USB drop: medimos quién conecta un medio encontrado en el piso
Un pendrive en el estacionamiento o en la línea no pasa por el correo. Colocamos dispositivos de prueba y reportamos dónde y quién los enchufó.
Cómo se corre un drop sin convertir el edificio en un incidente
Marcamos planta, sucursal, depósito u oficina con vos. Cada zona tiene un cupo de dispositivos y un criterio de no dejar medios en espacios públicos no controlados. Sin mapa no hay colocación.
Preparamos USB sin dato real y con marcador de conexión. El payload no cifra, no persiste y no sale del ejercicio. Etiquetamos para poder retirar cada unidad al cierre.
Dejamos los medios en las zonas firmadas, en una ventana corta. No hay un segundo drop improvisado en el pasillo. Seguridad de sitio y, si aplica, el sindicato o el comité de planta están avisados a nivel de ejercicio, no de ubicación exacta.
Devolvemos qué zona produjo conexiones, qué área aparece en el endpoint y quién llevó el medio a TI sin enchufarlo. Ese corte es el producto. No hay una tasa nacional de “pendrives”.
Por qué la política de USB no se demuestra con un curso
Porque la política se pone a prueba cuando el objeto está en la mano, no cuando se marca una casilla de un LMS. En depósito y en sucursal el equipo compartido, el turno y la prisa ganan. Un curso anual sobre “no conecte dispositivos…
Qué te entregamos
Evidencia de un gesto físico, cortada por lugar y por área, no por una campaña de correo.
Mapa firmado
Zonas, cupo de dispositivos y reglas de no colocación. Sirve para legal, para facilities y para no discutir después dónde se podía dejar un medio.
Dispositivos de prueba
Unidades sin dato real, con marcador, retiradas al cierre. Inventario de entrada y de salida para que no quede un USB suelto en el edificio.
Informe de ubicación y área
Qué zona produjo el gesto, qué área conectó, qué endpoint aparece. Es el entregable que no se puede sacar de un clic de mail.
Criterio de política
Qué pedir después: canales para entregar un medio encontrado, control de puertos, hábito de no “revisar” en el equipo de trabajo. No es un rediseño de GPO: es evidencia para decidirlo.
Qué necesitamos de tu lado
Acceso coordinado a las sedes del alcance y un interlocutor de facilities o de planta que pueda abrir puertas y retirar dispositivos con nosotros al cierre. Sin ese dueño de sitio… También un criterio de exclusiones: laboratorios, cajas fuertes, áreas con norma de no introducir medios, visitas. El USB de prueba no entra donde un medio extraño sería un…
Cómo se encaja con el programa
El drop no reemplaza las simulaciones de correo ni el vishing. Es la foto del gesto físico. Se lee al lado del índice, no se promedia con el clic de un phishing como si midieran lo mismo. Una sucursal que no enchufa y…
También se contrata junto a este
Preguntas sobre USB drop
Medí el gesto que no pasa por el correo
Si tenés planta, sucursal o depósito, la política de USB se demuestra en el piso. Hablemos de zonas.
Catálogo completo en Servicios