Bonjour,
 
Dans le cadre de la sécurisation d'un réseau et pour être en accord avec le RGPD quel est votre politique au niveau des clés USB sur vos réseaux Pro ?
 
Merci

c'est à dire ?
tu stock les données personnelles de tes clients, employés sur des clés USB ?
quel est le rapport avec RGPD ?

Je pense qu'il parle du fait d'interdire / empêcher l'utilisation de clefs USB par les utilisateurs afin de limiter les risques de fuites de données par ce biais.

Oui, c'est ça.
Et l'apport de virus sur le réseau depuis l'extérieur.

ca dépend des clients

Prends plutôt la question dans l'autre sens : pourquoi aurais-tu besoin de connecter des clés USB sur tes machines ?

Moi, aucune mais côté utilisateurs, c'est une autre histoire : transfert de fichiers, travaille à la maison,...
 
En fait j'étudie le fait de bloquer les clés USB sur le réseau.
J'aimerais avoir des retours.

Bonjour,
De notre côté, il y a interdiction (règlement d'ordre intérieur) d'utiliser tous périphériques n'appartenant pas à la boîte, et surtout les clés USB.
Initialement pour les problèmes de virus et consort.
Avec le RGPD, ça a été un argument supplémentaire pour enfoncer le clou et renforcer la mesure avec tous les services de stockage en ligne et webmail qui présentent un risque de fuite importante de données.
 
Pour les périphériques USB, ESET permet de gérer les périphériques USB avec liste blanche, après une période de récolte des données d'utilisation de périphériques USB, des mesures ont été prises dû au manque de respect des mesures.
Ça râle évidemment du côté utilisateur, mais quand la question du privé/pro de l'utilisation vient sur la table, généralement il n'y a plus personne qui réclame.
Avec le confinement et l'enseignement partiel (voir total) à distance imposé, l'utilisation à des fins privés des imprimantes pour les notes de cours a également fortement augmentée, accélérant la mise en place des mesures de blocage.

Ce qui est con c'est quand ton CISO bloque les clefs USB, mais laisse la connec à ton tel par exemple    
 
Suffit ensuite de monter le DD du disque comme support de stockage et roule ma poule  

 
J'ai fais beaucoup d'implémentation d'une GPO qui permet la lecture sans restrictions, par contre écriture autorisé sur des médias chiffré avec bitlocker.
 
On faisait des exclusions pour certains modèle de clé USB

les clef usb c'est interessant de les bloquer. Mais au quotidien, il y a de nombreuses dérogation. Cela prend du temps.
J'ai surtout vu ça géré par les antivirus.  
par exemple sur McAfee EPO, c'est DLP. Symantec endpoint rotection
 c'est Device Control Policy.
Cela peut faire l'objet d'une licence supplémentaire.
Sous windows cela peu être fait via gpo (https://docs.microsoft.com/fr-FR/troubleshoot/windows-server/group-policy/adm-template-disable-drivers)
mais cela manque de finesse. Je crois qu'avec Windows entreprise, tu as des options supplémentaires
 
Mais le stockage se fait maintenant plutôt sur des drives (blocage firewall via ips ).