与可移动介质相关的风险

USB 驱动器、外部硬盘驱动器和存储卡等可移动媒体设备提供了方便的数据存储，但它们也存在重大的安全风险。这些设备可能会将恶意代码引入系统，从而可能通过损坏文件、窃取信息或控制您的计算机来造成损害。将未知的可移动媒体连接到您的网络或设备时，您将面临可能危及安全的威胁敏感信息或整个系统。

除了恶意软件问题之外，可移动媒体还带来了物理安全挑战。这些设备体积小，很容易丢失或被盗，从而可能将机密数据暴露给未经授权的个人。对于处理敏感信息的组织来说，这一点尤其令人担忧，因为单个驱动器丢失可能会导致大量损失数据泄露或违反规定。

安全专家建议对可移动媒体的使用实施严格的策略。其中包括在将所有设备连接到系统之前对其进行扫描、对便携式驱动器上存储的敏感数据进行加密以及限制在专业环境中使用个人设备。遵循这些最佳实践有助于最大限度地降低风险，同时仍然可以享受这些设备提供的实际好处。

与可移动介质相关的风险

USB 闪存驱动器、外部硬盘驱动器、SD 卡和 CD 等可移动媒体设备仍然是传输和存储数据的流行工具。然而，这些方便的设备带来了重大的网络安全风险，可能危及个人用户和整个组织。了解这些风险对于保护您的数据和系统至关重要。

什么是可移动媒体？

可移动介质包括可以轻松连接到计算机和其他设备或从计算机和其他设备断开连接的任何便携式存储设备。常见的例子包括：

• USB 闪存驱动器（拇指驱动器、记忆棒）
• 外置硬盘（USB、eSATA、雷电）
• 存储卡（SD、microSD、CompactFlash）
• 光盘（CD、DVD、蓝光光盘）
• 便携式音乐播放器（具有存储功能的 iPod）
• 智能手机和平板电脑（当用作存储设备时）

（来源：2025 年 DISA 网络意识挑战赛）

主要安全风险

1. 恶意软件和病毒传播

风险：可移动媒体是恶意软件传播的最常见载体之一。受感染的设备在连接到计算机时会自动执行恶意代码，传播病毒、木马、勒索软件和其他恶意软件。

现实世界的影响：

• 臭名昭著的 Stuxnet 蠕虫病毒以工业控制系统为目标，部分通过 USB 驱动器传播
• 恶意软件可以隐藏在设备的固件中，使得标准防病毒软件几乎无法检测到
• 自动运行功能无需用户交互即可触发恶意软件执行

（来源：某物）

2. 数据盗窃和未经授权的数据泄露

风险：可移动介质使内部人员或攻击者非常容易窃取敏感信息。单个 USB 驱动器可以容纳千兆字节的机密数据，并且可以轻松隐藏。

场景包括：

• 心怀不满的员工在离开前复制专有信息
• 竞争对手或民族国家的企业间谍活动
• 善意员工意外删除数据
• 未经授权复制客户记录、财务数据或知识产权

现代存储设备的小尺寸给物理安全带来了挑战——比指甲还小的 microSD 卡可以存储数百 GB 的数据。

3. 数据丢失和隐私泄露

风险：可移动媒体设备由于其便携性而很容易丢失或被盗。当这些设备包含未加密的敏感数据时，可能会导致严重的隐私泄露和监管违规。

结果：

• 医疗保健数据违反 HIPAA 规定
• GDPR 对欧洲个人数据的处罚
• 信用卡或银行信息暴露造成的财务损失
• 公开披露违规行为造成的声誉损害
• 法律责任和合规失败

（来源：SASA软件）

4. 未授权软件介绍

风险：可移动介质可用于在公司系统上安装未经授权、未经许可或恶意的软件，从而绕过正常的 IT 控制和审批流程。

这导致的问题：

• 许可违规和法律风险
• 安装键盘记录程序或间谍软件
• 部署规避安全控制的工具
• 引入导致系统不稳定的不兼容软件

5. 物理安全漏洞

风险：即使采取了数字安全措施，对可移动媒体存储区域的物理访问也可能导致漏洞。将不安全的 USB 驱动器留在桌子上、未上锁的抽屉中或服务器机房中，会为未经授权的访问创造机会。

主要关注点：

• 访客或清洁人员访问设备
• “尾随”进入安全区域以访问媒体
• 从垃圾中回收处理不当的设备
• 在公共场所丢失设备

（来源：技术中心）

6. 社会工程和 USB 丢弃攻击

风险：攻击者故意将受感染的 USB 驱动器留在停车场、大厅或其他公共区域，希望好奇的人将其插入计算机。这种社会工程策略利用了人类的好奇心和信任。

攻击方法：

• 带有“机密”或“薪资信息”等诱人名称的标签驱动器
• 伪装成促销品或礼品的驱动器
• 被编程为充当键盘以自动执行命令的设备
• 显示为空但包含隐藏恶意文件的驱动器

7. 运营技术（OT）和工业控制系统风险

风险：在工业环境中，运营技术系统通常需要物理介质来进行软件更新、配置更改和数据传输。这些系统特别容易受到攻击，因为它们可能运行没有现代安全保护的过时操作系统。

具体问题：

• 关键基础设施中断（发电厂、水处理设施）
• 制造过程破坏
• 安全系统妥协
• 由于系统更新不频繁而导致长期持续的威胁

（来源：NIST 特别出版物 1334）

8. 影子 IT 和政策违规

风险：使用个人可移动媒体设备进行工作的员工会创建绕过组织控制、策略和安全措施的“影子 IT”。

问题包括：

• 无法了解正在传输的数据
• 无法实施加密或访问控制
• 混合个人和专业数据
• 合规性和审计追踪差距

风险比较表

风险类别	可能性	影响严重程度	检测难度	缓解复杂性
恶意软件感染	高的	批判的	中等的	中等的
数据盗窃	高的	批判的	高的	中等的
数据丢失/泄露	中等的	批判的	低的	低的
未经授权的软件	中等的	缓和	中等的	中等的
物理安全	中等的	高的	高的	低的
社会工程	中等的	高的	高的	中等的
OT/ICS 妥协	低的	批判的	高的	高的
影子IT	高的	缓和	中等的	中等的

特定行业的风险

卫生保健

• 未加密的患者数据违反 HIPAA
• 通过受感染的媒体危害医疗设备
• 隐私泄露影响患者信任

金融

• 盗窃客户财务信息
• 欺诈交易数据操纵
• 监管合规性失败（PCI-DSS、SOX）

政府和国防

• 涉密信息泄露
• 国家安全威胁
• 对手的间谍活动和情报收集

制造业和工业

• 知识产权盗窃
• 生产线破坏
• 安全系统受损导致事故

（来源：霍尼韦尔 IEC 62443 合规性）

常见攻击场景

场景 1：找到的 USB 驱动器

一名员工在公司停车场发现了一个标有“2025 年高管薪资”的 USB 驱动器，出于好奇，将其插入工作电脑。该驱动器会自动执行勒索软件，对整个公司网络进行加密。

场景 2：承包商妥协

维护承包商使用其个人 USB 驱动器将诊断软件传输到工业控制系统。他们不知道的是，该驱动器之前在另一个工作地点被感染，将恶意软件引入到该设施的操作技术环境中。

场景 3：离职员工

计划跳槽到竞争对手的员工在最后一天之前将专有源代码、客户列表和战略计划复制到 USB 驱动器上。盗窃行为在几个月内都未被发现，直到竞争对手发布了可疑的相似产品。

场景 4：备份丢失

IT 管理员将包含完整数据库备份的未加密外部硬盘驱动器带回家。他们汽车上的驱动器被盗，暴露了数千条客户记录，并引发了强制违规通知和监管调查。

为什么可移动介质仍然是一个持续的威胁

尽管意识到了风险，可移动媒体威胁仍然存在，因为：

1. 便利胜过安全– USB 驱动器易于使用且兼容广泛
2. 旧系统要求– 较旧的设备可能没有替代数据传输的方法
3. 人为因素– 好奇心、粗心和缺乏意识
4. 政策不足– 许多组织缺乏明确的可移动媒体策略
5. 执法不力– 政策存在但并未得到一致执行
6. 物理可达性– 很难完全阻止USB端口访问
7. 感知风险低– 用户低估了潜在后果的严重性

可移动介质事故的成本

涉及可移动介质的安全漏洞可能会导致：

• 直接经济损失：修复成本为 50,000 至数百万美元
• 监管罚款：GDPR 罚款最高可达 2000 万欧元或年收入的 4%
• 停机成本：大型企业每分钟 5,600 美元
• 名誉受损：长期客户信任受到侵蚀
• 法律费用：诉讼和和解费用
• 合规处罚：特定行业的监管制裁

危险信号和警告标志

留意可移动媒体威胁的这些指标：

• ✗ 连接到敏感系统的多个 USB 设备
• ✗ 员工定期将存储设备带回家
• ✗ 工作场所出现不明USB驱动器
• ✗ 使用可移动媒体后网络活动异常
• ✗ 员工为了方便而绕过安全协议
• ✗ 缺乏授权设备的库存或跟踪
• ✗ 发现或赠送来源不明的 USB 驱动器

降低风险的最佳实践

虽然下一节可能会介绍详细的预防策略，但以下是基本做法：

1. 落实严格政策关于可移动媒体的使用
2. 使用端点保护自动扫描可移动设备
3. 加密所有数据存储在授权的可移动介质上
4. 禁用 USB 端口在不需要它们的系统上
5. 定期进行安全意识培训
6. 部署 USB 设备控制仅将授权设备列入白名单
7. 建立安全的数据传输替代方案（安全文件共享、加密网络）
8. 维护物理安全超过存储区域
9. 监控和记录所有可移动媒体的使用
10. 进行定期审核可移动媒体政策和合规性

（来源：某物）

监管和合规考虑因素

许多行业对可移动介质有特定要求：

• IEC 62443：OT 环境的工业网络安全标准
• NIST SP 800-171：受控非机密信息保护
• HIPAA 安全规则：医疗保健数据保护要求
• PCI-DSS：支付卡行业数据安全标准
• 通用数据保护条例：欧洲数据保护法规
• 国防部网络安全标准：国防部门要求

未能正确管理可移动介质风险可能会导致合规性违规和相关处罚。

最后的想法

可移动媒体设备提供了不可否认的便利，但它们是当今组织面临的最重要和最持久的网络安全威胁之一。风险涵盖从恶意软件感染和数据盗窃到关键基础设施受损和违反监管规定。

管理这些风险的关键不一定是完全消除可移动介质（这在某些环境中可能不切实际或不可能），而是实施全面的安全控制、明确的策略、员工教育和技术保障措施，以最大限度地减少风险，同时保持必要的功能。

要点

• 可移动介质可能会引入恶意软件，从而损坏文件、窃取数据或损害系统完整性。
• 可移动存储设备的便携性使其容易丢失或被盗，从而产生数据泄露风险。
• 组织应实施全面的安全协议，包括可移动媒体的扫描、加密和使用策略。

了解可移动介质的风险

USB 驱动器和外部硬盘驱动器等可移动媒体设备给组织和个人带来了重大的网络安全问题。这些便携式工具引入了可能危及数据安全、系统完整性和网络安全的漏洞。

可移动介质引入的潜在威胁媒介

可移动介质为威胁进入系统创建了多种路径。当连接到计算机时，USB 驱动器可以在用户不知情的情况下自动运行恶意代码。这种自动执行功能使它们特别危险。

主要威胁媒介包括：

• 恶意软件传送– 受感染的设备可以将病毒直接引入网络
• 数据泄露– 未经授权复制敏感信息
• 物理安全绕过– 绕过网络保护的直接硬件访问

即使看似无辜可移动媒体可能隐藏危险代码。许多网络安全事件都是从在停车场发现或作为促销品收到的受损 USB 驱动器开始的。连接后，这些设备可以部署键盘记录器或其他监控工具。

通过可移动介质进行的常见攻击类型

攻击者在利用可移动媒体进行恶意目的时会使用各种技术。一个复杂的例子是“Rubber Ducky”——一种看起来像标准 USB 驱动器的设备，但连接后可充当键盘，快速执行命令。

流行的攻击方法包括：

• 恶意 USB 攻击重新编程 USB 固件以充当恶意设备
• 勒索软件部署加密文件并要求付款
• 凭证收集通过击键记录软件

这些攻击通常会成功，因为它们绕过了传统的安全措施。与防火墙可能阻止的基于网络的攻击不同，可移动媒体直接连接到端点。物理访问组件使得这些威胁特别难以防御。

数据丢失和数据泄露的影响

当可移动介质危害安全时，组织将面临严重后果。包含敏感信息的 USB 驱动器丢失或被盗可能会引发数据泄露，从而产生深远的影响。

潜在影响包括：

• 每次数据泄露事件平均造成 445 万美元的财务损失
• 未能保护敏感信息的监管处罚
• 损害了客户信任和商业声誉

除了外部盗窃之外，可移动介质还可能因文件损坏而导致数据丢失。不正确地断开设备或使用损坏的存储可能会破坏信息。如果没有适当的备份系统，这些数据可能会永久丢失。

组织必须实施全面的政策来管理可移动媒体的使用。这包括加密要求、批准的设备列表以及对连接到公司系统的内容进行仔细监控。

降低安全风险

组织必须采取主动措施来解决可移动媒体带来的各种威胁。有效的风险管理需要结合明确的政策、先进的检测工具和彻底的员工教育。

实施强有力的网络安全政策

为可移动媒体使用制定全面的策略是有效安全的基础。组织应制定明确的指导方针，指定其网络中允许使用哪些类型的可移动媒体。这些政策必须满足与其行业相关的合规要求。

网络配置应包括限制未经授权的设备的技术控制。一些组织实施 USB 端口阻止或要求在使用前注册经过批准的设备。此方法创建受信任设备的白名单。

许多公司现在要求对存储在可移动介质上的所有数据进行加密。这可确保即使设备丢失或被盗，数据仍能受到保护，免遭未经授权的访问。

定期安全审核有助于验证政策是否得到遵守。这些审核应检查技术控制和用户行为模式。

威胁检测和监控工具的进步

现代网络安全解决方案提供了令人印象深刻的功能，可防御可移动媒体威胁。这些工具在连接到网络端点时自动扫描设备。

先进的监控系统可以检测可能表明数据被盗的异常数据传输。当发生可疑活动时，网络管理员会立即收到警报以调查潜在的违规行为。

霍尼韦尔和其他工业网络安全提供商已经为运营技术环境开发了专门的解决方案。这些工具有助于保护关键基础设施免受可移动媒体威胁。

一些组织实施应用程序性能监控来识别可移动介质何时影响系统功能。这有助于解决合法设备使用可能出现的问题。

沙盒技术允许在可移动媒体中的可疑文件进入主网络之前对其进行安全测试。这创建了一个针对恶意代码的额外安全层。

教育员工并强制正确使用可移动介质

员工意识培训是最有效的方法之一安全措施。工作人员应了解与可移动媒体相关的风险并认识到可疑设备或文件。

培训计划应涵盖正确的处理程序，包括：

• 使用前扫描所有媒体
• 切勿使用未知设备
• 立即报告丢失的公司发放的设备
• 下列的数据传输协议

定期进修课程有助于将安全意识放在首位。许多组织要求对可移动介质的正确处理进行年度认证。

创建一种安全是每个人的责任的文化可以鼓励合规性。当员工了解限制存在的原因时，他们更有可能遵循正确的程序。

一些公司对报告安全问题或未遂事件实施奖励。这种积极的强化有助于对可移动媒体的潜在威胁保持警惕。

常见问题解答

可移动媒体设备在当今的数字环境中提出了一些安全挑战。了解这些风险并实施适当的保护措施可以帮助保护敏感信息和系统免受潜在威胁。

使用 USB 闪存驱动器和其他类型的可移动介质有哪些固有的安全风险？

可移动媒体设备存在多种安全风险。他们可以在连接时将病毒、木马和勒索软件等恶意代码引入系统。

这些设备可以促进未经授权的数据盗窃，从而允许敏感信息被快速、谨慎地从安全环境中复制和删除。

它们还给系统完整性带来风险，因为恶意软件可能会损害操作系统或应用程序。如果介质损坏、损坏或丢失，数据丢失是另一个问题。

可以采取哪些措施来减轻可移动介质对信息安全造成的风险？

加密对于保护可移动介质上存储的数据至关重要。组织应对传输到便携式设备的所有敏感信息实施强大的加密协议。

连接时自动扫描可移动媒体可以在恶意软件影响系统之前检测到它。这应该通过安全策略来强制执行。

访问控制机制应限制哪些设备可以连接以及谁可以使用它们。设备控制软件可以限制仅连接到批准的媒体。

定期的安全意识培训可以帮助员工了解可移动介质的风险和正确的处理程序。

在企业或政府环境中适当使用可移动媒体的构成是什么？

适当的使用包括传输文件当网络传输不可能或不可行时，同时遵循所有安全协议。仅应在组织政策授权的情况下使用媒体。

可移动介质应仅包含合法商业目的所需的与工作相关的信息。个人信息不应与公司数据混合。

所有使用情况均应根据组织要求进行记录和记录。这将创建出于问责目的的审计跟踪。

在使用可移动介质时，如何有效管理溢出风险？

根据分类级别清楚地标记所有媒体，以防止安全域之间的意外信息泄漏。不同颜色的设备可以帮助直观地区分分类级别。

实施严格的分类级别之间的信息传输程序。这可能包括数据跨境移动之前的正式审查和批准。

定期审核有助于确保遵守防泄漏措施。应制定发生泄漏事件时的立即报告程序。

携带含有敏感数据的可移动介质出国旅行时应避免哪些做法？

旅行时切勿让可移动媒体无人看管。设备应始终由您实际持有，以防止被盗或篡改。

避免将可移动媒体连接到公用电脑或酒店、会议中心或网吧的网络。这些环境可能会受到键盘记录程序或其他恶意软件的危害。

国际旅行时不要携带不必要的数据。仅携带您的特定业务需求所需的最少信息，以限制潜在风险。

将个人拥有的外围设备与政府发放的可移动介质设备一起使用是否有任何限制？

政府政策通常禁止将个人拥有的可移动媒体连接到政府系统。此限制有助于防止来自不受控制来源的恶意软件的引入。

个人设备未经过组织安全控制，可能包含恶意代码。它们对政府网络构成了不可接受的风险。

只有经批准、政府颁发且经过正确扫描的可移动介质才能与官方设备一起使用。违反这些政策可能会导致纪律处分或安全事件。