Mange virksomheder tillader stadig brug af USB-lagerenheder, hvilket udgør en betydelig sikkerhedsrisiko. Det bør overvejes, om brugen af USB-lagerenheder bør skærpes eller helt blokeres.

Udfordring

USB-lagerenheder er fysiske og kan nemt mistes, hvorved dokumenter eller anden virksomhedsdata kan komme i de forkerte hænder, hvis de anvendes til dataoverførsel. Selv slettede data på en USB-nøgle kan i mange tilfælde gendannes. Det er samtidigt svært for en virksomhed at spore sine data, hvis først de kopieres til eksterne medier såsom USB nøgler/harddiske af f.eks. en opsagt medarbejder. Foruden manglende kontrol over data, så kan USB-lagerenheder også indeholde skadelig software, der kan påvirke den computer, som de tilsluttes.

Anbefaling

I dag findes der langt bedre datadelingsteknologier i Microsoft 365, hvor man kan dele virksomhedsdata mellem medarbejdere og eksterne samarbejdspartnere, hvor data nemmere kan overvåges og spores. Der kan yderligere gives begrænset adgange, så dokumenter f.eks. ikke kan kopieres og data kun kan tilgås i en begrænset periode.

Vi anbefaler, at I benytter jer af datadeling i Microsoft 365 og minimerer de risici, som er forbundet med at anvende USB-lagerenheder ved enten at blokere helt for brugen af USB-lagerenheder eller skærpe adgang hertil, så jeres brugere f.eks. kun kan læse fra USB-lagerenheder og ikke kan kopiere virksomhedsdata ud dertil. Hvis I bevarer brugen af USB-lagerenheder, anbefaler vi, at I gør ledelse og medarbejdere opmærksomme på risici herved.

Ønsker du hjælp?

Ønsker du hjælp til blokering eller skærpelse af adgang til USB-lagerenheder samt rådgivning om mulighed for datadeling i Microsoft 365, så kontakt os. Ved ønske om igangsætning af opgaven kontakter konsulenten dig mht. muligheder for skærpelse af adgang eller blokering af USB-lagerenheder samt rådgiver dig om datadeling i Microsoft 365. Opgaven afregnes pr. forbrugt tid og estimeres samlet til ca. 1-2 konsulenttimer.

Vil du vide mere?

Du kan læse mere om emnet her:

Restrict USB devices using administrative templates in Microsoft Intune | Microsoft Learn