Ausgesperrt: USB und andere Ports am PC kontrollieren

Diskettenlaufwerke sind out, Flash-Speicher sind in. Ob USB-Stick, MP3-Player oder Digitalkamera, mittlerweile lassen sich auf fast jedem externen Gerät Daten speichern. Das ist praktisch, birgt aber auch Gefahren für das Firmennetz.

Kleine, handliche USB-Speicherstifte sind heute allgegenwärtig. Auf über 46 Millionen Stück schätzen die Analysten von Semico die verkaufte Stückzahl in 2006. Nachdem viele Hersteller PCs bereits ohne Floppylaufwerk ausliefern, haben USB-Stifte die Nachfolge von flexiblen Massenspeichern wie Disketten angetreten. Allerdings mit Nebenwirkungen. Mittlerweile sind Kapazitäten von acht GByte erhältlich, damit lassen sich die Daten eines kompletten Servers auf Schokoriegelformat schrumpfen und aus der Firma tragen. Aber es geht nicht nur um USB-Stifte allein. Mittlerweile kann fast jedes externe Gerät zum Datenspeichern genutzt werden, ob Ipod, Digitalkamera, MP3-Player oder Armbanduhr. Microsoft macht's möglich: seit Windows 2000 ist so gut wie immer der passende Treiber im Betriebssystem enthalten. Einstecken, kurz warten und schon taucht der neue Laufwerksbuchstabe auf.

Vielen Firmen scheint die Gefahr zwar bewusst zu sein - eine Studie von Reflex Magnetics in England aus dem Jahr 2004 ergab, dass 82 Prozent der Befragten USB-Speicher als Gefahr sehen - doch kaum jemand unternimmt etwas. Die gleiche Studie ergab auch, dass 60 Prozent der Befragten die Nutzung von USB-Speichern nicht überwachen, satte 84 Prozent schützten sich gar nicht gegen die potenzielle Gefahr. So viel Unbekümmertheit kann gefährlich sein, denn selbst wenn man keine Datenspionage fürchtet, birgt die Verfügbarkeit von billigen USB-Massenspeichern Gefahrenpotenzial: Viren, Würmer, Trojaner - die ganze Bandbreite der Schädlinge wandert auf diesem Medium unsichtbar für Firewall und zentralen Virenscanner zum Arbeitsplatz des Benutzers. Zu diesem Ergebnis kamen auch die Analysten der Gartner Group. Sie sehen in den kleinen Speicherriesen eine Bedrohung für die Datenintegrität in Unternehmen und empfehlen dringend, keine unkontrollierte Nutzung zu erlauben. Das Stichwort lautet "Unkontrolliert". Niemand, auch Gartner nicht, geht davon aus, dass ein Unternehmen portable Speicher verbieten kann. Dafür sind die handlichen Datentransporter viel zu praktisch. Wer möchte noch mit Disketten oder gebrannten CDs hantieren, wenn ein USB-Stift mit einem Gigabyte Kapazität für unter 50 Euro im Regal liegt. Ein kontrollierter Ansatz verspricht mehr Erfolg und erlaubt weiterhin den Einsatz der kleinen Helferlein. Zwei Dinge gehören zu einer wasserdichten Lösung. Ersten muss das Unternehmen klare Richtlinien festlegen und kommunizieren, wer was womit darf. Und weil Vertrauen gut, Kontrolle in dem Fall aber unerlässlich ist, sorgt die passende Software dafür, dass nur freigegebene Speichergeräte Zugriff bekommen und keine unerlaubten Daten aus dem Netz kopiert werden.

Fanden Sie diesen Artikel nützlich?
2 von 2 Lesern fanden diesen Artikel nützlich.

Aktuelle Job-Angebote

Lesermeinungen zum Artikel

 
von dexdex
am 8. Februar 2006, 12:17 Uhr
Ein weiterer Vorteil von Linux?
Also wenn ich mir das so durchlese, dann ist dies doch ein Grund mehr für Unternehmen, auf Linux umzusteigen? Dort kann ich ganz bequem die einzelnen Ports und USB sperren. Das sollte ein Vista wohl auch unbedingt können, und nicht erst ab Vista SP2.
 
von Lexius
am 21. Februar 2006, 12:06 Uhr
AW: Ein weiterer Vorteil von Linux?
Naja USB Ports sperren ist keine echte lösung des Problems, denn ggf. will ich einen lokalen Drucker durchaus erlauben.USB grundsätzlich auszuschalten (zumindest so, dass einfache User das nicht reaktivieren können) sollte mit ein paar manipulationen im Gerätemanager auch unter Windows kein großer Akt sein.
 
von /sm
am 30. März 2006, 23:35 Uhr
AW: Ein weiterer Vorteil von Linux?
das kann man auch mit win recht einfach lösen, indem man dem system verbietet die usbstor.sys zu laden.so können keine massenspeichermedien (usb sticks, usb platten,...) mehr verwendet werden.das schöne ist, dass sonstige usb geräte (usb drucker, usb mäuse,...) weiterhin funktionieren.
 
von Jensen
am 10. Februar 2006, 09:08 Uhr
Danke, aber wer hilft mir bei der Auswahl! ;)
Danke erstmal für die detaillierte Beschreibung und Hilfestellung!Ich beschäftige mich selbst schon länger mit dem Thema und musste feststellen, dass es recht viele Anbieter für Port-Control-Software gibt.Mein Favorit war bis jetzt DEVICELOCK von Smartline.Allerdings sind mir die anderen Programme nicht bekannt, allerdings hab ich noch etliche mehr gefunden, die hier nicht aufgeführt werden.Hat jemand schon Erfahrungen mit Programmen gesammelt?
 
von Rolf-Peter Reber
am 12. April 2006, 14:21 Uhr
Flexibilität durch automatische Verschlüsselung
Im letzten Teil des Beitrages wird erst auf die automatische Verschlüsselung eingegangen. Diese wird bei uns ohne viel Aufwand durch die Sicherheitssoftware tetraguard.usb erreicht. Kein unnötiger Aufwand mit Geräte-ID, keine ABM für Administratoren. Einfach, wirkungsvoll und sicher!

ZDNet.de Live

Conro ...

Conroy sets spectrum renewal prices t.co/...

10.02.12, 05:25 von zdnetaustralia
Roll ...

Roll up, roll up! Oracle digest Taleo t.co/...

10.02.12, 05:10 von ZDNet
World ...

World's largest IMAX gets a new screen: photos t.co/...

10.02.12, 05:05 von zdnetaustralia
India ...

India govt Web sites defaced. t.co/...

10.02.12, 05:05 von zdnetasia
Ode ...

Ode to manual typewriters t.co/...

10.02.12, 04:55 von ZDNet
Telco ...

Telcos abandoning unlimited data. t.co/...

10.02.12, 04:51 von zdnetasia
MD of ...

MD of RIM Australia, Adele Beachley, resigns t.co/...

10.02.12, 04:49 von zdnetaustralia
Telst ...

Telstra will move 4.2 million BigPond customers onto Microsoft's Windows Live email service: t.co/...

10.02.12, 04:13 von zdnetaustralia
New ...

New CEO pledges 'painful' steps to fix Sony. t.co/...

10.02.12, 03:39 von zdnetasia
Eolas ...

Eolas loses landmark Web patent case t.co/...

10.02.12, 03:35 von ZDNet
Local ...

Local companies claim that NBN's satellite contracts skip Australia: t.co/...

10.02.12, 03:32 von zdnetaustralia
We'll ...

We'll build it, but will they come? t.co/...

10.02.12, 02:37 von zdnetaustralia
Suthe ...

Sutherland Shire Council is locked in a stalemate with Optus over the $110,000 cost of a cable replacement t.co/...

10.02.12, 02:09 von zdnetaustralia
Vodaf ...

Vodafone sheds 30K more customers: t.co/...

10.02.12, 01:55 von zdnetaustralia
Revie ...

Review: Chrome 17, faster than ever, more secure than ever. t.co/...

10.02.12, 01:50 von ZDNet
Ethic ...

Ethical iPhone protests hit Apple stores: t.co/...

10.02.12, 01:42 von zdnetaustralia
Kodak ...

Kodak discontinues camera business t.co/...

10.02.12, 01:29 von zdnetaustralia
Lax ...

Lax data privacy laws hurt Australia t.co/...

10.02.12, 00:13 von zdnetaustralia
Micro ...

Microsoft plans to release a flavour of Windows 8 on ARM chips t.co/...

9.02.12, 23:49 von zdnetaustralia
Why a ...

Why a $25 computer means revolution t.co/...

9.02.12, 23:38 von zdnetaustralia