EU advarer mod USB-drev

De mange mobile lagerenheder, bærbare computere og smartphones har øget risikoen for datatab og datatyveri. EU's sikkerheds-agentur ENISA, der netop har fået forlænget sit mandat frem til 2012, har nu udgivet en brochure som fortæller om sikkerhedsproblemer i forbindelse med USB Flash-medier.

Alene i 2007 blev der solgt 85 millioner USB hukommelses-enheder og de anvendes i næsten alle virksomheder til at transportere dokumenter og andre data.

Men 80-90 procent af de USB-nøgler der anvendes i virksomheder er ikke krypteret, og dermed kan man risikere, at private data, forretningshemmeligheder, regnskaber og kundeoplysninger falder i de forkerte hænder, hvis den lille enhed bliver glemt eller stjålet.

ENISA fortæller om flere konkrete sager - bl.a. en meget omtalt sag fra Sverige, hvor en USB-nøgle med forsvarsdokumenter blev glemt i en bibliotekscomputer. En matematikprofessor fra Texas mistede en USB-enhed med data om 8.000 studerende under en ferie på Madagaskar.

I Afghanistan blev USB-nøgler med oplysninger om amerikansk militærpersonel fundet på en bazaar i Bagram.

Der er også risiko for, at de små mobile enheder kan blive misbrugt til at transportere virus ind i virksomhedens netværk.

Brochuren fra ENISA indeholder 19 konkrete anbefalinger til, hvad man kan gøre for at begrænse sikkerhedsrisikoen.