Urad Vlade Republike Slovenije za informacijsko varnost (URSIV) je v letošnjem letu obravnaval primer incidenta, pri katerem je bila pri posameznih zavezancih zaznana uporaba osebnih izmenljivih medijev (USB ključkov) s prisotnostjo škodljive kode.

Incident je opozoril na pomen varne uporabe osebnih izmenljivih medijev in na širša tveganja v dobavnih verigah, vključno z možnostjo vpeljave zlonamerne kode že na nivoju proizvajalca. Prav tako je poudaril potrebo po celovitem pristopu k informacijski in kibernetski varnosti, ki zajema tehnične, organizacijske in ukrepe za povečanje varnosti dobavnih verig, zlasti pri ravnanju z zunanjimi nosilci podatkov.

Z namenom zmanjšanja tveganj pri uporabi osebnih izmenljivih medijev URSIV objavlja varnostne usmeritve oziroma priporočila za izvajanje varnostno-tehničnih in organizacijskih ukrepov. Pri tem podajamo pojasnilo, da priporočila ne zajemajo vseh možnih ukrepov in aktivnosti. Organizacijam se zato prepušča, da jih prilagodijo glede na specifične okoliščine, velikost, kadrovske resurse in tehnične zmožnosti.

• Priporočila URSIV za ravnanje z izmenljivimi mediji (USB ključki)

Vir: Urad Vlade Republike Slovenije za informacijsko varnost