orientamento e regolamento.
• Tenete pronto un piano di emergenza per gestire il ripristino delle unità perse.

Se non si dispone di un piano e di linee guida per l'utilizzo e la gestione di drive USB crittografati e drive esterni, non si ha nulla su cui poter costruire efficacemente la propria sicurezza, lasciando così esposta l'azienda a notevoli rischi di ogni tipo, inclusi quelli associati alla mancata conformità alla legislazione vigente. Le perdite e le violazioni dei dati stanno diventando sempre più costose per le aziende in quanto i tentativi di violazione da parte degli hacker sono diventate sempre più sofisticate. Uno studio sulla sicurezza informatica realizzato nel 2021 ha rilevato come il costo medio di una violazione dei dati su scala globale ammonti a 4,24 milioni di dollari. Si tratta di un incremento del 10% rispetto agli stessi costi registrati nel 2020. Per evitare i costi derivanti da tali minacce, e necessario realizzare e applicare rigidamente un piano pratico per la sicurezza dei dati. Un piano in grado di evitare gli attacchi BadUSB utilizzando solamente dispositivi USB drive esterni crittografati.

Formazione e motivazione

Organizzare appositi percorsi formativi che insegnino ai dipendenti le regole su cosa fare e cosa non fare con drive Flash USB, drive esterni e dispositivi BYOD (Bring Your Own Device).

• Illustrare agli utenti gli incidenti che si sono verificati a chi utilizzava drive USB e drive esterni non protetti da crittografia e le conseguenze negative che ne sono derivate.
• Coinvolgete la direzione e i responsabili delle risorse umane, in modo che le vostre iniziative sulla sicurezza dei dati possano avere il loro supporto. Ogni dipendente dovrebbe ricevere un'adeguata formazione, sia in occasione del proprio ingresso in azienda che in seguito, così da essere sempre aggiornato sui regolamenti aziendali.
• Creare un programma di permuta. Coinvolgete i dipendenti, dando loro modo di utilizzare drive USB e drive esterni autorizzati dall'azienda, al posto dei drive USB personali o di quelli che utilizzavano per lavoro o come dispositivi di storage.

Senza un adeguato programma di formazione ed educazione del personale, non si può fare affidamento su un'efficace strategia di prevenzione contro le perdite dei dati, con una maggiore esposizione al rischio di violazioni. Un studio sulla sicurezza USB realizzato da Ponemon ha rilevato che il 72% dei dipendenti utilizzano drive Flash non protetti ricevuti a conferenze, fiere e meeting aziendali, ecc., anche se lavorano in organizzazioni che forniscono gratuitamente soluzioni USB approvate.

Implementazione e attuazione di regole

Istituire regole per il corretto utilizzo di dispositivi elettronici di storage portatili, che includano i drive Flash USB. Per iniziare:

• Individuare le persone e i gruppi che necessitano di accedere e/o scaricare dati sensibili e riservati presenti nei esterno per drive USB e drive esterni crittografati e definite policy che regolamentino il loro accesso.
• Documentare le regole relative ai team IT e agli utenti finali.
• Obbligare tutti i dipendenti a partecipare ad appositi corsi di formazione, unitamente alla sottoscrizione di un accordo, in cui si attesta la loro conoscenza di ciò che è consentito dalle regole e le possibili implicazioni conseguenti alla loro violazione.

La mancata adozione regole adeguate, potrebbe trasformare drive USB e drive esterni in una falla nella strategia di sicurezza dei dati. L'adozione di regole è solo il primo passo. Ma è senza dubbio un passo fondamentale. Lo studio di Ponemon ha rilevato anche che circa il 50% delle organizzazioni ha confermato casi di perdite di dispositivi contenenti informazioni sensibili o confidenziali durante i 24 mesi precedenti l'intervista del sondaggio.