Tầm quan trọng của việc khóa cổng USB vật lý trên máy tính văn phòng

Khóa cổng USB vật lý là cách chặn trực tiếp việc cắm thiết bị lạ vào máy tính, bổ sung cho các chính sách phần mềm vốn có thể bị vô hiệu hóa hoặc cấu hình sai. Với máy văn phòng, đặc biệt là máy ở quầy lễ tân, phòng họp, máy kế toán và máy chủ, việc khóa những cổng không dùng giúp giảm đáng kể nguy cơ nhiễm mã độc qua USB, gắn thiết bị ghi phím và sao chép dữ liệu trái phép. Chi phí thấp, triển khai nhanh, nhưng cần quy trình quản lý chìa khóa và ngoại lệ rõ ràng.

Cổng USB là cửa vào và cửa ra của dữ liệu

Trong văn phòng, cổng USB phục vụ nhiều việc chính đáng: bàn phím, chuột, máy in, đầu đọc thẻ. Nhưng cùng cổng đó cũng có thể:

• Đưa mã độc vào qua ổ flash nhiễm virus.
• Cho phép thiết bị giả bàn phím chạy lệnh tự động.
• Để gắn thiết bị ghi phím giữa bàn phím và máy, ghi lại mật khẩu.
• Cho phép nhân viên hoặc người ngoài chép dữ liệu khách hàng ra ổ cá nhân.
• Sạc điện thoại cá nhân, vô tình tạo kết nối dữ liệu giữa thiết bị không quản lý và máy công ty.

Mỗi cổng không dùng đến là một điểm tiếp cận không cần thiết. Nguyên tắc bảo mật cơ bản "giảm bề mặt tấn công" áp dụng rất trực quan ở đây: cổng nào không cần thì đóng lại.

Vì sao không chỉ dựa vào chính sách phần mềm

Windows có thể chặn ổ lưu trữ USB qua Group Policy, và nhiều phần mềm bảo mật có tính năng kiểm soát thiết bị. Những công cụ này rất quan trọng, nhưng có giới hạn:

• Chính sách phần mềm thường cho phép bàn phím, chuột vì người dùng cần chúng, nên không chặn được thiết bị giả bàn phím.
• Thiết bị ghi phím phần cứng gắn giữa bàn phím và máy không bị phần mềm nhìn thấy.
• Cấu hình có thể bị sai, bị gỡ khi cài lại máy, hoặc không áp dụng được khi máy chưa vào miền.
• Người có quyền quản trị cục bộ có thể tắt chính sách.

Khóa vật lý bổ sung cho các khoảng trống này. Hai lớp kết hợp mới tạo được hàng rào chắc chắn.

Các loại khóa cổng USB phổ biến

Không nên dùng keo dán cổng như cách làm lâu dài: nó khó đảo ngược, có thể làm hỏng bo mạch và trông thiếu chuyên nghiệp.

Máy nào cần ưu tiên khóa trước

1. Máy chủ và tủ mạng: ít khi cần cắm thiết bị mới, ảnh hưởng lớn nếu bị xâm nhập. Đọc thêm cách phát hiện phần cứng lạ trên máy chủ.
2. Máy ở khu vực công cộng: lễ tân, phòng họp, máy tra cứu, nơi người ngoài dễ tiếp cận.
3. Máy xử lý dữ liệu nhạy cảm: kế toán, nhân sự, chăm sóc khách hàng có quyền xem hồ sơ.
4. Máy của quản trị hệ thống: nếu bị gắn thiết bị ghi phím, mật khẩu quản trị sẽ bị lộ.

Lộ trình triển khai không làm phiền nhân viên

Một dự án khóa cổng thất bại thường vì làm đột ngột, khiến nhân viên không in được, không sạc được, rồi tự tìm cách lách. Lộ trình hợp lý:

1. Khảo sát: liệt kê mỗi máy đang dùng cổng nào cho việc gì.
2. Thiết lập giải pháp thay thế: máy in mạng, kho tài liệu dùng chung, quy trình chuyển tệp qua hệ thống được duyệt, bộ sạc điện thoại cắm ổ điện.
3. Thông báo và giải thích lý do: nhân viên hợp tác tốt hơn khi hiểu rủi ro.
4. Khóa theo từng nhóm máy, bắt đầu từ máy chủ và khu vực công cộng.
5. Quy trình ngoại lệ: khi cần dùng USB, nhân viên gửi yêu cầu, IT mở khóa tạm thời, quét thiết bị và ghi nhật ký.
6. Kiểm tra định kỳ: đi kiểm tra thực tế xem khóa còn nguyên, có thiết bị lạ không.

Kết hợp với chính sách phần mềm

Trên các cổng vẫn mở cho bàn phím, chuột, hãy dùng chính sách chặn ổ lưu trữ rời hoặc chỉ cho phép ổ mã hóa của công ty, đồng thời vô hiệu hóa AutoRun và AutoPlay trên toàn bộ máy. Ghi nhật ký sự kiện cắm thiết bị giúp IT phát hiện bất thường. Nếu doanh nghiệp đang xây dựng chương trình bảo vệ dữ liệu bài bản, khóa cổng USB nên được ghi vào chính sách như một biện pháp kiểm soát cụ thể trong kế hoạch ngăn ngừa rò rỉ dữ liệu trong doanh nghiệp.

Quản lý chìa khóa và dụng cụ tháo

Khóa vật lý chỉ có giá trị khi chìa khóa được quản lý tốt. Hãy giao dụng cụ tháo cho một số ít người có trách nhiệm, cất trong tủ có khóa, ghi sổ mỗi lần sử dụng. Khi nhân sự IT nghỉ việc, kiểm kê lại dụng cụ. Nhiều bộ khóa trên thị trường dùng chung một kiểu chìa cho mọi sản phẩm cùng loại; nếu yêu cầu bảo mật cao, chọn loại có chìa riêng theo bộ.

Lợi ích ngoài bảo mật

Khóa cổng còn giúp giảm hỏng hóc do cắm rút thường xuyên, hạn chế nhân viên cắm thiết bị tiêu thụ điện như quạt mini vào máy, và tạo văn hóa ý thức an ninh trong văn phòng. Khi khách đến làm việc thấy cổng được khóa gọn gàng, họ cũng có thêm niềm tin vào cách công ty bảo vệ dữ liệu.