USBメモリは手軽にデータを持ち運べる補助記憶装置ですが、盗難や紛失による情報漏洩、マルウェア感染など、セキュリティ上のリスクも伴います。利便性の裏側にある危険性を軽視すると、企業活動に深刻な被害をもたらす可能性があります。

実際、USBメモリの管理不備によって大規模な情報漏洩事件が何度も発生しています。たとえば2022年には、尼崎市で委託先企業の従業員が約46万人分の個人情報を保存したUSBメモリを一時的に紛失する事案がありました。このケースでは、市の許可を得ずにデータを持ち出し、セキュリティ対策を怠ったことが原因とされています。同年、関西大学でも教員が生徒約400人分の成績情報などを含むUSBメモリを紛失する事案が発生しています。

また、内部不正に悪用されるケースも報告されています。NTT西日本グループのコールセンター業務委託先では、元派遣社員が約900万件の顧客情報をUSBメモリに複製し、不正に持ち出して名簿業者に販売していた事例があります。

顧客情報や従業員情報、研究データなどの企業の重要資産を扱う際にセキュリティ対策を怠ると、企業の社会的信用の失墜だけでなく、事業継続を揺るがす事態につながる恐れがあります。USBメモリを使用する際は、セキュリティ対策を講じることが欠かせません。

近年、USBメモリの利用を全面的に禁止したり、厳しく制限したりする企業が増加しています。
その背景にあるのは、社会全体で情報セキュリティを強化する流れです。尼崎市の個人情報紛失事案のように、USBメモリの紛失や盗難が大規模な情報漏洩に直結する危険性があらためて認識されました。

企業は、マルウェア感染や内部不正による情報持ち出しのリスクを重視しています。従業員に悪意がなくとも、私物のUSBメモリを介して社内ネットワークがウイルスに汚染される可能性があります。過去のインシデントでは、ずさんな管理体制が被害を拡大させる一因となっています。

このような状況をうけて、USBメモリの自由な利用に制限をかける企業が増えています。企業でUSBメモリを利用するうえでは、セキュリティ対策を施したうえでの使用が前提となっています。

しかし、セキュリティリスクへの対策を講じた一方、頻繁にデータの受け渡しをする業務では利便性に支障をきたしており、多くの担当者が頭を悩ませています。

USBメモリのセキュリティリスクに対応するため、近年の製品にはさまざまなセキュリティ機能が搭載されるようになっています。主な機能として挙げられるのは、以下の4つです。

• ウイルス対策機能
• 書き込み禁止機能
• パスワードロック・暗号化機能
• ログ記録・アクセス制御機能

ここでは、それぞれの機能について解説します。

セキュリティ機能付きのUSBメモリを導入するだけでは、十分な対策とは言えません。安全な運用を実現するためには、組織全体で取り組む利用ルールの策定と、管理体制の構築が不可欠です。

USBメモリの利用ルールを策定する際は、以下の点を明確にしましょう。

このようなルールを定め、組織全体で徹底することが、USBメモリを安全に活用する基盤となります。しかし、セキュリティ効果は従業員一人ひとりの意識に大きく左右されます。定期的に実施し、セキュリティ意識の高い組織構築を目指しましょう。

おすすめのセキュリティ対策済みUSBメモリ製品として、以下の3つが挙げられます。

• ハードウェア暗号化タイプ
• 書き込み禁止機能付きUSB
• ログ管理対応USB

ここでは、それぞれの製品について解説します。

USBメモリは手軽にデータを持ち運べる補助記憶装置です。しかし、その裏には紛失や盗難による情報漏洩やウイルス感染、内部不正などのリスクがあります。

USBメモリを安全に利用するためには、適切なセキュリティ対策が欠かせません。対策の柱は、暗号化機能やウイルス対策機能などのセキュリティ機能を搭載したUSBメモリの導入と、持ち出しや利用端末に関する社内での運用ルール策定の2つです。

機能と運用の両面から対策を講じれば、USBメモリの利便性を損なうことなく、企業の重要な情報資産を守ることができます。

ラミネーターとは？用途や種類でみる製品の選び方ガイド

タブレット用キーボードのメリットと選び方､接続方法

アルコール消毒液の正しい捨て方は？活用方法も知っておこう

業務用の床用洗剤を使うメリットとは？家庭用の床用洗剤との違いも解説