- USB閃存是威脅網(wǎng)絡(luò)安全的第二大危險(xiǎn)源頭
- 惡意軟件清理迷你終端可檢測(cè)出令傳統(tǒng)殺毒軟件束手無(wú)策的“BadUSB”威脅
- 該惡意軟件清理程序在世界各地均可使用
調(diào)查顯示，員工將其在公司外使用的USB連接到企業(yè)網(wǎng)絡(luò)使用的情況普遍存在且達(dá)到70%，而尤其需要注意的是，員工在將其插入企業(yè)網(wǎng)絡(luò)前未采取任何防范措施的比例高達(dá)68%。
無(wú)論新舊，USB閃存驅(qū)動(dòng)器都是公司IT系統(tǒng)的主要感染源。它們已在各行各業(yè)中廣泛使用，尤其在像工業(yè)、教育和醫(yī)療保健這些行業(yè)中應(yīng)用于共享文件和更新軟件。
新型移動(dòng)終端提醒人們刪除USB閃存中的受感染信息
一直以來(lái)，惡意軟件清理工具是重達(dá)70公斤的固定機(jī)柜式組件，或者以軟件形式安裝在計(jì)算機(jī)中。而今，“迷你終端”式惡意軟件清理工具的面世，使企業(yè)可以利用這款價(jià)格較低的移動(dòng)終端輕松刪除用戶USB閃存中的受感染信息。這種便攜式終端可置于前臺(tái)、會(huì)議室，甚至根據(jù)需要切換使用場(chǎng)所。
Orange“迷你終端”式惡意軟件清理工具
五種集成殺毒搜索引擎高效檢測(cè)威脅
Orange Cyberdefense專家及其“道德黑客”團(tuán)隊(duì)開(kāi)發(fā)了惡意軟件清理程序。這款程序使用起來(lái)便捷輕松，只需插入U(xiǎn)SB閃存，便可查明其是否受到感染。若受到感染，用戶可選擇刪除文件或?qū)⑵涓綦x。也可打印一份更為詳細(xì)的報(bào)告，以了解有關(guān)USB閃存受感染情況的分析：受感染文件詳情、檢測(cè)到的攻擊特征和檢出被感染文件的殺毒搜索引擎的名稱。
這一款惡意軟件清理迷你終端同時(shí)使用五種殺毒搜索引擎，以優(yōu)化和整合檢測(cè)的程序和性能。這些搜索引擎在連接至網(wǎng)絡(luò)或4G的情況下，可以達(dá)到每天自動(dòng)更新的頻率。針對(duì)某些能夠控制計(jì)算機(jī)的惡意攻擊，該終端還配有一款嵌入式引擎，可專門(mén)檢測(cè)傳統(tǒng)殺毒軟件無(wú)法檢測(cè)出的BadUSB型攻擊。
此外，這款惡意軟件清理迷你終端還載有一個(gè)可遠(yuǎn)程管理各個(gè)終端的控制平臺(tái)。利用該平臺(tái)可以檢查這些終端是否精確運(yùn)行和按時(shí)更新，實(shí)時(shí)接收使用統(tǒng)計(jì)信息，并查明被感染文件的數(shù)量和檢測(cè)到的攻擊類型。所有這些寶貴信息都有助于改善公司的網(wǎng)絡(luò)安全性。
工業(yè) --暴露在網(wǎng)絡(luò)威脅下的行業(yè)
在工業(yè)領(lǐng)域，出于安全考慮，用來(lái)控制生產(chǎn)線的計(jì)算機(jī)并未連至互聯(lián)網(wǎng)。通常這些設(shè)備會(huì)保留USB端口以定期執(zhí)行維護(hù)診斷、恢復(fù)SCADA日志，或執(zhí)行更新。這使得工業(yè)設(shè)備在接入U(xiǎn)SB時(shí)特別容易受到惡意攻擊。由于這款惡意軟件清理程序可安裝在生產(chǎn)區(qū)入口處的計(jì)算機(jī)中，也添加了安全協(xié)議，因此這臺(tái)特定的計(jì)算機(jī)上的所有USB裝置均會(huì)得到強(qiáng)制性檢查，從而防止生產(chǎn)線遭受USB閃存所攜帶的惡意程序的攻擊。
“USB 閃存是對(duì)企業(yè)IT安全的重要威脅。即使完成這些攻擊的過(guò)程要比某些攻擊（如電子郵件攻擊）更為復(fù)雜，但人們還是對(duì)此憂心忡忡。將USB閃存與公司核心部分相連意味著可能傳播惡意代碼使設(shè)備癱瘓，并損毀敏感數(shù)據(jù)乃至工作站。用戶完全不需要做任何特別的事情，只需插入U(xiǎn)SB閃存，勒索軟件就可能安裝進(jìn)工業(yè)系統(tǒng)中。”Orange Cyberdefense產(chǎn)品經(jīng)理Alexis Richard說(shuō)道。
使用USB閃存的最佳做法：
- 絕對(duì)不可將來(lái)歷不明的USB閃存與工作站相連。
- 應(yīng)更換員工的USB閃存驅(qū)動(dòng)器，以避免惡意軟件的傳播。
- 為員工提供USB閃存驅(qū)動(dòng)器，以防使用外部設(shè)備。
- 當(dāng)USB閃存連接至不安全環(huán)境后，應(yīng)對(duì)其進(jìn)行系統(tǒng)性檢查。
- 只允許已刪除受感染信息的閃存安裝至工業(yè)計(jì)算機(jī)中。
關(guān)于 Orange Business Services
Orange Business Services 是 Orange 集團(tuán)（法國(guó)電信）旗下的 B2B 分支機(jī)構(gòu)，擁有 22,000 名員工，致力于為五大洲的跨國(guó)企業(yè)和法國(guó)的中小企業(yè)提供數(shù)字化轉(zhuǎn)型支持。Orange Business Services 不僅是一家基礎(chǔ)設(shè)施運(yùn)營(yíng)商，更是一家技術(shù)整合商和增值服務(wù)提供商。它為企業(yè)提供各種數(shù)字化解決方案，幫助他們創(chuàng)建團(tuán)隊(duì)協(xié)作（協(xié)作式工作空間和移動(dòng)化辦公空間），更好地服務(wù)于客戶（豐富的客戶關(guān)系和業(yè)務(wù)創(chuàng)新），以及支持項(xiàng)目實(shí)施（豐富的連接、靈活的 IT 和網(wǎng)絡(luò)防御）。Orange Business Services 提供的集成式技術(shù)包括：軟件定義網(wǎng)絡(luò)（SDN/NFV）、大數(shù)據(jù)與 IoT、云計(jì)算、統(tǒng)一通信與協(xié)作，以及網(wǎng)絡(luò)安全。Orange Business Services 的客戶涵蓋了國(guó)際上的 3,000 多家知名跨國(guó)企業(yè)，以及法國(guó)的 200 多萬(wàn)專業(yè)人士、企業(yè)和社區(qū)。
