¿Elaboras una normativa específica para el uso de dispositivos extraíbles (dispositivos autorizados, condiciones de uso, cómo accede a la información, configuraciones de seguridad, etc)?

¿Involucras a los usuarios en la protección de estos dispositivos y los datos que contienen?

¿Implementas alternativas para evitar la necesidad de utilizar dispositivos de almacenamiento externo (repositorios comunes, clouds autorizados, etc)

¿Mantienes un registro actualizado con usuarios, dispositivos y privilegios de acceso?

¿Aplicas medidas para el almacenamiento seguro de la información en el dispositivo extraíble (cifrado de datos, autentificación, cambio periódico de contraseñas, etc)?

¿Aplicas medidas para el almacenamiento seguro de la información de los dispositivos a los que se conecta (autentificación, bloque de dispositivos no autorizado, deshabilitar puertos USB, deshabilitar autoarranque desde USB, etc)?

¿Aplicas medidas para el almacenamiento seguro de la información en los documentos que se transfieren (control de accesos, cifrado, etc.)?

¿Conoces y aceptas la normativa corporativa vigente para el uso de dispositivos extraíbles en actividades de la empresa?