3.3Memorias USB y soportes extraíbles
Lo esencial en 30 segundos
- Memoria desconocida = paquete sospechoso : no conectarla nunca, entregarla al IT para análisis en aislado.
- Entrada y salida : toda memoria recibida se analiza antes de abrir ; todo dato sensible que sale se cifra.
- Preferir el enlace en la nube : la memoria se pierde, el enlace controlado se revoca y deja rastro.
Mini-caso hilado — Karim y la memoria del aparcamiento
Karim, empleado de oficina en Argel, encuentra una memoria USB en el aparcamiento de la oficina, sin nombre. Curioso, se dispone a conectarla para identificar al propietario — y luego aplica la regla : una memoria desconocida nunca se conecta. La entrega al IT, que la analizará en entorno aislado, y comparte el documento esperado por enlace en la nube de empresa. Ni entrada de malware, ni salida de datos.
Este mismo caso vuelve en el curso, el esquema, el script y el reto 48h.
1. La memoria encontrada no es un regalo
Una memoria USB encontrada nunca es un regalo : es el clásico del ataque de la memoria abandonada — memorias infectadas depositadas en un aparcamiento, parte de las cuales acaban conectadas por curiosidad. La memoria puede autoejecutarse o simular un teclado y comprometer el puesto desde la conexión.
Regla absoluta : una memoria de origen desconocido nunca se conecta ; se entrega al IT, que sabrá analizarla en entorno aislado.
2. Analizar, cifrar, preferir la nube
Analizar toda memoria recibida antes de abrir nada (clic derecho → analizar con el antivirus) ; cifrar las memorias que transportan datos sensibles. La memoria se pierde fácilmente : cifrada, es un objeto perdido ; en claro, es una fuga de datos.
Preferir el uso compartido vía la nube de empresa : el enlace controlado deja rastro, aplica el antivirus y se revoca — la memoria, en cambio, se pierde. Y el borrado simple no borra nada : formateo completo mínimo antes de regalar una memoria.
🔎 Ejemplo concreto — Disciplina USB en 4 reglas
Karim neutraliza el vector, en ambos sentidos.
1) Memoria encontrada → NUNCA conectada, entregada al IT.
2) Memoria recibida → analizada (antivirus) antes de abrir.
3) Datos sensibles → memoria cifrada.
4) Intercambios → enlace en la nube antes que memoria.Lectura : ni entrada de malware, ni salida de datos.
Lección : una memoria desconocida es un paquete sospechoso.
Vocabulario de la sección
- Memoria USB trampa
- Memoria con malware de ejecución automática o archivos trampa : la memoria encontrada es un vector clásico.
Ejemplo sencillo: La memoria del aparcamiento de Karim, potencialmente trampa.
Lo que no es: una memoria nueva de origen conocido y verificado.
Reflejo: toda memoria desconocida = entrega al IT, nunca conectada.
- Ataque de la memoria abandonada
- Depositar memorias infectadas para que se conecten por curiosidad.
Ejemplo sencillo: Memorias sembradas en un aparcamiento de empresa.
Lo que no es: un intercambio convenido por canal validado.
Reflejo: resistir la curiosidad : no conectar.
- Soporte extraíble
- Memorias, discos externos, tarjetas SD : mismas reglas de procedencia, análisis y cifrado.
Ejemplo sencillo: El disco externo de copia de Karim.
Lo que no es: el disco interno del puesto.
Reflejo: aplicar las 4 reglas a todo soporte.
- Memoria cifrada
- Memoria protegida por contraseña/cifrado : la pérdida no se convierte en fuga.
Ejemplo sencillo: Una memoria de transporte cifrada por contraseña.
Lo que no es: una memoria en claro con datos sensibles.
Reflejo: cifrar antes de copiar en ella lo sensible.
- Intercambio por enlace en la nube
- Uso compartido vía la nube de empresa : rastro, antivirus, revocación — sustituye a la memoria en la mayoría de los casos.
Ejemplo sencillo: Karim envía un enlace controlado en lugar de la memoria.
Lo que no es: una memoria no cifrada confiada a un mensajero.
Reflejo: enlace antes que memoria siempre que sea posible.
En la práctica — Disciplina USB en 4 reglas
- Regla 1 : una memoria encontrada NUNCA se conecta — entréguela al IT (que sabrá analizarla en entorno aislado).
- Regla 2 : analice toda memoria recibida (clic derecho → analizar con el antivirus) antes de abrir nada.
- Regla 3 : cifre las memorias que transportan datos sensibles (BitLocker To Go en Windows Pro : clic derecho → Activar BitLocker).
- Regla 4 : prefiera los canales validados (enlaces en la nube de empresa) a las memorias para intercambiar — la memoria se pierde, el enlace se revoca.
Script listo para decir — entregar una memoria encontrada al IT (20 s)
«Encontré esta memoria USB en el aparcamiento, no la he conectado. Se la entrego para análisis — y para el documento a intercambiar, envío un enlace en la nube de empresa en su lugar.»
Decir al IT sin conectar la memoria, ni siquiera «solo para ver».
Modelo copiar-pegar — lista de control USB
MEMORIA ENCONTRADA (¿conectada? no / ¿entregada al IT? sí) : _______________
MEMORIA RECIBIDA (¿analizada antes de abrir? sí/no) : _______________
DATOS SENSIBLES (¿memoria cifrada? sí/no) : _______________
INTERCAMBIO (¿enlace en la nube antes que memoria? sí/no) : _______________TPE / autónomo
Sin IT : no conectar nunca lo desconocido, analizar cada memoria recibida, cifrar toda memoria sensible.
Pyme Argelia
Karim centraliza las memorias de empresa cifradas y prohíbe las memorias personales para los intercambios pro.
Oficina / asalariado
Si el puesto bloquea el USB, no eludir : pasar por los canales validados y pedir una excepción si hace falta.
Principiante
Esta semana : analizar una memoria recibida antes de abrir y enviar un enlace en la nube en lugar de una memoria.
✓ Buenas prácticas
- Entregue toda memoria desconocida al IT, no la conecte nunca.
- Cifre las memorias que transportan datos sensibles.
- Prefiera un enlace controlado en la nube a una memoria para intercambiar.
✗ Errores frecuentes
- Conectar una memoria encontrada «por curiosidad».
- Transportar datos sensibles en una memoria no cifrada.
- Creer que un borrado simple borra de verdad una memoria.
Puntos clave
- Una memoria USB desconocida es un paquete sospechoso : no se conecta, se entrega al IT.
- Toda memoria que entra se analiza ; todo dato sensible que sale se cifra.
- La memoria USB se pierde fácilmente : cifrada, es un objeto perdido ; en claro, es una fuga de datos.
- El uso compartido por enlace controlado en la nube sustituye con ventaja a la memoria en la mayoría de los casos.
Reto 48h — aplique mañana
Sustituya 1 intercambio por memoria por un enlace en la nube de empresa, y analice 1 soporte antes de abrir.
- Sé qué hacer con una memoria encontrada.
- Sé analizar antes de abrir.
- He intercambiado 1 vez por enlace en lugar de por memoria.
Preguntas frecuentes
El puesto de la empresa bloquea las memorias USB : ¿por qué tanto rigor?
Porque el vector es real en ambos sentidos (entrada de malware, salida incontrolada de datos) : muchas organizaciones restringen el USB por política. La necesidad legítima pasa por los canales validados.
¿Cómo borrar de verdad una memoria antes de regalarla?
El borrado simple no destruye nada : use el formateo completo (no rápido), o mejor, el cifrado de toda la memoria antes de formatear. Para datos muy sensibles, la destrucción física sigue siendo la referencia.
Karim encuentra una memoria USB en el aparcamiento. ¿Qué hacer?