Removable Media bezeichnet tragbare Datenträger wie USB-Sticks, externe Festplatten oder Speicherkarten, die einfach an unterschiedliche Geräte angeschlossen werden können und dadurch sowohl praktische Datenübertragung als auch ein potenzielles Einfallstor für Schadsoftware darstellen.
Removable Media ermöglicht den einfachen Austausch von Daten zwischen unterschiedlichen, oft nicht miteinander vernetzten Systemen, birgt aber gleichzeitig das Risiko, dass Schadsoftware unbemerkt von einem infizierten Gerät auf ein anderes übertragen wird, ohne dass eine Netzwerkverbindung notwendig ist.
Für Unternehmen ist der kontrollierte Umgang mit Removable Media relevant, weil solche Datenträger klassische Netzwerksicherheitsmaßnahmen wie Firewalls vollständig umgehen können, indem Schadsoftware direkt und physisch auf ein Gerät übertragen wird, ohne über das Netzwerk zu reisen.
Für Architektur- und Ingenieurbüros ist Removable Media relevant, weil USB-Sticks häufig zum Austausch großer CAD- oder BIM-Dateien mit externen Projektpartnern oder auf Baustellen ohne Internetzugang genutzt werden, wodurch ein unkontrollierter Einsatz solcher Datenträger ein reales Sicherheitsrisiko darstellen kann.
Abzugrenzen ist Removable Media von cloudbasierten Übertragungswegen, die eine netzwerkbasierte Alternative zum physischen Datenaustausch darstellen. Autorun-Funktionen können von Schadsoftware auf Removable Media missbraucht werden, um sich automatisch beim Anschließen zu verbreiten. Dies zeigt, wie eng die einzelnen Konzepte der Cybersicherheit miteinander verzahnt sind.
Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist der kontrollierte Umgang mit Removable Media relevant, weil USB-Sticks häufig zum Austausch großer CAD- oder BIM-Dateien genutzt werden, insbesondere auf Baustellen ohne verlässlichen Internetzugang, wodurch ein unkontrollierter Einsatz ein reales Einfallstor für Schadsoftware darstellen kann. Eine klare Richtlinie zum Umgang mit fremden oder unbekannten Datenträgern sowie automatisches Scannen angeschlossener Geräte reduzieren dieses Risiko erheblich. Für die Cyberversicherung ist relevant, dass der kontrollierte Umgang mit Removable Media häufig als Bestandteil der Mindestanforderungen an die IT-Sicherheit gilt. Deaktivierte Autorun-Funktionen bieten zusätzlichen, einfachen Schutz. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.
Ein Mitarbeiter eines Ingenieurbüros erhält auf einer Baustelle einen USB-Stick von einem externen Vermessungsdienstleister, um aktuelle Messdaten zu übertragen, da vor Ort keine stabile Internetverbindung verfügbar ist. Da das Büro eine klare Richtlinie für den Umgang mit fremden Datenträgern etabliert hat, wird der USB-Stick vor der Nutzung automatisch durch die installierte Sicherheitssoftware gescannt. Dabei wird eine bislang unbekannte Schadsoftware auf dem Stick entdeckt und blockiert, bevor sie auf die internen Systeme des Büros hätte übertragen werden können, wodurch eine mögliche Infektion erfolgreich verhindert wird. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.
Removable Media bezeichnet tragbare Datenträger wie USB-Sticks oder externe Festplatten, die an unterschiedliche Geräte angeschlossen werden können.
Solche Datenträger können klassische Netzwerksicherheitsmaßnahmen umgehen, indem Schadsoftware direkt und physisch übertragen wird.
USB-Sticks werden häufig zum Austausch großer CAD- oder BIM-Dateien auf Baustellen ohne Internetzugang genutzt.
Eine klare Richtlinie zum Umgang mit fremden Datenträgern sowie automatisches Scannen angeschlossener Geräte helfen wirksam.
Schadsoftware kann Autorun-Funktionen missbrauchen, um sich automatisch beim Anschließen eines Datenträgers zu verbreiten.
• Security Operations Center (SOC) – kann ungewöhnliche Aktivitäten im Zusammenhang mit angeschlossenen Datenträgern überwachen.
• Angriffsfläche – wird durch den unkontrollierten Einsatz von Removable Media potenziell vergrößert.
• Angriffsvektor – kann Removable Media als physischen Übertragungsweg für Schadsoftware nutzen.
• Attack Surface Management – sollte auch Risiken durch Removable Media in die Bewertung einbeziehen.