¿Se puede filtrar el contenido de la unidad flash a intenret?

1

Por pedido de nuestro Departamento de Seguridad Informática:

  

El personal debe seguir la Ley de protección de datos al no conectar un flash   unidad con datos personales de clientes a una computadora con sistema operativo Windows que   Tiene acceso a internet, por cable o wifi. Eso no se aplica a   computadoras con Linux o Mac OS.

¿Es correcto que exista esta diferencia y que los datos de los discos duros o las unidades flash puedan filtrarse a Internet en el sistema operativo Windows si dicha computadora tiene un software malicioso oculto que se ejecuta en él? ¿No existe tal riesgo para los sistemas UNIX debido a una arquitectura diferente?

    
pregunta user164863 19.11.2017 - 17:41
fuente

1 respuesta

4

Ese orden solo es parcialmente efectivo:

En general, el almacenamiento adjunto, ya sean discos duros o unidades de almacenamiento en miniatura, se puede filtrar.

Sin embargo, esto se lee como "desconecte la red, use una unidad flash, vuelva a conectar la red". Y eso no ayudará en general; el malware podría simplemente almacenar el contenido hasta que exista Internet disponible para la exfiltración (y los documentos de Vault 7 nos muestran que en realidad eso está sucediendo).

Además, este tipo de malware también puede existir fácilmente para Mac OS o Linux.

Si bien este orden y esta práctica pueden reducir el riesgo, no lo mitiga por completo.

    
respondido por el Tobi Nary 19.11.2017 - 17:54
fuente

Lea otras preguntas en las etiquetas