K�nyelmes, de vesz�lyes az USB-csatlakoz�

Rettent� k�nyelmes �s nagy kapacit�s� hordozhat� t�rol�eszk�z a pendrive, amely a l�nyeg�ben minden sz�m�t�g�pen tal�lhat� USB-portokon kereszt�l haszn�lhat�, a gond csak az, hogy k�nny� ezzel vissza�lni. Informatikusok sz�m�ra szoktak rendezni olyan konferenci�kat, amelyeken ingyen, rekl�m­aj�nd�kk�nt osztogatj�k a pendrive-okat, azokat a nagy kapacit�s�, zsebben vagy nyakban hordozhat�, forg� alkatr�sz n�lk�li adatt�rol� eszk�z�ket, amelyek az USB-portokon kereszt�l haszn�lhat�k. Mivel a Universal Serial Bus (USB) igen k�zel �ll ahhoz, hogy kv�zi szabv�nyos kapcsol�d�si pontja legyen a PC-knek, az ezen kereszt�l kommunik�l� kis eszk�z szint�n univerz�lisan, g�pek milli�in m�k�dik an�lk�l, hogy ehhez speci�lis szoftverre vagy jogosults�gra volna sz�ks�g. Ez fantasztikus - mondhatn�nk -, pontosabban az lenne, ha nem rejtene mag�ban rendk�v�li vesz�lyeket. A cigaretta m�ret�, m�gis adathegyek t�rol�s�ra k�pes olcs� eszk�zzel ugyanis k�nnyen, gyorsan let�lthet�k egy v�llalat k�nyes c�ginform�ci�i, �gyf�ladatai - h�vja figyelmet a Financial Times. A pendrive azonban csak az egyik az USB-k�pes eszk�z�k sor�ban. Egy szint�n igen kis m�ret� iPod zenelej�tsz� 60 gigab�jtos mem�ri�j�ba let�lthet� p�ld�ul egy nagyobb v�llalkoz�s teljes �gyf�ladatb�zisa. Az In-Stat it-piackutat� szerint 2004-ben 706 milli� USB-eszk�zt �rt�kes�tettek a vil�gon, ami 2009-re 2,1 milli�rdra ugorhat. Sok c�g egy�ltal�n nem foglalkozik ezzel a probl�m�val, mert fogalmuk sincs, mi mindent csin�lnak az alkalmazottak a g�peken. Don Skuler, a Safend USB-biztons�gi c�g vezet�je elmondta, hogy amikor megrendel�iket audit�lj�k, azok vezet�i meglep�dve tapasztalj�k, hogy egy �tlagos v�llalatn�l n�gy k�l�nb�z� eszk�zt csatlakoztatnak minden egyes PC-hez. Az elm�lt id�szakban �rvendetesen n�tt azoknak a szervezeteknek a sz�ma, amelyek tenni akarnak valamit az USB-portokon kereszt�li inform�ci�sziv�rg�s megakad�lyoz�s�ra. Az Egyes�lt �llamok hadsereg�ben mindj�rt egy tipikusan katonai megold�st v�lasztottak: ragaszt�val t�lt�tt�k fel az USB-portokat. M�s v�llalkoz�sok szoftveres v�laszt keresnek a probl�m�ra. Az USB-csatlakoz�k kikapcsolhat�k a komputerek alaprendszer�ben, a BIOS-ban vagy az oper�ci�s rendszerek (a Windows) szintj�n. (Ezek majdnem olyan brut�lis megold�sok, mint a ragaszt�z�s.) A Microsoft leg�jabb Windows-kieg�sz�t�j�ben, a Windows XP Service Pack 2-ben lehet�v� teszik a rendszeradminisztr�torok sz�m�ra, hogy az USB-portokat csak olvas�sra alkalmas funkci�ra korl�tozz�k. Emellett vannak kifinomultabb, speci�lis szoftverek is, p�ld�ul a Sanctuary Device Control nev�, amellyel be�ll�that�, hogy ki mikor, mennyi ideig haszn�lhasson egy meghat�rozott USB-csatlakoz�st. M�s programokkal el�rhet�, hogy a hordozhat� eszk�z�kre csak titkos�tott form�ban lehessen adatokat �ttenni. Az adataikra k�l�n�sen k�nyesen �gyel� szervezetek, mint p�ld�ul a bankok vagy az eg�szs�g�gyi int�zm�nyek, komolyan �rdekl�dnek az eml�tett biztons�gi megold�sok ir�nt. Ugyanakkor Jay Heiser, a Gartner Group it-piackutat� eln�khelyettese �vatoss�gra inti azokat a fejleszt�ket, amelyek nagy hasznot rem�lnek USB-biztons�gi szoftvereikt�l. "Ez a piac m�g nagyon �retlen. T�l korai megj�solni, hogy e v�delmi szoftverek telep�t�se hozza-e azt a hasznot a v�llalatoknak, k�zint�zm�nyeknek, ami igazolja, hogy �rdemes volt megv�s�rolni azokat." A fenyegetetts�g nem mai kelet�, de ahogy az informatikai biztons�g egy�b v�vm�nyaival t�rt�nt, az USB csatol�k szabadon hagy�s�b�l sz�rmaz� vesz�lyeztetetts�g felismer�s�t�l a tudatosul�sig val� �t ebben az esetben is hossz�nak �g�rkezik - k�z�lte a NAPI Gazdas�g �rdekl�d�s�re Kaiser L�szl�, a SaveAs Kft. technikai igazgat�ja. Ma m�g a legt�bb ilyen megold�st k�n�l� term�k megel�gszik az alapvet� v�delmi funkci�kkal, �gy elegend�nek tartj�k, ha az eszk�z�kre vonatkoz� egyszer� tilt�-enged� szab�lyok szem�lyekhez rendelhet�ek, de m�r vannak komoly, val�ban lemond�sokt�l mentes megold�sok is a piacon a probl�ma kezel�s�re, mint p�ld�ul az EagleEyeOS. Kaiser szerint nem elegend� ugyanis kijelenteni egy felhaszn�l�r�l, hogy sz�m�ra - ak�r csak olvashat� m�dban - enged�lyezett a haszn�lat vagy teljes m�rt�kben tiltva van. Az adat�llom�nyok mozg�s�t kontroll�lni sziszifuszi k�zdelemnek bizonyulhat, ha csak �s kiz�r�lag technol�giai korl�toz�sokat alkalmazunk, �s nem haszn�ljuk ki a lehet�s�gek teljes t�rh�z�t. M�r az is komoly visszatart� er� lehet az adatsziv�rg�sok tekintet�ben, ha az inform�ci�k mozg�sa szigor�an nyomk�vetett, ez�ltal egy vissza�l�s pontosan visszaj�tszhat�v�, sz�mon k�rhet�v� v�lik. Ez a biztons�gi funkci� teh�t jogi v�detts�get is jelent, hiszen seg�ts�g�vel nagyon pontosan meg�llap�that�, hogy kik tartoznak bele abba a k�rbe, akik a vissza�l�st elk�vethett�k, azt hogyan val�s�tott�k meg, �gy a felel�ss�gre von�st sem g�tolja semmi. Az �llom�nyok �let�tj�t k�vet� teljes napl�z�s ugyanakkor �nmag�ban nem elegend�, az �sszegy�jt�tt adatokat sz�rni, feldolgozni sz�ks�ges, aminek seg�ts�g�vel pontos kimutat�sok k�sz�thet�ek a megt�rt�nt esem�nyekr�l, �gy teljess� t�ve a nyomk�vet�st - mondta v�gezet�l Kaiser.