国民のための情報セキュリティサイト 国民のための情報セキュリティサイト
アニメの使い方更新履歴このサイトの利用方法サイトマップリンク集ダウンロードお問い合わせ
対策情報管理担当者持ち運び可能なメディアを利用する上での危険性と対策 トップページへ戻る
「企業・組織」の情報セキュリティ対策:情報管理担当者
ウイルスからの防御
ユーザー権限とユーザー認証の管理
パスワード管理の推奨
バックアップの推奨
ソーシャルエンジニアリングの対策
サーバーの設置と管理
機器障害への対策
ハッキングによる被害と対策
社員の不正による被害
廃棄するコンピュータやメディアからの情報漏洩
情報セキュリティポリシーの導入と運用方法
持ち運び可能なノートパソコンを利用する上での危険性と対策
持ち運び可能なメディアを利用する上での危険性と対策
ASP・SaaSを利用する際の情報セキュリティ対策
SQLインジェクションへの対策
持ち運び可能なメディアを利用する上での危険性と対策

メディアを持ち出した場合の危険性 最近、手の中に隠れるほど小さなサイズのUSBメモリの人気が高まっており、自宅や取引先とのデータのやり取りにUSBメモリを利用するケースが増えてきています。USBメモリは、コンピュータのUSB端子に接続するだけで手軽に利用でき、多くのユーザーに支持されています。

 しかし、小さくて持ち運びが楽であるため、紛失してしまう危険性が高いという点に注意しなければなりません。また、データをそのままメディアに記録していた場合、紛失時にメディア内の情報が漏洩する危険性が非常に高くなります。もちろん、このことは外付けハードディスク、CD-RDVD-RMOディスクなど、持ち運び可能なメディア全般について言えることです。

 最近では、外部に情報を持ち出すことによる紛失や漏洩の事故、USBメモリを媒介としたウイルス感染が多数報告されています。このような事件を起こさないようにするためには、外部に情報を持ち出した際にどのようなリスクがあるかを把握して、リスクに応じた対策を実施することが重要です。

 これらの持ち運び可能なメディアを外部へ持ち出した際には、以下のような危険性が考えられます。

メディアを入れたカバンを置き忘れることにより紛失して情報漏洩
ワイシャツのポケットなどに気軽に入れておいたために紛失して情報漏洩
USB媒介ウイルスによりウイルスに感染
自宅のパソコンにデータを移して作業。その後、ウイルスに感染して情報流出

 可搬性のあるメディアを利用する際の情報漏洩に対するリスクを軽減するためには、次のような対策が考えられます。

盗難、紛失に備えて、持ち運ぶ必要のない機密情報、個人情報は格納しない。
ファイルは、できるだけ暗号化して保存する。
USBメモリや外付けハードディスクでは、製品に情報セキュリティ対策機能の仕組みやソフトウェアが装備されているものも多いので、外部に持ち出すために利用する場合にはできるだけそのような製品の購入を検討する。
USBメモリでは、指紋認証などの生体認証付きの機器を企業や組織全体として選択するのもよい。ただし、生体認証の情報セキュリティ対策機能は、緊急時の対策用にパスワードによるログオンも可能にしていることが多いため、他人からは容易に推測されにくいパスワードを設定しておくことが不可欠である。
すべてのコンピュータの設定を変更して、USBメモリの自動再生機能を停止する。
USBメモリを差し込んだときには、ファイルを開く前に必ずウイルスチェックを行う。

 ただし、これらの対策はいずれも情報漏洩に対するリスクを軽減するだけのものであり、万全な対策にはなり得ません。やはり外部にメディアを持ち出した場合には、情報セキュリティ上の危険性があるということを念頭に置いておくことが大切です。

 そして、情報セキュリティポリシーなどで組織全体としてのルールを明確に決めて、ユーザーに順守させることも大切です。以下のようなルールを検討してください。

外部に持ち出すメディアの利用は、上記のような強固な情報セキュリティ対策を施したものだけに制限し、個人のUSBメモリや持ち主の分からないUSBメモリの使用は許可しない。
メディアを持ち出す場合には、事前申請を行う制度を作ることによって、社員や職員の情報セキュリティに対する認識を高めさせる。
特別な理由がある場合を除き、基本的にはメディアの利用に何らかの制限をかける。情報セキュリティ対策を重視している企業や組織には、BIOSの設定でUSB端子を使用できなくしたり、FDドライブ、CD-Rドライブ、DVD-Rドライブなどの外部メディアへの書き込みを可能にする機器を取り除いたコンピュータを使用したりしている場合もある。

ページ参照対策:パスワード管理の推奨

(2009年3月更新)

国民のための情報セキュリティサイトトップへ