Zo leg je usb-sticks aan banden

Hoewel de risico's van het gebruik van usb-sticks alom bekend zijn, blijven bedrijven laks met de beveiliging van deze apparaatjes. Dat blijkt uit onderzoek, uitgevoerd in opdracht van Kingston Technology, producent van usb flash-drives.

De onderzoekers spraken met 2.942 it-professionals en it-beveiligers van bedrijven in Denemarken, Finland, Frankrijk, Duitsland, Nederland, Noorwegen, Polen, Zweden, Zwitserland en het Verenigd Koninkrijk.
Bij de helft van deze bedrijven bleken de afgelopen twee jaar usb-drives met daarop geheime of bedrijfsgevoelige gegevens zoekgeraakt te zijn. Desondanks krijgt het ontwikkelen van een goed beveiligingsbeleid rondom usb-sticks bij veel van deze organisaties niet de prioriteit die het verdient, concluderen de onderzoekers.

Grootste risico
Zo wordt een enorm risico genomen, want als er geen goed beleid voorhanden is, zijn usb-drives potentieel de grootste risico-factor op het vlak van de informatiebeveiliging, stelt Kingston Technology. Een goed beveiligingsbeleid op poten zetten is daarom een cruciale eerste stap.

Beveiligingstips
Andere tips die de Amerikaanse usb-fabrikant geeft:
– Gebruik alleen goedgekeurde bedrijfs-usb-drives, die vooraf zijn getest en die virusvrij zijn en blokkeer alle andere typen usb-sticks
– Versleutel alle informatie, die op de sticks komt te staan, bij voorkeur volgens de Advanced Encryption Standard (AES) 256
– Ontwikkel een trainingsprogramma dat de medewerkers leert wat verantwoord gebruik van usb-drives inhoudt. Toon de gevolgen van onveilig gebruik aan de hand van praktijkvoorbeelden.

Klik hier voor een pdf-versie van het rapport 'The State of USB Drive Security in Europe' van november 2011.