【Q&A】USBメモリの深刻なリスクとは?Ask The Expert

USBメモリは非常に安価になったため、ノベルティーグッズとして使われることが多い。だが、この便利なガジェットはネットワークセキュリティに深刻なリスクをもたらす。

2008年05月22日 07時30分 公開
[Michael Cobb,TechTarget]

質問:ベンダーはよくUSBメモリをプレゼントとして配布しています。USBメモリは社内の環境にリスクを持ち込むため、そういったことは良くないと言う人もいます。具体的にどのようなリスクがあるのでしょうか。そしてそれを避けるにはどうすればいいのでしょうか。

 携帯できる小型のフラッシュメモリ(いわゆるUSBメモリ)は実際、ネットワークセキュリティに深刻なリスクをもたらす。こうしたデバイスは非常に安価になったため、ノベルティーグッズとして使われることが多くなった。USBメモリは確かに便利だが、機密データがそこに保存されたり、悪質なコードがネットワークに持ち込まれたりする恐れがある。次世代の「U3」スマートドライブは、さらに大きなリスクを招く可能性がある。U3スマートドライブでは、保存したアプリケーションを直接実行できるのだ。また、ホストコンピュータの管理者権限がなくてもソフトウェアをU3ドライブにダウンロードできる。これが管理者にとって悪夢になるのは想像に難くない。ネットワークの帯域幅を大量に消費したり、ネットワークパフォーマンスを損なったり、生産性を低下させたりするような、許可されていないプログラムをユーザーが容易に実行できるからだ。

 こうしたデバイスの利用を制限する方法は幾つかある。USBデバイスをドライブとして自動的に認識するUPnP(Universal Plug and Play)機能を無効にするのも1つの方法だ。とはいえ、この方法はやや厳し過ぎるかもしれない。もっと良い方法は、システムへの接続が許可されるUSBデバイスを制限することだ。

関連ホワイトペーパー

情報漏洩 | Windows Vista | 暗号化 | フラッシュメモリ


ITmedia マーケティング新着記事

news038.jpg

生活者の生成AI利用動向 10代後半はすでに5割近くが経験――リクルート調査
テキスト型生成AIサービスの利用経験者の割合は若い年代ほど高く、特に10代後半はすでに5...

news108.jpg

今度の「TikTok禁止」はこれまでとどう違う?
米国ではまたしてもTikTok禁止措置が議論されている。これまでは結局実現に至らなかった...