Schützen Sie Organisationen vor Malware

Ihre Daten gehören zu den wertvollsten Vermögenswerten Ihres Unternehmens, darunter Unternehmensfinanzdaten, persönliche Informationen von Kunden, Patienten, geschützte, technische Daten usw. Für die Geschäftsabwicklung ist jedoch ein einfacher Zugriff, Bequemlichkeit und Portabilität dieser Informationen durch die Mitarbeiter erforderlich, um Aufträge zu erhalten Erledigt. Aus diesem Grund erfreuen sich USB-Sticks großer Beliebtheit. Forscher haben jedoch eine potenzielle Gefahr bei der USB-Technologie namens „badUSB“ aufgedeckt, bei der clevere Hacker die Technologie möglicherweise dazu nutzen könnten, Malware zu verbreiten, die das vertrauenswürdige Netzwerk eines Unternehmens infiltrieren könnte.

Unternehmen können sich dafür entscheiden, proaktiv eine Lösung zu implementieren, die dazu beiträgt, diese potenzielle Bedrohung durch den Einsatz von USB-Laufwerken mit sicherer Firmware-Implementierung zu mindern.

Welche Branchen eignen sich am besten für Secure Firmware USB?

Versorgungsunternehmen, Rüstungsunternehmen und Fertigungsunternehmen sind nur einige der Branchen, die sichere Firmware-USB-Laufwerke zur Aktualisierung teurer Maschinen verwenden und sich vor jeglicher Möglichkeit von Malware schützen möchten. Organisationen, die eine geschützte Umgebung vor dem Eindringen von Malware gewährleisten möchten, aber möglicherweise keine High-End-Hardwareverschlüsselung benötigen, werden von der sicheren Firmware USB von Kanguru FlashTrust profitieren. (Wenn Sie Hardwareverschlüsselung benötigen, sehen Sie sich bitte unsere Defender®-Serie an.) Auch Organisationen, die ein Softwareverschlüsselungsmodul für die Endpunktsicherheit verwenden, sehen direkte Vorteile darin, auf die Whitelist gesetzte, verschlüsselte (im Netzwerk) USB-Laufwerke mit sicherer Firmware von einem vertrauenswürdigen, in den USA ansässigen Unternehmen zu haben Unternehmen.

Ist „badUSB“ so schlimm, wie es sich anhört?

Im August 2014 enthüllten die Forscher Karsten Nohl und Jakob Lell bei einer Black Hat-Sicherheitsveranstaltung eine potenzielle Bedrohung für die USB-Technologie und wiesen darauf hin, dass jedes USB-Peripheriegerät, einschließlich Drucker, Tastaturen, Computermäuse, Webcams oder Flash-Tasten, angreifbar sein könnte Es besteht die Möglichkeit, dass ein geschickter Hacker die Firmware physisch ändert, um infektiöse Malware einzuschleusen. Obwohl dies sehr schwierig wäre, haben die als „BadUSB“ bekannten Nachrichten einige beunruhigt, dass USB-Laufwerke für solche physischen Manipulationen anfällig sein könnten.

Aber ist „badUSB“ wirklich so schlimm, wie es sich anhört? Wenn es um die Möglichkeit einer Manipulation der USB-Technologie geht. Es stellt wirklich keine große Bedrohung für die Gesamtbevölkerung dar, da ein äußerst versierter und zutiefst verärgerter Hacker erforderlich wäre, um die Firmware eines USB-Geräts zu manipulieren, um eine Organisation zu infiltrieren. Dennoch sind einige Organisationen möglicherweise einem größeren Risiko ausgesetzt als andere. Es reicht aus, Experten aufhorchen zu lassen, insbesondere wenn eine Organisation einem höheren Risiko ausgesetzt ist. Um dem entgegenzuwirken, möchten Unternehmen, die sich einem größeren Risiko ausgesetzt sehen, die Verwendung von Flash-Laufwerken möglicherweise auf Laufwerke mit sicherer Firmware wie Kanguru FlashTrust beschränken. Die Festlegung sicherer Firmware-Laufwerke zu einer Richtlinie kann durch die Verwendung von USB einen Schutz vor Malware-Angriffen bieten. Weitere Informationen hierzu finden Sie in unserem Blog .

So funktioniert digital signierte sichere Firmware

Stellen Sie sich vor, ein Dieb würde versuchen, Ihr Auto zu stehlen, und Ihr Auto erkennt, dass Sie nicht Sie hinter dem Fahrersitz sind, und wird daraufhin vollständig abgesperrt, alle Türen verriegelt und funktioniert überhaupt nicht mehr. Der Kanguru FlashTrust™ ist von Natur aus durch eine sogenannte digital signierte sichere Firmware geschützt. Diese grundlegende Funktion macht es nahezu unmöglich, dass ein Firmware-basierter Angriff erfolgreich ist, und macht es zum vertrauenswürdigsten USB-Gerät auf dem Markt. Der FlashTrust verwendet die gleiche Firmware-Technologie, die für die hardwareverschlüsselten Defender®-Laufwerke von Kanguru reserviert ist, die in Übereinstimmung mit den NIST-Anforderungen zur digitalen Signatur der Geräte-Firmware entwickelt wurden, und wird durch einen strengen Prozess überprüft, der als FIPS 140-2-Zertifizierung bekannt ist. Da die sichere Firmware beim Start durch einen Selbsttest überprüft wird, würde das USB-Gerät einfach nicht funktionieren, wenn versucht würde, die Firmware auf einem Kanguru-Laufwerk mit sicherer Firmware zu manipulieren.