近期的(de)統計數據顯示，企業使用(yòng)U盤存儲和(hé)傳輸數據的(de)安臨嚴峻挑戰。據報道，企業文件中包含機密信息的(de)U盤比例超過了(le)50％，且每50份通(tōng)過網絡傳輸的(de)文件中就有1份含有重要數據。這(zhè)些令人(rén)擔憂的(de)數字揭示了(le)U盤洩密問題的(de)嚴重性。而更令人(rén)憂慮的(de)是，由于數據洩露導緻的(de)客戶流失比例正在以每年11％的(de)速率上升。本文将探討(tǎo)企業面臨的(de)U盤洩密風險以及解決該問題的(de)重要性和(hé)必要性。
微軟發布了(le)一項警告，指出一種名爲“樹莓知更鳥”的(de)高(gāo)風險蠕蟲病毒正通(tōng)過被USB設備（如U盤）進行傳播。一旦USB設備病毒會生成一個(gè).lnk文件，用(yòng)戶點擊該文件後，病毒将自動創建一個(gè)msiexec.exe進程，并啓動另一個(gè)惡意文件。此病毒已成功大(dà)量終端，對(duì)于被企業終端的(de)安全和(hé)數據安全構成了(le)嚴重威脅。本文将關注這(zhè)一蠕蟲病毒的(de)傳播方式和(hé)其對(duì)終端安全與數據安全的(de)威脅。
随著(zhe)移動存儲介質（如U盤、存儲卡、移動硬盤等）的(de)普及和(hé)使用(yòng)，我們需要意識到使用(yòng)這(zhè)些介質在計算(suàn)機上時(shí)，存在計算(suàn)機病毒或被植入竊密程序的(de)風險。特别是當這(zhè)些移動存儲介質在密級計算(suàn)機上使用(yòng)時(shí)，其中的(de)竊密程序可(kě)能會自動複制到密級計算(suàn)機中，并将機密數據存儲到移動存儲介質上。當該移動存儲介質再次連接到互聯網的(de)計算(suàn)機時(shí)，機密數據就會被發送給竊密者，從而導緻U盤洩密。本文将探討(tǎo)此類問題的(de)風險和(hé)防範措施。
案例一：集團的(de)U盤洩密事件
某集團高(gāo)級工程師孫某在編制項目方案時(shí)，從互聯網上收集了(le)多(duō)項技術文件和(hé)資料。然而，他(tā)的(de)特殊搜索領域引起了(le)境外情報機構的(de)注意，并向他(tā)的(de)互聯網計算(suàn)機發送了(le)一個(gè)木(mù)馬竊密程序。孫某毫不知情地将有關資料和(hé)隐藏的(de)木(mù)馬竊密程序一同拷貝到了(le)U盤中，并将U盤插入SM計算(suàn)機導入文件。這(zhè)一操作被進行，導緻木(mù)馬竊密程序将密級計算(suàn)機中的(de)文件和(hé)資料隐蔽存儲在U盤中。當U盤再次連接到互聯網時(shí)，其中的(de)機密文件被竊取并進行隐蔽傳輸。孫某因此事件受到開除公職處分(fēn)。
案例二：U盤洩密事件
隸屬于某縣辦公室的(de)縣信息管理(lǐ)中心管理(lǐ)員(yuán)黃(huáng)某，使用(yòng)個(gè)人(rén)U盤在未設置密碼的(de)密級計算(suàn)機上拷貝了(le)一份秘密級文件。在未履行信息公開保密審查程序的(de)情況下(xià)，他(tā)擅自将該文件上傳至縣門戶網站，緻使U盤洩密。事件發生後，黃(huáng)某受到警告處分(fēn)，劉某受到通(tōng)報批評，負有責任的(de)縣信息管理(lǐ)中心副主任潘某同樣受到通(tōng)報批評。
（新聞來(lái)自：南(nán)早網）
