Protezione delle unità USB da malware, ransomware e altre minacce informatiche

Le unità di archiviazione esterna connesse tramite USB, universalmente conosciute come chiavette USB o pen USB (penna USB), sono i dispositivi esterni di archiviazione di dati più diffusi al mondo. La maneggevolezza e il costo molto contenuto sono i motivi principali di questo successo, ma ha sicuramente contribuito il grande sviluppo tecnologico degli ultimi anni, grazie al quale oggi possiamo acquistare unità USB con un massimo di 1 TB di memoria. Se vuoi saperne di più sulle origini delle chiavette USB e dei sistemi di archiviazione, ti consigliamo questo interessante articolo di Fastweb sulla Storia dei supporti per l’archiviazione dati.

Tutti hanno una chiavetta USB o più di una, magari dedicate a diversi tipi di dati, ad esempio per fare un backup separato dei dati universitari, di quelli del lavoro e di altri file personali come documenti di viaggio, bollette, email, foto e così via. Proprio per questo, le pen USB sono prese di mira dagli hacker, che le utilizzano per un’ampia varietà di attacchi, da operazioni di spionaggio informatico di calibro internazionale – vedi l’episodio dell’attacco di hacker russi alla Farnesina – agli attacchi su piccola scala, ma che in realtà sono il vero e proprio incubo di privati e aziende.

Il problema è che un sistema protetto da un software antivirus è comunque esposto a infezioni esterne da unità USB. La buona notizia è che è facile porre rimedio alle disattenzioni o alla fretta con cui colleghiamo qualsiasi dispositivo ai nostri computer: basta vaccinare il computer e le nostre chiavette. Inoltre, come vedremo a breve, chi ha bisogno di un livello di sicurezza ancora più alto può acquistare pen USB crittografate e protette tramite impronta digitale.

Ma vediamo innanzitutto perché una chiavetta USB può contagiare un computer e come limitare le possibilità di propagazione dei virus.

Disattivare l’avvio automatico delle unità esterne

Se utilizzi Windows, avrai notato che per impostazione predefinita quando colleghi una chiavetta USB o un altro dispositivo al tuo computer, questo viene avviato automaticamente, ovvero riconosciuto e letto dal sistema. È in questo modo che i malware più rudimentali si propagano dall’unità esterna al computer. Pertanto, se connetti spesso chiavette USB di altre persone al tuo portatile, potresti disattivare l’avvio automatico.

Per farlo, in Windows 10, vai a Start > Impostazioni > Dispositivi > AutoPlay e imposta su Disattivato l’interruttore in alto, sotto la voce Usa AutoPlay per tutti i supporti e i dispositivi. Se vuoi, puoi impostare delle regole personalizzate per le unità rimovibili e le schede di memoria, utilizzando i menu a discesa nella stessa finestra.

Importante: tieni presente che in questo modo dovrai avviare manualmente ogni unità che colleghi!

Proteggere una chiavetta USB con la vaccinazione

Come sempre, prevenire è meglio che curare. Panda Dome offre una funzionalità di vaccinazione delle unità USB che impedisce l’avvio automatico di programmi quando un dispositivo esterno viene collegato al computer.

Per prima cosa, scarica e installa Panda Dome (il primo mese è gratis). Vai alla funzione Vaccino USB e scegli se vaccinare un’unità USB specifica collegandola al PC o impostare la vaccinazione automatica. Per selezionare quest’ultima opzione, imposta su Attivato il selettore accanto alla voce Vaccina automaticamente ogni periferica USB inserita nel PC. In questo modo, la vaccinazione sarà applicata a tutte le chiavette USB che colleghi al computer, senza dover ripetere manualmente l’operazione e consentendoti di condividere l’uso del sistema con altre persone con più sicurezza.

Inoltre, dato che ora disponi del potente antivirus di Panda, puoi attivare la funzione Analisi dispositivo USB. In questo modo, ogni volta che colleghi una periferica USB al PC ti verrà consigliato di eseguirne alla scansione alla ricerca di virus e minacce informatiche.

Chiavette USB crittografate e protette con impronta digitale

Finora abbiamo visto come proteggere il tuo sistema quando interagisce con dispositivi USB e come eliminare virus dalle tue chiavette USB. Con gli strumenti di cui abbiamo parlato, i tuoi sistemi informatici sono ben protetti e al riparo da malware e altre infezioni digitali. E per quanto riguarda la sicurezza dei dati che salvi sulla tua pen USB?

Niente paura, anche per questo problema c’è una soluzione. Se utilizzi frequentemente un’unità USB per salvare e trasmettere file da un sistema all’altro, soprattutto in ambienti collaborativi di lavoro o poco protetti, ti consigliamo di acquistare una chiavetta USB con crittografia dei dati. Kingston, ad esempio, ne produce vari tipi che rispondono a diverse esigenze in termini di sicurezza e con soluzioni specifiche per aziende di medie e grandi dimensioni. Ovviamente sul mercato se ne trovano tantissime e non abbiamo certo bisogno di consigliarti come e dove cercarle online!

Per ulteriori informazioni sulla crittografia dei dati, dai un’occhiata al nostro articolo Come criptare file e cartelle su PC e MAC.

Se poi vuoi assicurarti il massimo della protezione per i tuoi dati, soprattutto se per lavoro tratti informazioni sensibili di altre persone e imprese, puoi addirittura acquistare una chiavetta USB protetta mediante la scansione dell’impronta digitale. Sono leggermente più care rispetto alle unità di base, ma utilizzandole ti assicurerai che nessuno possa accedere ai tuoi dati.

Consigli per la protezione di unità USB

In generale, e ricapitolando, ti consigliamo di:

  • Acquistare una chiavetta USB di buona qualità e dotata di crittografia dei dati o protezione mediante impronta digitale.
  • Vaccinare la tua chiavetta USB e il PC con la funzione Vaccino USB di Panda Dome.
  • Installare e aggiornare periodicamente il tuo antivirus Panda Dome su tutti i tuoi dispositivi.
  • Fare un backup periodico nel cloud dei dati contenuti nelle tue chiavette USB.
  • Conservare le tue unità USB in luoghi sicuri e al riparo da fonti di calore, campi elettromagnetici intensi e altri elementi che potrebbero danneggiarle.
  • Non collegare la tua chiavetta USB a sistemi pubblici o sospetti.

Buona navigazione e buona vaccinazione!

Disinfetta il tuo PC