USB-носії та особисті пристрої на робочому місці

Чому флешка — це не просто «папірці»

• Чужий носій може бути заражений. Зловмисники навмисно «забувають» флешки з привабливою назвою («Зарплата», «Судові справи», «Фото») у холах, ліфтах і біля входу — розрахунок на цікавість. Підключив — і код у мережі установи.
• Через носій заражають цілу мережу. Один заражений файл на одному комп'ютері — і далі усе, до чого можна дістатися.
• На носіях виносять службову інформацію. Копіювання баз, реєстрів і документів на власні флешки — це витік, навіть без злого умислу.

Правила роботи з носіями

1. Службові носії — тільки обліковані. Якщо для роботи потрібна флешка, вона має бути видана в установі та пройти перевірку.
2. Чужі та знайдені носії не підключати. Зовсім. Навіть «на секунду, подивитись». Про знахідку — повідомити ІТ-службу.
3. Не приносити з дому і не носити додому службові носії без потреби та дозволу: ризик втрати — це ризик витоку.
4. Отримали носій від незнайомої людини (кур'єр, відвідувач, «з райсуду передали») — не підключати; передати до ІТ-служби, яка перевірить його в безпечному середовищі.

Особисті пристрої: телефони, ноутбуки, планшети

• Службова інформація обробляється лише в захищених системах установи. Це не побажання, а вимога закону: обробка інформації з обмеженим доступом поза авторизованими системами заборонена. Особиста пошта, месенджери та «хмарні диски» для робочих документів не підходять.
• Листування з робочих питань — через службові канали. Особистий телефон у руках — це додатковий канал, який ніхто не захищає й не фіксує.
• Не з'єднуйте особисті пристрої з робочими комп'ютерами «просто скинути файл» або зарядити: це той самий незахищений канал, що й флешка.
• Не фотографуйте документи без службової потреби, а службові екрани — без потреби взагалі: так документи й дані опиняються в незахищених місцях.

Якщо сталося

• Підключили сторонній носій або виявили, що ваш службовий носій загублено, — негайно повідомити ІТ-службу; нічого не «чистити» самостійно.
• Якщо службову інформацію випадково скопійовано на особистий пристрій — повідомити про це та видалити за погодженням із фахівцем, а не «тихо».