Angajatii pot cara compania in buzunar

Tehnologiile de stocare au evoluat atat de mult in ultimii ani incat dischetele au devenit desuete. In primul rand pentru ca la capacitatea lor de 1,4 MB mai folositor se dovedeste a fi e-mail-ul. Chiar si printr-o conexiune dial-up poti sa transferi chiar daca mai anevoios 1,4 MB de date. Daca vrei insa sa copiezi o cantitate mai mare, nu e necesar sa ai o unitate de scriere a CD-urilor sau DVD-urilor ci macar un port USB la computer si un asa-numit “flash drive” ori “memory stick”.
Conditia esentiala, cea in care trebuie sa ai un port USB la computer, e ca si rezolvata pentru ca in ultimii ani aproape fiecare sistem comercializat este dotat cu asa-ceva. Pasul al doilea poate fi facut daca scoti din buzunar cativa zeci de dolari, exact atat cat costa un flash drive de 32 sau 64 MB. Cei cu mai multa dare de mana isi pot cumpara un flash drive cu 128 MB, 512 MB sau de ce nu cu 2 giga de memorie. Producatorii de cipuri au inceput o lupta pe viata si pe moarte in privinta densitatii de biti pe cipurile incorporate in flash-drive-uri astfel incat daca acum un model pe care incap 2 GB de date costa peste 1.000 de dolari, exista sanse foarte mari ca peste 1-2 ani pretul sa scada foarte mult. Cam la fel stau lucrurile si cu cardurile de memorie.
Popularitatea acestor medii de stocare in miniatura (atat cardurile cat si stick-urile pot incapea cu usurinta in cel ai mic buzunar) a crescut atat de mult incat a inceput sa ridice si semne de intrebare. Expertii in securitate IT spun ca atat memory stick-urile cat si cardurile de memorie prezinta un risc ridicat pentru companii.
Administratorii de retele nu pot controla in nici un fel informatiile care sunt transferate cu aceste dispozitive in cadrul companiilor, spre deosebire de cele expediate sau primite prin posta electronica, spre exemplu. Riscul este urias pentru ca, flash-drive-urile sau memory card-urile pot fi utilizate la fel de bine pentru a copia date confidentiale din reteaua companiei sau pentru a lansa in sistem virusi informatici.
Louis Oley, managing director la SecureWave, o companie specializata in producerea de software pentru prevenire intrarilor neautorizate in retelele informatice da vina pe Microsoft ca nu a furnizat in cadrul sistemelor de operare Windows 2000 si Windows XP, contemporane cu memory stick-urile instrumente software care sa permita controlarea acestor dispozitive. 
Companiile mai mici sunt expuse mai mult riscului decat cele de mari dimensiuni, sustin unii analisti, pentru ca utilizand un astfel de memory stick se poate fura intreaga baza de date a firmei chiar daca aceasta, in mod normal nu ar incapea pe o discheta.
SecureWave intentioneaza sa lanseze in una din urmatoarele saptamani un software, SecureEXE, proiectat special pentru a pune restrictii angajatilor care vor sa copieze fisiere cu date considerate sensibile de pe si in dispozitivele de stocare portabile.
Restrictionarea accesului la anumite date este de altfel si singura politica pe care firmele o pot adopta, sunt de acord multi specialisti in securitatea informatica. “Managementul nu este eficient daca ajungi sa spui angajatului ca poate sa citeasca sau sa tipareasca datele dintr-un fisier dar nu poate sa le copieze prin USB pe memory stick. Poti in schimb, din sistemul informatic central, sa opresti accesul utilizatorilor la anumite fisiere”, explica un analist. iuliana.susanu@zf.ro