Es tut mir leid euch mitteilen zu müssen, dass sich die Veröffentlichung der neuen Version verzögert.

Der Grund dafür ist, dass ich derzeit neben dem Studium und dem Arbeiten fast keine Zeit zum Entwickeln und Testen habe.

Falls es jedoch einen Sponsor gibt, der mich finanziell unterstützt, müsste ich nicht mehr nebenher arbeiten und kann mich mehr auf den USB Bouncer konzentrieren. Sponsoren haben natürlich auch Vorteile!!

wichtigste Vorteile der neuen Version:

• unterstützte Windows Versionen: 2000,XP,Server 2003,Vista,Server 2008,7
• Unterstützung für 64-Bit Betriebsysteme
• neue Blockiermethode im Kernelmode (100% Schutz)
• Kontrolle über alle portablen Massenspeicher (nicht nur USB)
• Einlesen des Massenspeichers an jedem beliebigen Rechner im Netzwerk
• bis ca. 200-300 Rechner verwaltbar
• Einlesen von Rechner aus dem Active Directory

Freu mich schon sehr darauf die neue Version zu veröffentlichen!

Falls ihr Fragen habt, mailt mir bitte an michael@usb-security.org .

Der Faktor Mensch ist heutzutage noch das größtes Sicherheitsrisiko in der IT-Welt. Die technische Absicherung von Netzwerken wird immer besser und sicherer. Jedoch wird der Faktor Mensch häufig übersehen.

Diesen Punkt möchte ich mit einem Beispiel näher bringen:

Nehmen wir mal an ein Mitarbeiter XY erstellt am Abend noch schnell eine Präsentation für die kommende Besprechung. Nachdem er mit der Präsentation fertig ist, überträgt er die Daten auf seinen USB-Stick. Am nächsten Tag in der Firma angekommen, spielt er die erstellte Präsentation in den Firmen-PC ein. Jedoch hat Mitarbeiter XY nicht bemerkt, dass auf seinem Privat-PC ein Virus wütet. Zu sehr hoher Wahrscheinlichkeit hat er mit der Präsentation auch den Virus im Firmen-PC miteingespielt! So schnell kann man teure Security Devices (Firewall,Virenscanner,..) umgehen.

Sie glauben nicht, dass dies desöfteren die Realität ist?

Dann kontere ich sofort mit einem Beispiel, bei dem Krankenhäuser,Militäre,.. über die USB Schnittstelle infiziert wurden. Der Wurm Conficker infizierte zuerst Rechner über eine Sicherheitslücke von Windows und verbreitete sich dann sehr schnell über die USB Schnittstelle von PC zu PC.

Siehe Artikel bei Wikipedia: http://de.wikipedia.org/wiki/Conficker

Wie kann der USB-Bouncer vorbeugen?

Mit dem USB-Bouncer ist es möglich USB Massenspeicher zu definieren, die zugelassen werden (White-Listing Verfahren). Auf andere USB Massenspeichergeräte wird der Zugriff verweigert.

Zudem ist der USB Bouncer kostenlos (Freeware) auch für Firmen!!

Fallbeispiel:

Die Firma verteilt jedem Mitarbeiter USB Sticks, die auch einen für die tägliche Arbeit benötigen. Diese USB Massenspeichergeräte werden im Firmen-Netzwerk zugelassen. Die Mitarbeiter müssen eine Anweisung unterschreiben, mit der sich einverstanden erklären, nur den USB Stick anzustecken, wo die IT-Abteilung es erlaubt. Wenn sich jeder Mitarbeiter daran hält, wird die Wahrschenlichkeit drastisch verringert, dass ein Virus über die USB Schnitstelle in das Netzwerk gelangt. Ansonsten verstößt der Mitarbeiter ja gegen die Anweisung und ist damit haftbar!

Mit dem Einsatz vom USB Bouncer können dann Mitarbeiter keine privaten USB Massenspeichergeräte (USB-Sticks,..) auf Firmen-Rechner mehr verwenden!