- USB閃存是威脅網(wǎng)絡安全的第二大危險源頭
- 惡意軟件清理迷你終端可檢測出令傳統(tǒng)殺毒軟件束手無策的“BadUSB”威脅
- 該惡意軟件清理程序在世界各地均可使用
調查顯示，員工將其在公司外使用的USB連接到企業(yè)網(wǎng)絡使用的情況普遍存在且達到70%，而尤其需要注意的是，員工在將其插入企業(yè)網(wǎng)絡前未采取任何防范措施的比例高達68%。
無論新舊，USB閃存驅動器都是公司IT系統(tǒng)的主要感染源。它們已在各行各業(yè)中廣泛使用，尤其在像工業(yè)、教育和醫(yī)療保健這些行業(yè)中應用于共享文件和更新軟件。
新型移動終端提醒人們刪除USB閃存中的受感染信息
一直以來，惡意軟件清理工具是重達70公斤的固定機柜式組件，或者以軟件形式安裝在計算機中。而今，“迷你終端”式惡意軟件清理工具的面世，使企業(yè)可以利用這款價格較低的移動終端輕松刪除用戶USB閃存中的受感染信息。這種便攜式終端可置于前臺、會議室，甚至根據(jù)需要切換使用場所。
Orange“迷你終端”式惡意軟件清理工具
五種集成殺毒搜索引擎高效檢測威脅
Orange Cyberdefense專家及其“道德黑客”團隊開發(fā)了惡意軟件清理程序。這款程序使用起來便捷輕松，只需插入USB閃存，便可查明其是否受到感染。若受到感染，用戶可選擇刪除文件或將其隔離。也可打印一份更為詳細的報告，以了解有關USB閃存受感染情況的分析：受感染文件詳情、檢測到的攻擊特征和檢出被感染文件的殺毒搜索引擎的名稱。
這一款惡意軟件清理迷你終端同時使用五種殺毒搜索引擎，以優(yōu)化和整合檢測的程序和性能。這些搜索引擎在連接至網(wǎng)絡或4G的情況下，可以達到每天自動更新的頻率。針對某些能夠控制計算機的惡意攻擊，該終端還配有一款嵌入式引擎，可專門檢測傳統(tǒng)殺毒軟件無法檢測出的BadUSB型攻擊。
此外，這款惡意軟件清理迷你終端還載有一個可遠程管理各個終端的控制平臺。利用該平臺可以檢查這些終端是否精確運行和按時更新，實時接收使用統(tǒng)計信息，并查明被感染文件的數(shù)量和檢測到的攻擊類型。所有這些寶貴信息都有助于改善公司的網(wǎng)絡安全性。
工業(yè) --暴露在網(wǎng)絡威脅下的行業(yè)
在工業(yè)領域，出于安全考慮，用來控制生產(chǎn)線的計算機并未連至互聯(lián)網(wǎng)。通常這些設備會保留USB端口以定期執(zhí)行維護診斷、恢復SCADA日志，或執(zhí)行更新。這使得工業(yè)設備在接入USB時特別容易受到惡意攻擊。由于這款惡意軟件清理程序可安裝在生產(chǎn)區(qū)入口處的計算機中，也添加了安全協(xié)議，因此這臺特定的計算機上的所有USB裝置均會得到強制性檢查，從而防止生產(chǎn)線遭受USB閃存所攜帶的惡意程序的攻擊。
“USB 閃存是對企業(yè)IT安全的重要威脅。即使完成這些攻擊的過程要比某些攻擊（如電子郵件攻擊）更為復雜，但人們還是對此憂心忡忡。將USB閃存與公司核心部分相連意味著可能傳播惡意代碼使設備癱瘓，并損毀敏感數(shù)據(jù)乃至工作站。用戶完全不需要做任何特別的事情，只需插入USB閃存，勒索軟件就可能安裝進工業(yè)系統(tǒng)中。”Orange Cyberdefense產(chǎn)品經(jīng)理Alexis Richard說道。
使用USB閃存的最佳做法：
- 絕對不可將來歷不明的USB閃存與工作站相連。
- 應更換員工的USB閃存驅動器，以避免惡意軟件的傳播。
- 為員工提供USB閃存驅動器，以防使用外部設備。
- 當USB閃存連接至不安全環(huán)境后，應對其進行系統(tǒng)性檢查。
- 只允許已刪除受感染信息的閃存安裝至工業(yè)計算機中。
關于 Orange Business Services
Orange Business Services 是 Orange 集團（法國電信）旗下的 B2B 分支機構，擁有 22,000 名員工，致力于為五大洲的跨國企業(yè)和法國的中小企業(yè)提供數(shù)字化轉型支持。Orange Business Services 不僅是一家基礎設施運營商，更是一家技術整合商和增值服務提供商。它為企業(yè)提供各種數(shù)字化解決方案，幫助他們創(chuàng)建團隊協(xié)作（協(xié)作式工作空間和移動化辦公空間），更好地服務于客戶（豐富的客戶關系和業(yè)務創(chuàng)新），以及支持項目實施（豐富的連接、靈活的 IT 和網(wǎng)絡防御）。Orange Business Services 提供的集成式技術包括：軟件定義網(wǎng)絡（SDN/NFV）、大數(shù)據(jù)與 IoT、云計算、統(tǒng)一通信與協(xié)作，以及網(wǎng)絡安全。Orange Business Services 的客戶涵蓋了國際上的 3,000 多家知名跨國企業(yè)，以及法國的 200 多萬專業(yè)人士、企業(yè)和社區(qū)。
