Caso studio | Articolo tecnologico sponsorizzato da un’azienda
Quando qualcuno chiede come proteggere i file dalla copia su una chiavetta USB, la risposta non è sempre semplice come installare un software o aggiungere una password. A volte il problema non consiste soltanto nell’impedire alle persone non autorizzate di aprire i file. Si tratta anche di garantire che i file originali non possano essere modificati, eliminati o sovrascritti dopo che la chiavetta USB è stata distribuita.
Questa distinzione diventa particolarmente importante quando i file contengono prove utilizzate in procedimenti giudiziari.
Un ente governativo degli Stati Uniti ha recentemente raccontato come utilizza una tecnologia USB sicura per distribuire materiale probatorio digitale ad imputati e avvocati. L’organizzazione gestisce informazioni sensibili relative ai procedimenti, tra cui documenti, registrazioni audio e prove video, per le quali è necessario controllare l’accesso e, allo stesso tempo, garantire che i contenuti originali rimangano invariati.
La soluzione? Una combinazione di accesso controllato tramite password e protezione permanente da scrittura a livello hardware.
Sembra abbastanza semplice, ma dietro le quinte succede molto più di quanto la maggior parte delle persone immagini.
Il problema della distribuzione di prove legali tramite chiavette USB
Le chiavette USB rimangono uno strumento pratico per distribuire grandi raccolte di file digitali. Sono economiche, portatili e non richiedono una connessione Internet per accedere alle informazioni.
Quando si tratta di distribuire materiale probatorio nell’ambito di un procedimento giudiziario, però, una normale chiavetta USB presenta un paio di problemi.
Innanzitutto, chiunque entri in possesso di una normale chiavetta USB potrebbe essere in grado di aprire i file. In secondo luogo, il destinatario potrebbe eliminare, rinominare, sovrascrivere o modificare le informazioni memorizzate sul dispositivo.
Per i normali trasferimenti di file, queste possibilità sono del tutto previste. Quando si parla di prove legali, invece, introducono rischi inutili.
L’ente governativo coinvolto in questo caso distribuisce materiale probatorio sia agli avvocati sia agli imputati che scelgono di rappresentarsi da soli in tribunale, comunemente indicati nel sistema giudiziario statunitense come imputati pro se. Alcuni destinatari si trovano in stato di detenzione, mentre altri sono in libertà.
Le informazioni distribuite possono comprendere documenti PDF, file Microsoft Word, fogli di calcolo Excel, registrazioni audio MP3 e prove video in formato MP4.
L’ente aveva bisogno di una procedura ripetibile che consentisse ai destinatari autorizzati di accedere a questi file, proteggendo allo stesso tempo le informazioni originali memorizzate sulla chiavetta USB.
Ed è proprio qui che diventa importante la differenza tra accedere a un file e modificarlo.
Due livelli di sicurezza USB che lavorano insieme
L’ente ha implementato una soluzione basata sulla tecnologia Nexcopy Copy Secure, combinando due funzioni di sicurezza distinte.
Il primo livello è l’accesso controllato tramite password.
Prima che il destinatario possa visualizzare il materiale probatorio, deve inserire la password corretta. In questo modo viene introdotto un requisito di accesso per i file sensibili, invece di lasciare i contenuti immediatamente disponibili a chiunque colleghi la chiavetta USB a un computer.
Il secondo livello è la protezione permanente da scrittura a livello hardware.
Una volta che la chiavetta USB è stata preparata e configurata in modo definitivo, il controller della memoria flash viene impostato per impedire ulteriori modifiche alle informazioni memorizzate.
Non è la stessa cosa che selezionare un file in Windows, aprire la finestra Proprietà e spuntare la casella Sola lettura.
Un’impostazione di sola lettura a livello software dipende dal modo in cui il sistema operativo gestisce le autorizzazioni dei file. La protezione hardware da scrittura, invece, opera a livello del controller USB, impedendo alle normali operazioni del computer di scrivere nuove informazioni, eliminare file o formattare l’area di memoria protetta.
In altre parole, il destinatario può accedere ai file autorizzati, ma i contenuti originali della chiavetta USB rimangono protetti dalle modifiche.
Una precisazione importante: la protezione hardware da scrittura non impedisce automaticamente a qualcuno di copiare un file accessibile su un altro computer. Impedire la copia non autorizzata rappresenta un requisito di sicurezza diverso.
Per chi desidera approfondire questa distinzione, GetUSB.info ha già affrontato l’argomento nell’articolo Come funziona la protezione dalla copia USB.
Proteggere le prove originali dopo la distribuzione
Immaginiamo una chiavetta USB contenente diverse centinaia di documenti legali, registrazioni audio e file video.
Una volta che la chiavetta lascia l’organizzazione, la persona che la riceve può utilizzare diversi computer per esaminarne il contenuto.
Su una normale chiavetta USB, i file possono essere eliminati accidentalmente, sovrascritti o modificati. Il destinatario potrebbe anche introdurre modifiche senza rendersene conto, semplicemente utilizzando un programma che scrive informazioni sul dispositivo di archiviazione.
Con una protezione permanente da scrittura a livello hardware, i file originali memorizzati sulla chiavetta USB rimangono invariati durante le normali operazioni del computer.
Questo permette di mantenere una copia di riferimento coerente con le informazioni distribuite originariamente.
È importante sottolineare che la sola protezione da scrittura non costituisce una catena di custodia completa delle prove legali. Per documentare chi ha preparato, gestito e ricevuto il materiale probatorio sono comunque necessarie procedure appropriate e una documentazione adeguata.
Ciò che questa tecnologia offre è un metodo per impedire che i contenuti originali della chiavetta USB vengano modificati dopo che il dispositivo è stato configurato in modo definitivo.
Per le organizzazioni che distribuiscono informazioni sensibili, questa è una differenza significativa.
L’esperienza dell’ente con la distribuzione sicura tramite USB
Secondo quanto riferito dall’organizzazione, l’introduzione della procedura USB sicura ha prodotto una differenza significativa nelle sue attività operative e nei processi di cybersicurezza informatica.
Invece di considerare la distribuzione tramite USB come una semplice operazione di copia dei file, l’ente ora integra l’autorizzazione tramite password e la protezione permanente da scrittura nella procedura già utilizzata per preparare il materiale probatorio destinato alla distribuzione.
Questo approccio consente di utilizzare lo stesso flusso di lavoro generale per gestire diversi formati di file e differenti destinatari, compresi avvocati e imputati, sia detenuti sia in libertà.
Offre inoltre un metodo più uniforme per preparare i supporti destinati alla distribuzione delle prove, proteggendo contemporaneamente i contenuti originali dalle modifiche.
L’ente non ha fornito misurazioni specifiche delle prestazioni né dati relativi al tempo risparmiato. I benefici riportati riguardano quindi gli aspetti operativi, piuttosto che risultati espressi in numeri.
Il vantaggio di fondo, comunque, è piuttosto chiaro: i destinatari autorizzati possono esaminare le informazioni, mentre i file originali presenti sulla chiavetta USB distribuita rimangono protetti.
Proteggere i file dalla copia su USB: la soluzione dipende dall’obiettivo
Un aspetto interessante di questa applicazione è che l’espressione “proteggere i file dalla copia su USB” può avere diversi significati.
Alcune organizzazioni vogliono impedire che qualcuno duplichi la loro proprietà intellettuale. Altre desiderano limitare le persone che possono aprire informazioni riservate. Altre ancora devono assicurarsi che i file presenti su una chiavetta USB non possano essere modificati dopo la distribuzione.
Si tratta di problemi differenti e non richiedono necessariamente la stessa tecnologia.
In questa applicazione governativa, la priorità era controllare l’accesso al materiale probatorio e preservare i file originali sul dispositivo USB fisico.
L’accesso controllato tramite password ha soddisfatto il primo requisito. La protezione permanente da scrittura a livello hardware ha soddisfatto il secondo.
Insieme, queste due funzioni hanno fornito un metodo pratico per distribuire informazioni sensibili senza dipendere completamente dalle autorizzazioni software.
Un esempio pratico di sicurezza USB anche fuori dall’ambito giudiziario
Sebbene questa particolare applicazione riguardi la distribuzione di materiale probatorio, i requisiti di sicurezza alla base della soluzione non sono esclusivi degli enti governativi.
Le strutture sanitarie che distribuiscono documentazione dei pazienti, le aziende che consegnano documenti finanziari e le imprese che forniscono documentazione tecnica definitiva possono trovarsi ad affrontare sfide molto simili.
In ognuna di queste situazioni, l’obiettivo è consentire ai destinatari autorizzati di accedere alle informazioni, mantenendo allo stesso tempo una copia originale protetta.
Le chiavette USB non scompariranno tanto presto, e nemmeno la necessità di controllare ciò che accade alle informazioni memorizzate al loro interno.
A volte la soluzione più efficace non consiste nel sostituire i supporti fisici con un’altra piattaforma di distribuzione. Consiste piuttosto nel fare in modo che il supporto fisico si comporti esattamente come richiesto dall’applicazione.
In questo caso significa permettere alle persone giuste di leggere i file, impedendo allo stesso tempo qualsiasi modifica ai contenuti originali della chiavetta USB.
Nota editoriale / Contenuto sponsorizzato: Questo articolo è sponsorizzato da Nexcopy e si basa su un’applicazione reale e documentata della sua tecnologia USB Copy Secure. L’ente governativo coinvolto è stato intenzionalmente mantenuto anonimo per tutelare la riservatezza del cliente. Le descrizioni tecniche si basano sui dettagli di implementazione forniti nel caso studio originale. GetUSB.info non ha condotto test di sicurezza indipendenti né misurazioni quantitative delle prestazioni.
Informazioni sulla tecnologia: Nexcopy sviluppa soluzioni specializzate per memorie flash USB, tra cui accesso controllato tramite password e protezione hardware da scrittura a livello del controller per i supporti compatibili. Ulteriori informazioni sono disponibili su Nexcopy.com.
