Yazeka
Arama sonuçlarına göre oluşturuldu
USB belleklerin şirket dışına çıkarılması, bilgi güvenliği riskleri nedeniyle genellikle yasaktır veya sıkı politikalarla sınırlandırılmıştır 123.
ISO 27001 standardına göre, USB belleklerin kullanımı tamamen yasaklanmak yerine, şu önlemler alınmalıdır 2:
- Yetkilendirme: Yalnızca IT tarafından izin verilen ve şifreleme destekli USB bellekler kullanılabilir 2.
- Şifreleme: Belleğe aktarılan veriler, güçlü algoritmalarla şifrelenmelidir 2.
- Loglama: USB kullanımı ve veri transferleri kaydedilmeli ve düzenli olarak denetlenmelidir 2.
- Antivirüs Taraması: USB bellekler, cihaza takıldığında otomatik olarak antivirüs taramasından geçirilmelidir 2.
- Port Kısıtlaması: USB portları, belirli kullanıcı grupları dışında devre dışı bırakılmalıdır 2.
Ayrıca, USB belleklerin fiziksel olarak kontrol altında tutulması ve sadece yetkili kişilerin erişimine açık tutulması için donanımsal güvenlik çözümleri de kullanılabilir 4.
5 kaynaktan alınan bilgiyle göre: