Bestanden op een USB-stick tegen kopiëren beveiligen: praktijkvoorbeeld van een overheidsinstantie

Wanneer iemand vraagt hoe je bestanden op een USB-stick tegen kopiëren kunt beveiligen, is het antwoord niet altijd zo eenvoudig als software installeren of een wachtwoord toevoegen. Soms gaat het probleem niet alleen om het voorkomen dat onbevoegden bestanden openen. Het gaat er ook om dat de oorspronkelijke bestanden niet kunnen worden gewijzigd, verwijderd of overschreven nadat de USB-stick is verspreid.

Dat onderscheid wordt vooral belangrijk wanneer de bestanden juridisch bewijsmateriaal bevatten.

Een overheidsinstantie in de Verenigde Staten heeft onlangs uitgelegd hoe zij beveiligde USB-technologie gebruikt om digitaal bewijsmateriaal en processtukken te verstrekken aan verdachten en advocaten. De organisatie verwerkt gevoelige informatie uit rechtszaken, waaronder documenten, geluidsopnamen en videobewijs. Daarbij moet de toegang worden gecontroleerd en moet de oorspronkelijke inhoud ongewijzigd blijven.

De oplossing? Een combinatie van wachtwoordgestuurde toegang en permanente hardwarematige schrijfbeveiliging.

Dat klinkt eenvoudig genoeg, maar achter de schermen gebeurt er meer dan de meeste mensen beseffen.

Het probleem met het verspreiden van juridisch bewijsmateriaal op USB-sticks

USB-sticks blijven een praktische manier om grote verzamelingen digitale bestanden te verspreiden. Ze zijn goedkoop, draagbaar en je hebt geen internetverbinding nodig om de informatie te bekijken.

Bij het verstrekken van bewijsmateriaal in juridische procedures levert een gewone USB-stick echter een paar problemen op.

Ten eerste kan iedereen die een normale USB-stick in handen krijgt mogelijk de bestanden openen. Ten tweede kan de ontvanger de informatie op het apparaat mogelijk verwijderen, hernoemen, overschrijven of wijzigen.

Bij het dagelijks overzetten van bestanden zijn dat normale mogelijkheden. Bij juridisch bewijsmateriaal brengen ze onnodige risico’s met zich mee.

De overheidsinstantie in dit praktijkvoorbeeld verstrekt processtukken en bewijsmateriaal aan advocaten, maar ook aan verdachten die zichzelf vertegenwoordigen. In het Amerikaanse rechtssysteem worden zij doorgaans pro se-verdachten genoemd. Sommige ontvangers zitten in detentie, terwijl anderen zich niet in hechtenis bevinden.

De verstrekte informatie kan bestaan uit PDF-documenten, Microsoft Word-bestanden, Excel-spreadsheets, MP3-geluidsopnamen en MP4-videobewijs.

De instantie had behoefte aan een herhaalbaar proces waarmee bevoegde ontvangers toegang konden krijgen tot deze bestanden, terwijl de oorspronkelijke informatie op de USB-stick beschermd bleef.

En precies daar wordt het verschil tussen toegang tot bestanden en het wijzigen van bestanden belangrijk.

Twee beveiligingslagen voor USB die samenwerken

De instantie implementeerde een oplossing met Nexcopy Copy Secure-technologie, waarbij twee afzonderlijke beveiligingsfuncties worden gecombineerd.

De eerste laag is wachtwoordgestuurde toegang.

Voordat de ontvanger het bewijsmateriaal en de processtukken kan bekijken, moet het juiste wachtwoord worden ingevoerd. Hierdoor ontstaat een toegangscontrole voor gevoelige bestanden, in plaats van dat de inhoud direct beschikbaar is voor iedereen die de USB-stick op een computer aansluit.

De tweede laag is permanente hardwarematige schrijfbeveiliging.

Zodra de USB-stick is voorbereid en definitief is ingesteld, wordt de controller van het flashgeheugen zo geconfigureerd dat verdere wijzigingen aan de opgeslagen informatie worden voorkomen.

Dat is niet hetzelfde als in Windows een bestand selecteren, Eigenschappen openen en het vakje Alleen-lezen aanvinken.

Een alleen-lezen-instelling op softwareniveau is afhankelijk van de manier waarop het besturingssysteem met bestandsmachtigingen omgaat. Hardwarematige schrijfbeveiliging werkt op het niveau van de USB-controller en voorkomt dat normale bewerkingen vanaf de aangesloten computer nieuwe informatie wegschrijven, bestanden verwijderen of de beveiligde opslag formatteren.

Met andere woorden: de ontvanger kan de toegestane bestanden openen, maar de oorspronkelijke inhoud van de USB-stick blijft beschermd tegen wijzigingen.

Een belangrijke verduidelijking: hardwarematige schrijfbeveiliging voorkomt niet automatisch dat iemand een toegankelijk bestand naar een andere computer kopieert. Het voorkomen van ongeoorloofd kopiëren is een afzonderlijke beveiligingseis.

Voor lezers die meer willen weten over dit onderscheid, heeft GetUSB.info eerder uitgelegd hoe USB-kopieerbeveiliging werkt.

Het oorspronkelijke bewijsmateriaal beschermen na verspreiding

Stel je een USB-stick voor met enkele honderden juridische documenten, geluidsopnamen en videobestanden.

Zodra die USB-stick de organisatie verlaat, kan de ontvanger de inhoud op allerlei verschillende computers bekijken.

Op een gewone USB-stick kunnen bestanden per ongeluk worden verwijderd, overschreven of gewijzigd. Een ontvanger kan ook onbewust wijzigingen aanbrengen door simpelweg software te gebruiken die informatie terugschrijft naar het opslagapparaat.

Met permanente hardwarematige schrijfbeveiliging blijven de oorspronkelijke bestanden op de USB-stick tijdens normale computerbewerkingen ongewijzigd.

Hierdoor blijft er een consistente referentiekopie beschikbaar van de informatie die oorspronkelijk is verstrekt.

Het is belangrijk om te benadrukken dat schrijfbeveiliging op zichzelf geen volledige juridische chain of custody, oftewel een sluitende registratie van de bewijsketen, oplevert. Om vast te leggen wie het bewijsmateriaal heeft voorbereid, behandeld en ontvangen, blijven passende procedures en documentatie noodzakelijk.

Wat de technologie wel biedt, is een manier om te voorkomen dat de oorspronkelijke inhoud van de USB-stick wordt gewijzigd nadat het apparaat definitief is ingesteld.

Voor organisaties die gevoelige informatie verspreiden, is dat een belangrijk verschil.

De ervaring van de instantie met beveiligde USB-distributie

Volgens de organisatie heeft de invoering van het beveiligde USB-proces een aanzienlijk verschil gemaakt in haar dagelijkse bedrijfsvoering en de werkzaamheden rond IT- en cyberbeveiliging.

In plaats van USB-distributie te behandelen als een eenvoudige taak waarbij bestanden worden gekopieerd, neemt de instantie nu wachtwoordautorisatie en permanente schrijfbeveiliging op in het bestaande proces voor het voorbereiden van juridisch bewijsmateriaal.

Met deze aanpak kan dezelfde algemene werkwijze worden gebruikt voor verschillende bestandsformaten en ontvangers, waaronder advocaten en verdachten die zich zowel binnen als buiten detentie bevinden.

Het biedt bovendien een consistentere methode om USB-media met processtukken en bewijsmateriaal voor te bereiden, terwijl de oorspronkelijke inhoud beschermd blijft tegen wijzigingen.

De instantie heeft geen specifieke prestatiemetingen of cijfers over tijdsbesparing verstrekt. De gerapporteerde voordelen hebben daarom betrekking op de dagelijkse werkzaamheden en zijn niet in cijfers uitgedrukt.

Toch is het belangrijkste voordeel duidelijk: bevoegde ontvangers kunnen de informatie bekijken, terwijl de oorspronkelijke bestanden op de verstrekte USB-stick beschermd blijven.

Bestanden op USB tegen kopiëren beveiligen: de juiste oplossing hangt af van het doel

Een interessante conclusie uit deze toepassing is dat de uitdrukking “bestanden op USB tegen kopiëren beveiligen” verschillende dingen kan betekenen.

Sommige organisaties willen voorkomen dat iemand hun intellectuele eigendom dupliceert. Andere willen beperken wie vertrouwelijke informatie kan openen. Weer andere moeten ervoor zorgen dat bestanden op een USB-stick na verspreiding niet meer kunnen worden gewijzigd.

Dat zijn verschillende problemen en daarvoor is niet noodzakelijk dezelfde technologie nodig.

Bij deze overheidstoepassing lag de prioriteit bij het controleren van de toegang tot juridisch bewijsmateriaal en het behouden van de oorspronkelijke bestanden op het fysieke USB-apparaat.

Wachtwoordgestuurde toegang voldeed aan de eerste eis. Permanente hardwarematige schrijfbeveiliging voldeed aan de tweede.

Samen boden deze twee functies een praktische methode om gevoelige informatie te verspreiden zonder volledig afhankelijk te zijn van softwarematige toegangsrechten.

Een praktisch voorbeeld van USB-beveiliging buiten juridische procedures

Hoewel deze specifieke toepassing betrekking heeft op het verstrekken van juridisch bewijsmateriaal, zijn de onderliggende beveiligingseisen niet uniek voor overheidsinstanties.

Zorginstellingen die patiëntendossiers verstrekken, bedrijven die financiële documenten aanleveren en ondernemingen die definitieve technische documentatie verspreiden, kunnen met vergelijkbare uitdagingen te maken krijgen.

In elk van deze situaties is het doel om bevoegde ontvangers toegang te geven tot informatie en tegelijkertijd een beschermde oorspronkelijke kopie te behouden.

USB-sticks zullen voorlopig niet verdwijnen, en dat geldt ook voor de noodzaak om te bepalen wat er met de informatie op die sticks kan gebeuren.

Soms is de meest effectieve oplossing niet om fysieke opslagmedia te vervangen door een ander distributieplatform. Het gaat er juist om dat het fysieke opslagmedium zich precies gedraagt zoals de toepassing vereist.

In dit geval betekent dat dat de juiste personen de bestanden kunnen lezen, terwijl wijzigingen aan de oorspronkelijke inhoud van de USB-stick worden voorkomen.