Dipende davvero da chi stai cercando di proteggere la macchina contro.
Se vuoi solo scoraggiare gli utenti onesti ma creativi dal collegare dispositivi USB casuali nelle porte, un nastro sulle porte dovrebbe essere sufficiente - per ricordare loro che questo comportamento non è accettabile. Preferisci alcuni nastro antimanomissione : questo renderà più "ufficiale".
Se vuoi impedire a malintenzionati di collegare dispositivi USB alla macchina, le condizioni sono più difficili. Una persona del genere potrebbe anche portare un cacciavite e aprire completamente la custodia del laptop - questo non è così difficile, e può essere fatto in modo relativamente silenzioso e veloce. Conservare la macchina in una custodia temprata sarebbe più sicura. avresti bisogno di un po 'di flusso d'aria per dissipare il calore, ma questo può essere semplice come una griglia metallica di fronte ai fori d'aria del portatile. La tastiera sarebbe comunque una sfida: se l'attaccante può mettere le mani sulla tastiera, allora può "tuffarsi" attraverso di essa (distruttivamente, ma gli attaccanti non sono brave persone).
In alternativa, puoi collegare una tastiera esterna, lasciando che il filo esca dalla scatola, ma questo fornisce un punto di ingresso per l'attaccante: smontando la tastiera esterna, l'attaccante otterrebbe l'accesso ad alcuni fili direttamente collegati a uno dei laptop Porte USB, la cosa che vorresti evitare. Paradossalmente, una tastiera wireless potrebbe essere più sicura qui o no, a seconda dei dettagli del protocollo radio tra la tastiera e il dongle collegato al laptop (e sarebbe in flagrante contraddizione con l'intero concetto di "air gap").
Per riassumere, se il potenziale attaccante è decisamente ostile e ha accesso fisico alla macchina, allora sei in grossi guai, e hai bisogno di una protezione davvero strong (la supervisione di una guardia armata o anche con CCTV potrebbe fare il trucco ). Se, d'altra parte, l'attaccante non è realmente malvagio, allora questo diventa un problema di educazione dell'utente, e semplici "plugs" dovrebbero essere sufficienti.