CD Sconosciuto sulla Scrivania? Protocollo di Sicurezza per Supporti Sospetti
Un CD inaspettato sulla scrivania non è solo disordine: è un potenziale incidente di sicurezza. Malware, strumenti di esfiltrazione dati e attacchi mirati sono stati tutti consegnati tramite supporti fisici. Segui questo protocollo.
Azioni Immediate (Fai Questo per Primo)
- NON INSERIRLO — Né nella tua workstation, né in quella di un collega, né in un chiosco autonomo. Autorun/Autoplay può eseguire codice prima che tu veda qualsiasi file.
- Non aprire alcun file se lo hai già inserito. Disconnettersi dalla rete immediatamente.
- Fotografare il disco e l'imballaggio (etichetta, segni, busta) per documentazione.
Passaggi di Indagine
- Chiedi in zona: "Qualcuno lo ha lasciato per me?" Controlla con i vicini immediati.
- Controlla etichette: Scritte a mano? Stampate? Nome del progetto? Nome del mittente?
- Esamina i tratti fisici: Disco commerciale pressato (argentato) vs. CD-R masterizzato (colorante colorato: verde, blu, oro). I dischi masterizzati presentano rischio maggiore.
Escalation
- Contatta IT Security / Help Desk immediatamente — Fornisci: luogo del ritrovamento, orario, descrizione, foto.
- Non tentare di "scannerlo da solo" — Il tuo antivirus potrebbe non rilevare malware mirato/zero-day. L'IT dispone di sandbox forensi.
- Preserva la catena di custodia — Consegna direttamente all'IT; non lasciare su una scrivania condivisa.
Se l'IT Lo Autorizza (Raro)
- Usa una workstation di analisi dedicata, isolata dalla rete (nessuna rete, nessun dato di produzione)
- Monta in sola lettura se possibile
- Scansiona con più motori (caricamento hash file su VirusTotal)
- Estrai solo i tipi di file previsti (PDF, DOCX, immagini)—nessun eseguibile, script, collegamenti
Igiene Generale
- Disabilita AutoRun/AutoPlay tramite Criteri di Gruppo (l'IT dovrebbe averlo già fatto)
- Mantieni aggiornata la protezione endpoint
- Segnala qualsiasi supporto non richiesto—chiavette USB, schede SD, dischi rigidi esterni inclusi
- Usa solo chiavette USB crittografate rilasciate dall'organizzazione per il trasferimento dati
L'ingegneria sociale tramite supporti fisici (baiting) è un vettore d'attacco comprovato. Il worm Stuxnet si diffuse tramite USB. Un CD trovato è una prova—superala segnalando, non cliccando.