Чтение и/или запись по USB портам легко блокируется доменной политикой. Так что в банках никто в биосе USB не отключает.
Как работник банка в прошлом скажу - отключают и ещё как. Только в основном для запрета загрузки с них. Остальное да, политиками запрещается. Хотя, я видел и физическое опечатывание портов.