慎用USB避免資料外洩
Inspected: Reply
今 時 今 日 ， 大 概 每 個 人 都 會 配 備 至 少 一 個 USB 存 儲 裝 置 ， 以 應 付 個 人 或 商 務 需 要 。 這 些 小 巧 的 裝 置 ， 在 過 去 幾 年 間 突 然 變 得 如 此 受 歡 迎 ， 原 因 何 在 ？ 相 信 最 主 要 的 原 因 是 它 們 的 價 格 便 宜 、 存 儲 量 大 、 容 易 使 用 ， 而 且 便 於 攜 帶 。
大 多 數 公 司 的 職 員 會 利 用 它 們 來 存 儲 數 據 ， 或 將 一 些 數 據 由 一 台 電 腦 轉 載 到 另 一 台 電 腦 。 例 如 ， 把 未 完 成 的 文 件 從 辦 公 室 的 電 腦 轉 移 到 家 用 電 腦 ， 以 求 在 時 間 緊 迫 的 最 後 期 限 前 完 成 工 作 。 不 過 ， 一 些 IT 管 理 員 則 認 為 這 些 存 儲 裝 置 是 工 作 上 的 負 累 ， 而 且 可 能 對 公 司 的 網 絡 基 礎 設 施 構 成 威 脅 。
小 巧 方 便 容 量 驚 人
你 可 曾 從 你 的 工 作 地 點 轉 載 客 戶 資 料 庫 、 財 務 軟 件 及 報 告 等 敏 感 資 料 呢 ？ 大 概 大 多 數 人 都 曾 有 此 經 歷 。 我 們 幾 乎 每 天 都 會 在 日 常 工 作 中 複 製 敏 感 資 料 ， 但 往 往 會 忽 略 我 們 可 能 會 遺 失 這 些 資 料 ， 因 為 當 我 們 使 用 USB 存 儲 裝 置 時 ， 只 會 注 重 它 們 是 否 方 便 使 用 。
不 過 ， 「 方 便 」 有 時 需 要 付 出 沉 重 的 代 價 ， 尤 其 在 意 外 遺 失 ， 或 錯 置 儲 存 大 量 文 件 及 檔 案 的 USB 存 儲 裝 置 時 更 是 如 此 。 例 如 ， 一 個 容 量 為 1GB 的 USB 存 儲 裝 置 的 數 據 儲 存 量 ， 相 當 於 690 張 軟 碟 的 數 據 儲 存 量 ； 而 有 些 USB 存 儲 裝 置 的 容 量 更 為 驚 人 ， 可 達 64GB ， 即 相 當 於 四 萬 多 張 軟 碟 的 數 據 儲 存 量 。
由 於 這 些 裝 置 正 變 得 愈 來 愈 小 巧 輕 盈 ， 因 此 擁 有 一 個 USB 存 儲 裝 置 的 最 大 弊 端 可 能 是 遺 失 這 個 裝 置 所 帶 來 的 後 果 。 儘 管 如 此 ， 如 果 它 支 援 加 密 及 數 據 修 復 服 務 ， 這 樣 你 還 可 以 借 助 科 技 追 蹤 資 料 的 去 向 。 但 是 ， 如 果 它 沒 有 密 碼 保 護 ， 卻 儲 存 你 近 期 的 工 作 項 目 、 公 司 文 件 、 客 戶 詳 情 等 具 有 重 大 價 值 的 資 料 ， 那 便 要 當 心 ， 因 為 遺 失 它 可 能 會 讓 你 的 公 司 遭 受 巨 大 的 損 失 。
雖 然 USB 存 儲 裝 置 小 巧 方 便 ， 而 且 大 受 歡 迎 ， 但 大 多 數 公 司 還 是 認 為 ， 這 些 裝 置 大 有 可 能 威 脅 他 們 的 網 絡 安 全 。 如 果 一 間 公 司 沒 有 制 訂 策 略 或 程 序 ， 以 控 制 公 開 使 用 的 USB 存 儲 裝 置 ， 這 樣 便 等 於 向 潛 在 威 脅 大 開 中 門 。 例 如 ， 員 工 可 能 在 無 意 間 ， 把 新 近 面 世 的 病 毒 和 惡 意 編 碼 從 家 中 的 電 腦 帶 到 工 作 地 點 的 電 腦 ， 從 而 威 脅 公 司 的 整 個 網 絡 。
到 底 有 哪 些 方 法 可 以 有 效 預 防 公 司 因 員 工 使 用 或 遺 失 USB 存 儲 裝 置 ， 而 導 致 重 要 資 料 流 失 呢 ？
