USB Bellek Güvenliği: Buluntu USB'yi Bilgisayara Takmayın!

USB Belleklerin Taşıdığı Siber Tehditler

1. 1. Kötü amaçlı yazılımlar: USB’ler virüs, trojan, solucan, fidye yazılımı ve keylogger gibi zararlıları kolayca bilgisayara bulaştırabilir.

   2. USB Rubber Ducky saldırıları: Normal bellek gibi görünür ancak klavye gibi davranarak hızlı şekilde komut çalıştırır ve veri çalabilir.

   3. BadUSB (firmware saldırıları): USB’nin aygıt yazılımı değiştirilerek cihaz kendini klavye veya ağ kartı gibi tanıtır ve sistemi tamamen ele geçirebilir.

   4. Veri sızıntısı: Şifrelenmemiş USB’ler kolayca kaybolabilir, çalınabilir ve hassas veriler yetkisiz kişilerin eline geçebilir.

   5. Boot saldırıları: Bilgisayar USB’den başlatıldığında disk şifrelemesi aşılabilir ve tam sistem erişimi sağlanabilir.

   6. Donanımsal tehditler (USB Killer): Yüksek voltaj vererek bilgisayarın donanımına fiziksel zarar verebilir.

   7. Sosyal mühendislik tuzakları: “Buluntu USB” veya promosyon USB’ler içine gizlenen zararlılarla kullanıcı kandırılarak saldırı başlatılabilir.

Buluntu USB ile Karşılaşıldığında Yapılması Gerekenler

1. 1. USB’yi kesinlikle bilgisayarınıza takmayın.
   2. İçeriğini açmaya veya incelemeye çalışmayın.
   3. USB’ye yalnızca gerekirse fiziksel temas edin, mümkünse eldiven kullanın.
   4. Cihazı güvenlik birimlerine, BT ekibine veya yetkili makamlara teslim edin.
   5. Nerede ve ne zaman bulunduğunu not alın ve durumu kayıt altına alın.
   6. USB’nin “temiz” olduğunu asla varsaymayın; profesyonellerin incelemesine bırakın.

Bu maddelerin sonucu, buluntu bir USB ile karşılaşıldığında en doğru ve güvenli yaklaşımın cihaza kesinlikle dokunmamak ve yetkililere teslim etmek doğrudur.

Güvenli Veri Taşıma Yöntemleri

1. 1. Şifreleme: Verileri dosya veya disk düzeyinde koruyun.

   2. Erişim kontrolü: Sadece yetkililere izin verin.

   3. Güvenli protokoller: SFTP, HTTPS, VPN kullanın.

   4. Yedekleme: Veri kaybına karşı yedek alın.

   5. Fiziksel güvenlik: Cihazları güvenli şekilde taşıyın.

   6. Bilinmeyen USB’den uzak durun: Kaynağı belirsiz cihazları kullanmayın.

   7. Veri minimizasyonu: Gereksiz veriyi taşımayın.

SONUÇ

Buluntu USB’ler virüs, kötü amaçlı yazılım veya donanımsal saldırı taşıyabileceği için kesinlikle bilgisayara takılmamalıdır. Böyle bir USB bulunduğunda cihaz açılmadan yetkililere teslim edilmeli ve olay kaydı tutulmalıdır. Veri taşırken ise şifreleme, erişim kontrolü, güvenli protokoller, yedekleme ve fiziksel güvenlik önlemleri uygulanmalıdır. Tüm bu önlemler, verilerin kaybolmasını, çalınmasını veya yetkisiz erişimi engeller.