USB je průmyslový standard pro krátkodosahovou digitální komunikaci a napájení. Nahradil velké množství starších rozhraní (jako sériové a paralelní porty, PS/2 nebo VGA (Video Graphics Array) pro některé funkce) a sjednotil způsob, jakým připojujeme klávesnice, myši, disky, tiskárny a další periferie.

V naší infrastruktuře se setkáte s několika generacemi, které se liší propustností dat:

I když protokol zůstává podobný, fyzické tvary konektorů se vyvíjejí:

• USB Type-A: Klasický obdélníkový konektor, stále přítomný na většině našich fyzických hostitelů.
• USB Type-B: Čtvercový konektor, používaný primárně pro tiskárny a skenery.
• USB Type-C: Moderní oboustranný standard. Podporuje nejen data, ale i obraz (DisplayPort Alt Mode) a vysokovýkonné napájení (Power Delivery).

V rámci naší digitální sítě hraje USB roli v těchto oblastech:

Většina našich notebooků využívá USB-C dokovací stanice. Přes jediný kabel je zajištěno:

• Napájení notebooku.
• Připojení k drátové síti WAN (Wide Area Network).
• Výstup na monitory (VESA (Video Electronics Standards Association) standardy).
• Připojení audio techniky pro videokonference.

IT podpora využívá USB pro:

• Bootování: Instalace operačních systémů na nové pracovní stanice nebo virtuální stroje.
• Lokální diagnostika: Připojení konzole k routerům a switchům, které nepodporují vzdálenou správu přes VNC (Virtual Network Computing).

Naše IoT zařízení (Internet of Things) často využívají USB pro připojení specializovaných senzorů nebo modulů pro zpracování obrazu.

Vzhledem k vysokému riziku v oblasti kybernetické bezpečnosti uplatňujeme tato pravidla:

1. **Blokování portů:** Na vybraných terminálech jsou USB porty softwarově blokovány proti připojení neschválených úložišť.
2. **Šifrování:** Jakýkoliv flash disk použitý k přenosu firemních dat musí být hardwarově šifrován.
3. **BadUSB Ochrana:** Naše endpoint zabezpečení monitoruje připojená zařízení a blokuje emulované klávesnice (útoky typu Rubber Ducky).
4. **Zákaz nabíjení:** Je zakázáno nabíjet soukromá zařízení z portů kritických serverů.

Upozornění: Pokud najdete na chodbě nebo parkovišti neznámý flash disk, nikdy jej nepřipojujte ke svému počítači. Odevzdejte jej prosím na oddělení bezpečnosti.

— Související stránky: ZIF (Základní informační faktory), IT podpora, Kybernetická bezpečnost, IoT zařízení (Internet of Things), VTC (Video Teleconferencing), VESA (Video Electronics Standards Association), Visual Processing Unit (VPU)