USBメモリは便利だけど実は危険！？セキュリティ対策の基本

USBメモリは、パソコンに差し込むだけですぐに使え、大容量のデータを手軽に持ち運べる非常に便利なツールです。しかし、その「小さくて便利」という特徴こそが、企業にとって情報漏洩の大きなリスクになっていることをご存知でしょうか。

「ウチのような中小企業の情報なんて誰も狙わないよ」と思っていませんか？実は、USBメモリの紛失や盗難による事故は後を絶たず、その被害は企業の信用を瞬時に失墜させるほど深刻です。今回は、難しいIT用語は抜きにして、中小企業の経営者や担当者が「今日からできる」USBメモリのセキュリティ対策と、安全な管理ルールの作り方について解説します。

2：ウイルス（マルウェア）感染の媒介

USBメモリをパソコンに挿しただけで感染する「USB感染型マルウェア（USB媒介ウイルス）」という脅威が増大しています。例えば、ウイルスに感染していることに気づかず「私物のUSBメモリ」を会社のパソコンに接続した結果、社内のネットワーク全体にウイルスが広まってしまうケースがあります。 過去には、ある大学病院で職員が自宅で使用していたUSBメモリを職場のパソコンに接続した結果、1,000台以上の端末に影響が及んだ事例もあります。

3：内部不正による持ち出し

残念なことですが、従業員や退職者が悪意を持って顧客リストなどを持ち出す「内部不正」にも、USBメモリは使われやすい傾向があります。手軽に大量のデータをコピーできるため、転職先での利用や、名簿業者への売却を目的に持ち出されるリスクがあります。これは外部からの攻撃とは異なり、身内による犯行であるため、発見が遅れることも少なくありません。

中小企業が「今日からできる」セキュリティ対策4選

高価なセキュリティシステムをすぐに導入するのは難しいかもしれません。しかし、お金をかけずに「ルール」と「運用」で防げる事故もたくさんあります。まずは以下の4つから始めてみましょう。

対策1：「私物USB」の利用を禁止する（ルールの策定）

最も基本かつ重要な対策は、「ルール作り」です。特に「私物のUSBメモリは業務で使わない・接続しない」というルールを徹底しましょう。 その上で、「会社が支給したUSBメモリ以外は使わせない」「持ち出しは許可制にする」「誰が・いつ持ち出すかを台帳に記録する」といった運用ルールを定め、従業員に周知することが大切です。ルールがなければ、従業員は悪気なく便利な私物USBを使ってしまいます。

対策2：重要なデータには「暗号化」と「パスワード」をかける

万が一、USBメモリを紛失してしまっても、中身を見られないようにすれば情報漏洩の実害は防げます。そのための有効な手段が「暗号化」です。 ファイル自体にパスワードをかける習慣をつけるほか、保存すると自動的にデータを暗号化してくれる「セキュリティ機能付きUSBメモリ（ハードウェア暗号化）」を会社で導入するのもおすすめです。これなら、社員がパスワードをかけ忘れるというミスも防げます。

対策3：自動再生機能を無効にする（ウイルス対策）

Windowsパソコンには、USBメモリを接続すると自動的にファイルを開いたりプログラムを実行したりする機能があります。便利な反面、ウイルスが潜んでいると接続した瞬間に感染してしまいます。 これを防ぐために、OSの設定で「自動再生機能」をオフにしておきましょう。技術的な知識がなくても設定画面から簡単に変更できるため、すぐに実施できる対策です。

対策4：もはやUSBを使わない？「クラウドストレージ」への移行

USBメモリのリスクを根本からなくす方法として、GoogleドライブやOneDriveなどの「クラウドストレージ」の活用があります。 クラウドであれば、物理的な紛失リスクがなく、アクセス権限も管理できます。データの受け渡しのためにUSBメモリを持ち歩く必要がなくなり、安全かつ業務効率も上がります。どうしてもUSBメモリが必要な場合以外は、クラウドでの共有を原則にするのも一つの手です。