物理的対処法もアリ
USBメモリの脅威を食い止める2つの方法
USBメモリはネットワークに対する最大の内部的脅威の1つだ。USBメモリがもたらすセキュリティの懸念に対処するための2つの基本的手段を紹介する。
企業におけるセキュリティ違反の大多数は、信頼されている従業員によって犯されている。それ故、自社のネットワーク内部のセキュリティを厳しくチェックすることが極めて重要だ。ネットワークに対する最大の内部的脅威の1つがUSBメモリの使用だ。USBメモリは、ネットワークから大量のデータを盗むのに利用できる。ユーザーがアクセスできるものなら何でもUSBストレージにコピーできるからだ。
ユーザーがUSBメモリのようなリムーバブルストレージにデータをコピーすることによるリスクは以前から問題視されているが、USBメモリは独自の難問を突きつけている。例えば、何年か前であればユーザーがデータを盗もうと思った場合、それを実行するための主要な手段はフロッピーディスクを用いることであった。しかし、フロッピーディスクはデータの読み書きが遅く、容量も非常に少ないため、ユーザーが盗めるデータ量は極めて限られていた。
これに対し、USBメモリははるかに高速で、大量のデータを保存できる。シンプルなUSBメモリでも何Gバイトものデータを保存することができ、容量はほぼ無制限だ。それに、USBメモリは安価で小型なので、隠して持ち出すのも簡単である。
USBメモリをめぐるもう1つの問題は、企業のコンピュータにアプリケーションをインストールするのにも利用できることだ。わたしは、ユーザーがインストールディスクをUSBメモリにコピーした上で、それを使って職場のPCにアプリケーションをインストールしたというケースを何件か知っている。
許可されていないアプリケーションをユーザーがインストールした場合、さまざまな問題が起きる可能性がある。例えば、そのアプリケーションがウイルスやマルウェアに感染しているかもしれない。また、そのアプリケーションが正規のアプリケーションに干渉したりWindowsの安定性に影響を及ぼしたりする結果、サポートコールが増えることもあるだろう。
許可されていないアプリケーションに関して見過ごされがちな点の1つに、業務で使用するすべてのアプリケーションに対して企業はソフトウェアライセンスを管理しなければならないという点がある。ユーザーが未許可のアプリケーションをインストールしないよう制限する必要がある。
このように、USBメモリの野放図な利用は数々の問題を引き起こす恐れがある。幸いにも、この問題に対処する方法は幾つか存在する。これらのソリューションはどれも単独では完ぺきではないが、さまざまな手法を組み合わせれば、USBメモリの使用を効果的に制限できる。本稿では、USBメモリがもたらすセキュリティの懸念に対処するための2つの基本的手段を紹介する。
原始的なアプローチ
USBメモリの使用を制限するための手段として、最も古い、そして最も効果的なテクニックの1つが、PCのUSBポートをエポキシ接着剤でふさいでしまうことである。これでユーザーはUSBメモリを自分のワークステーションに接続することが物理的に不可能になる。
このアプローチは極めて有効だが、問題もある。多くの企業では、クライアントPCにCD／DVDドライブが搭載されていない。これはコストを削減するとともに、ユーザーが許可されていないソフトウェアをインストールするチャンスを少なくするためである。しかし、ヘルプデスクのスタッフは、Windowsを再インストールしたりアプリケーションの問題を修正したりするためにCDまたはDVDを使用しなければならないことが多い。その場合、ヘルプデスクのスタッフは、マシンのUSBポートに接続するポータブル型CDまたはDVDドライブを利用するのが一般的だ。USBポートがふさがれていると、それができなくなる。
ヘルプデスクのスタッフにとっては、IDEベースのドライブを一時的に組み込むという方法もあるが、PCのケースを開ける必要があるので非常に時間がかかる作業となる。一般に、ポータブル型ドライブをUSBポートに接続する方がはるかに効率的だ。
コンピュータのUSBポートをエポキシ接着剤でふさぐことに対する最大の批判の1つは、そうすることによって一般にシステムの保証が無効になるというものだ。また、エポキシ接着剤が完全に乾かないうちに技術者がPCの電源を入れた結果、マザーボードが損傷したという話を聞いたこともある（真偽のほどは定かではないが）。
BIOSレベルでブロック
USBストレージの利用を禁止するために、BIOSレベルでPCのUSBポートを無効にするというのも一般的なテクニックだ。これは、ポートをエポキシ接着剤でふさいでしまうほど徹底した方法ではない。サポート技術者がポートを使用する必要が生じた場合には、再び有効にできるからだ。
このテクニックはかなり実用的だが、大きな欠点が2つある。まず、すべてのシステムがUSBポートを無効にする機能を備えているわけではない。もう1つの欠点は、USBポートの無効化はオール・オア・ナッシングの手法だということだ。つまり、無効にするとしたら、すべてのポートを無効にするしかない。システムのUSBポートを無効にすれば、USBストレージの不正な使用を防止できるが、それによって正規のUSBベースのキーボードやマウス、プリンタも使えなくなるのだ。
次回は、グループポリシーを用いてUSBストレージの使用を禁止する方法について説明する。
本稿筆のブライエン・M・ポージー氏はMCSE（マイクロソフト認定システムエンジニア）の資格を持ち、Windows 2000 ServerおよびIISに関する仕事でMicrosoft Most Valuable Professionalの認定を受けた。全米規模の病院チェーンでCIO（最高情報責任者）を務めた経験を持つほか、フォートノックス（ケンタッキー州にある米軍施設）のITセキュリティを担当したこともある。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[サイボウズ株式会社] DXに必要な「Dスキル」「Xスキル」を持った人材を育成するには？ -
市場調査・トレンド
[サイボウズ株式会社] データで見る、DXが「順調に進む企業」と「つまずく企業」の違い -
製品資料
[サイボウズ株式会社] 賛否が割れがちな「Notesからの移行」 新環境への移行を納得してもらうには？ -
事例
[ServiceNow Japan合同会社] 農林中金に学ぶ内製開発 処理効率を約2倍に高めAI活用も加速させた方法とは？ -
事例
[ServiceNow Japan合同会社] NTTグループのデジタル変革術、17万人が利用する決裁プロセス刷新の全貌
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「VMware離れ」は本当か 3000社がVCF 9にかじを切った現実的な理由
-
2
「AI活用を前提とした業務PCへの移行」に関するアンケート
-
3
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
-
4
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
5
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
6
AI基盤は本当に「オンプレ回帰」する？ Broadcomの言い分と企業の本音
-
7
IBM iのブラックボックス化を打破 資産継承と進化を実現する「IBM Bob」の実力
-
8
Oracle巨大ITプロジェクトはなぜつまずいたのか 8年で導入1割、追加で170億ドル
-
9
AIが勝手に本番DBを削除 7割が悩むコード生成の実態と現場の防衛策
-
10
ISMSの“コンサル丸投げ”が招く数千万円の無駄 NTTドコモビジネスの脱出劇
ホワイトペーパーランキング PR
-
1
生成AIのハルシネーションを防止 回答精度を高めるセマンティックレイヤーとは
-
2
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
3
5回聞くだけじゃ足りない？ トヨタ式「なぜなぜ分析」の正しい実践方法
-
4
AIが「わざわざ使うツール」になっていない？ 業務で自然に使う導線にする秘訣
-
5
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
6
「脱Excel」か「Excel快適化」か？ 現場にやさしい業務改善の進め方
-
7
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
8
マンガで解説：「ゼロトラスト」「SASE」の必要性とメリット
-
9
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
10
情報セキュリティ対策早分かりガイド：25の自社診断で弱点と解決策を理解
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー