無料メルマガ登録でプレゼント！書籍「セキュリティ対策の基礎知識」

USBメモリの紛失による情報漏洩事件や、USBメモリ経由でマルウェアに感染する事件が後を絶ちません。USBメモリは手軽で便利なデバイスですが、企業や組織で使う際には十分なセキュリティ対策が不可欠です。

USBメモリの安易な利用は思わぬセキュリティ事故につながります。セキュリティ対策と利便性は相反しますが、利便性を保ちながらUSBメモリに対するセキュリティ対策の手段はいくつか存在します。今回はUSBメモリのセキュリティ対策の具体的な方法について紹介します。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録・ダウンロードは
こちらから

USBメモリを使用する上で求められる２つのセキュリティ対策

USBメモリの紛失や盗難といったトラブルの対策としてUSBメモリのデータを暗号化することが有効です。USBメモリに対してパスワードを設定し暗号化することで、パスワードを知らない第三者への情報流出を防ぐことができます。

USBメモリに対してパスワードを設定する方法として、

1. フリーソフトでUSBメモリを保護する方法
2. セキュリティ機能付きUSBメモリを使う方法

の2つを紹介します。

1.フリーソフトでUSBメモリを保護する方法

フリーソフト「USBメモリのセキュリティ」を紹介します。

2.セキュリティ機能付きのUSBメモリを使う

USBメモリの中にはパスワード保護機能付きのものがあります。別途ソフトのインストールなどの作業が不要ですぐにセキュリティ高い状態で使用することができます。

セキュリティ機能付きのUSBメモリをいくつか紹介します。

USBメモリは管理態勢が重要

USBメモリからの情報漏洩対策としてパスワードによる保護を紹介してきましたが、USBメモリ自体のしっかりとした管理を行うことも重要です。USBメモリを安全に使うためのポイントを紹介します。

パスワード管理をしっかりする

パスワード保護機能のついたUSBメモリを使用しても、パスワードの管理がずさんなら意味がありません。USBメモリに限らず、パスワード管理は重要なセキュリティ対策の一つです。パスワードを紛失しないことや、メールなどで誤って送信しないように注意しましょう

社内での運用ルールを設ける

USBメモリの運用ルールとして社内で運用ルールを設けることも対策の一つです。USBメモリの使用を全面的に禁止したり、制限したりすることでリスクヘッジを行っている企業もあります。ルールとして制定することで、従業員にセキュリティに対する危機意識を持たせることもできます。

USBメモリの破損や汚損を予防する

USBメモリの物理的な破損や、接続端子部分の汚れにより正常にデータの読み書きができなくなることがあります。最近のUSBメモリは端子にキャップをかぶせるものや、端子の箇所がノック式になってて露出しないタイプのものがあります。破損や汚損によってUSBメモリが認識されなくなるリスクに対しても対策が必要です。

USBメモリから侵入してくるウイルスの対策

USBメモリのセキュリティ対策は紛失や盗難対策だけではありません。USBメモリから感染するマルウェアに対しても注意を払う必要があります。

自動実行ウイルス

USBメモリ内に「autofun.inf」というファイルが存在すると、USBメモリをパソコンに接続した時に指定した実行ファイルが起動します。ここで実行ファイルにマルウェアを指定する事で、USBメモリを接続しただけで、マルウェアに感染することがあります。

USBメモリからのマルウェア感染を防ぐ方法

USBメモリからマルウェアの実行ファイルを起動しても、パソコンにセキュリティ対策ソフトがインストールされていれば、感染を予防することはできます。そして先ほど紹介したように、USBメモリ自体にウイルスチェック機能が付いているものもあります。パソコンのセキュリティ対策ソフトと合わせて使用することで、マルウェアの感染をより強固に防ぐことができます。

また、出自の不明なUSBメモリを不用意にパソコンに差し込まない事も重要です。悪意のある第三者が、マルウェアの感染を狙って故意に放置したUSBメモリかもしれません。USBメモリを使用する際は、会社や自分が管理しているものだけを使用するようにしましょう。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録・ダウンロードは
こちらから

情報漏洩の現状（USB紛失等の情報流えい現状）

USBメモリの紛失・盗難による情報漏洩事件は毎日のように報道されています。当サイトでこれまでに取り上げた事件を3つ紹介します。

群馬大学医学部学生がUSBメモリーを紛失、患者情報などが行方不明に

2018.9.5

画像：群馬大学　大学院医学部系研究科

職員が許可されていないUSBメモリを紛失、患者情報5名分流出か｜小諸高原病院

2018.6.25

画像：小諸高原病院より 独立行政法人国立病院機構の「小諸高原病院」は2018年6

USBメモリー紛失で患者情報50名分が行方不明、北里大学病院

2018.7.12

画像：北里大学病院より 北里大学病院は2

このようにUSBメモリからの情報漏洩事故の発生はたびたび報道されていますが、ニュースによって明るみになっているのは氷山の一角で、実際にはUSBメモリの紛失や盗難はさらに多く発生していると考えるべきでしょう。

紛失対策のための管理方法

USBメモリの紛失対策の最大の方法は「持ち出さない」ことです。そして「持ち出さない」だけでなく、保管する際は、社内で決められた安全な場所に保管することも重要です。

そもそもUSBメモリを持ち運ぶ必要性が本当にあるのでしょうか？ データのやり取りならGoogleドライブやDropboxのようなクラウドでも十分なこともあります。

また最近ではUSBメモリの容量もかなり大きくなっているため、なんでもかんでもUSBメモリに保存しているという人もいます。もし、どうしてもUSBメモリを持ち運ぶ必要があったら、仕事に直接必要ではないファイルはいったんUSBメモリから削除して、本当に必要なファイルのみを入れて持ち運ぶという対策もリスク低減の観点では有効です。

セキュリティ対策と利便性はどうしてもトレードオフになってしまいますが、万が一の事態に備えて、USBメモリの取り扱いには日ごろから意識を高く持ち、不用意な取り扱いをしないように注意することが必要です。

まとめ

データの保存デバイスとしてUSBメモリは非常に優秀です。しかし使いやすい反面、誰でも簡単にデータを見ることができるため、それ相応のセキュリティ対策が必要です。「自分はしっかりしているから紛失や盗難には遭わない」と考えるのではなく、紛失や盗難は必ず起こるものだと考え、パスワード保護や暗号化によるセキュリティ対策を施しておくことが重要です。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録・ダウンロードは
こちらから