What kind of security precautions can we take in advance? is there anything we can ask them to do that proves their drives or CD's are safe?
I CD e le schede SD sono meno rischiosi dei dispositivi USB. I CD sono solo unità.
Le "unità USB" hanno lo stesso rischio, ma alcuni dispositivi sembrano , ma in realtà emulano una tastiera, (o molti altri possibili dispositivi) che eseguono tasti programmati e / o movimenti del mouse per compromettere la macchina.
Most info I can find is on keeping the data on the drive secure, does it work in a two-way street where encrypted data or read-only drives cannot infect your computer?
Should we ask all of them to send Ironkeys (encrypted USB portable storage devices), or would that not be effective/a waste of money?
No, le unità crittografate e le unità di sola lettura riguardano la protezione dell'unità dal computer, ma non protegge il computer dall'unità.
C'è un certo vantaggio nel conoscere un prodotto di marca. Puoi essere più sicuro che non ci siano exploit USB ed è un semplice 'drive'. Tuttavia, è molto preferibile utilizzare CD o scheda SD (unità prive di capacità USB) poiché le marche possono essere falsificate.
Quindi, in conclusione,
-
L'importante è accertarsi che si tratti di un'unità (dispositivo di archiviazione) e non di un dispositivo più intelligente che si sta connettendo al computer. Richiedi CD o schede SD, senza USB .
-
Un computer configurato correttamente non eseguirà auto-run quando il CD o la scheda SD è inserito. Puoi pubblicare una domanda separata per verificare la tua configurazione.
-
C'è ancora il rischio di eseguire accidentalmente un file dannoso, non automaticamente, ma da input dell'utente . (ignoranza o pigrizia)
Devi assicurarti che il programma di visualizzazione (ad esempio il lettore Adobe PDF) sia aggiornato, quindi è meno probabile che contenga buchi di sicurezza quando apri quei file.
Se ricevi un file .exe , rifiutalo. Alcuni tipi di file non possono essere aperti in sicurezza.
-
Esegui questo computer isolato su una LAN separata dagli altri dispositivi, in modo che non possano comunicare direttamente e potenzialmente infettare altre macchine nel processo.
Evita di condividere questi file con altri computer, in quanto tali computer potrebbero non eseguire gli ultimi aggiornamenti di sicurezza.
Altri suggerimenti:
-
Incoraggia i tuoi fornitori a condividere il file online, tramite un servizio di condivisione file online. Ciò ti salva dai passaggi 1 e amp; 2 sopra, ma devi comunque seguire 3 e 4.
-
Carica i file su un servizio di visualizzazione online, anziché sul tuo computer locale. Ad esempio, Google Drive ti consentirà di visualizzare documenti Adobe e Microsoft Office, molto ben isolati dal tuo computer.
-
Considera l'apertura del dispositivo su un Chromebook e non su un computer Windows. Il Chromebook è stato progettato da zero con una sicurezza migliore rispetto a un computer Windows. Questo ti darà un po 'di copertura.
-
Avviso: non riavviare il dispositivo con la memoria esterna ancora collegata. Il BIOS potrebbe riconoscere un sistema operativo sul dispositivo esterno e provare ad avviarlo. Dovresti anche riconfigurare il tuo BIOS per trattare sempre l'Hard Disk interno come prima scelta e rimuovere le altre opzioni di avvio dalla selezione automatica.
-
I programmi antivirus ti aiuteranno, ma hanno un potenziale limitato.