Een USB-blokkade is een instelling waarmee je regelt welke apparaten via een USB-poort op een werklaptop of pc mogen worden aangesloten. Je kunt alles blokkeren, alleen opslagapparaten blokkeren (een muis en toetsenbord blijven dan gewoon werken), of alleen goedgekeurde sticks toestaan. De regel wordt centraal ingesteld en geldt automatisch op elk beheerd apparaat.
Voor het MKB lost dit twee risico’s tegelijk op. Ten eerste weglek van data: een medewerker die snel een klantenbestand meeneemt op een stick, die vervolgens in de trein blijft liggen. Ten tweede besmetting: een gevonden of gekregen USB-stick kan malware bevatten die zich meteen installeert. Beide zijn lastig te ontdekken en makkelijk te voorkomen.
In de praktijk stel je het in via je apparaatbeheer, bijvoorbeeld Microsoft Intune. Kies liever niet meteen voor een totaalverbod, want dan lopen mensen vast bij een presentatie of een scanner. Een veelgebruikte middenweg is: lezen mag, schrijven niet, of alleen versleutelde bedrijfssticks toestaan. Zorg er wel voor dat er een werkbaar alternatief is om bestanden te delen, anders zoeken mensen een omweg.
Wat OkayICT hierin doet: wij stellen apparaatbeleid in via je beheeromgeving, inclusief USB-regels die veilig zijn maar het werk niet blokkeren.
Meer lezen: Wat is een USB-stick? · Wat is data loss prevention (DLP)?
