国民のための情報セキュリティサイト 国民のための情報セキュリティサイト
アニメの使い方更新履歴このサイトの利用方法サイトマップリンク集ダウンロードお問い合わせ
対策社員・職員全般持ち運び可能なメディアを利用する上での危険性と対策 トップページへ戻る
「企業・組織」の情報セキュリティ対策:社員・職員全般
安全なパスワード管理
ウイルスからの防御
悪意のあるホームページ
ソフトウェアの情報セキュリティ対策
バックアップ
ソーシャルエンジニアリングの対策
廃棄するコンピュータやメディアからの情報漏洩
持ち運び可能なノートパソコンを利用する上での危険性と対策
持ち運び可能なメディアを利用する上での危険性と対策
ボットの危険性と対策
持ち運び可能なメディアを利用する上での危険性と対策

重要!
メディアを持ち出した場合の危険性 最近、手の中に隠れるほど小さなサイズのUSBメモリの人気が高まっており、自宅や取引先とのデータのやり取りにUSBメモリを利用するケースが増えてきています。USBメモリは、コンピュータのUSB端子に接続するだけで手軽に利用でき、多くのユーザーに支持されています。

 しかし、小さくて持ち運びが楽であるため、紛失してしまう危険性が高いという点に注意しなければなりません。また、データをそのままメディアに記録していた場合、紛失時にメディア内の情報が漏洩する危険性が非常に高くなります。もちろん、このことは外付けハードディスク、CD-RDVD-RMOディスクなど、持ち運び可能なメディア全般について言えることです。

 これらの持ち運び可能なメディアを外部へ持ち出した際には、以下のような危険性が考えられます。

メディアを入れたカバンを置き忘れることにより紛失して情報漏洩
ワイシャツのポケットなどに気軽に入れておいたために紛失して情報漏洩
USB媒介ウイルスによりウイルスに感染
自宅のパソコンにデータを移して作業。その後、ウイルスに感染して情報流出

 可搬性のあるメディアを利用する際の情報漏洩に対するリスクを軽減するためには、次のような対策が考えられます。

盗難、紛失に備えて、持ち運ぶ必要のない機密情報、個人情報は格納しない。
ファイルは、できるだけ暗号化して保存する。
USBメモリや外付けハードディスクでは、製品に情報セキュリティ対策機能の仕組みやソフトウェアが装備されているものも多いので、外部に持ち出すために利用する場合にはできるだけそのような製品の購入を検討する。
USBメモリでは、指紋認証などの生体認証付きの機器を使用するのもよい。ただし、生体認証の情報セキュリティ対策機能は、緊急時の対策用にパスワードによるログオンも可能にしていることが多いため、容易に推測されにくいパスワードを設定しておくことが不可欠である。
コンピュータの設定を変更して、USBメモリの自動再生機能を停止する。
USBメモリを差し込んだときには、ファイルを開く前に必ずウイルスチェックを行う。
家庭で利用している自分のUSBメモリや持ち主の分からないUSBメモリを使用しない。

 ただし、これらの対策はいずれも情報漏洩に対するリスクを軽減するだけのものであり、万全な対策にはなり得ません。やはり外部にメディアを持ち出した場合には、情報セキュリティ上の危険性があるということを念頭に置いておくことが大切です。

注意
 最近は機密情報や個人情報の漏洩を防止するため、情報セキュリティポリシーで、個人による外部の記憶媒体の利用を禁止または制限している企業が増えてきています。外部の記憶媒体を利用する場合には、事前に情報管理担当者や情報システム部門などに相談するか、情報セキュリティポリシーをよく確認してから行うようにしてください。

ページ参照対策:安全なパスワード管理

(2009年3月更新)

国民のための情報セキュリティサイトトップへ