外接設備隱患眾多,如何禁止 USB 端口接入未授權的設備?
在很多企業裡,USB 端口看上去只是再普通不過的物理介面,但真正的風險往往正是從這些「看起來最不起眼」的入口開始的。員工把個人 U 盤插到辦公電腦上,表面上可能只是為了臨時拷文件;外包人員接入移動介質,可能只是為了交付材料;研發、財務、人事等崗位如果長期允許普通 USB 設備自由接入,企業的資料邊界就會在不知不覺中被打開。很多資料外洩事件並不需要複雜攻擊路徑,一支未授權的 U 盤就足以繞開網路側控制,把文件直接帶離終端。