リムーバブルメディアのセキュリティ脅威

Ahona Rudra

1年前

読書時間 4 分

リムーバブル・メディアはデータ・ストレージの定番となっている。しかし、100％安全なのだろうか？いや、そうではない。マルウェア感染、データセキュリティ、著作権侵害、物理的損傷など、いくつかのリスクが付随している。リムーバブルメディアの脅威データ漏洩を引き起こし、風評被害や経済的ダメージを与える可能性がある。

リムーバブルメディアとは？

リムーバブルメディアは、システムの実行中にコンピュータやノートパソコンから取り外すことができるストレージデバイスの種類です。一般的なリムーバブルメディアデバイスは、USB メモリスティック、外付けハードドライブ、CD、DVD、SD カードなどです。これらは、機密データや重要データを保護するためのバックアップストレージデバイスとして使用されます。また、デバイスのデフォルトのストレージスペースが限られているため、追加のストレージスペースとしても使用されます。

しかし、リムーバブル・メディアの脅威とは何だろうか？これらのデバイスは一般的に使いやすく便利だが、それに伴うリスクもある。データ・セキュリティ、マルウェア、メディアの故障、デバイスの紛失などだ。これについては、ブログの後半で詳しく説明する。

政府機関のシステムでリムーバブルメディアが使用できるのはどのような場合か？

リムーバブルメディアの使用は、緊急時のみ政府システム上で可能です。は、緊急時にのみ政府システム上で使用でき、許可は防衛省コンピューター上で行われます。これらのコンピュータは、データ交換に必要なハードウェアに準拠している必要があります。

リムーバブルメディア使用時の注意点

リムーバブル・メディアリムーバブル・メディアはデータの保存や転送に便利な反面、いくつかのリスクも伴う。しかし、リムーバブル・メディアに関連するリスクを知る前に、リムーバブル・メディアを使用する場合、どのような注意が必要かを見てみよう、リムーバブル・メディアを使う場合の注意点を見てみよう。

リムーバブルメディアやデバイスはすべて暗号化する必要があります。デバイスを紛失したり、ハッカーに盗まれた場合、彼らにとって無用なデータはレンダリングされます。
信頼できるアンチウイルスおよびアンチマルウェアプログラムをインストールし、感染したリムーバブルメディアについて通知を受けることができます。
拾ったメディアやデバイスをノートパソコンに接続することは控えてください。代わりに、セキュリティチームまたはITチームに未知のストレージデバイスを渡してください。
リムーバブルメディアで公式データを活用した場合、旅行後にパスワードをリセットする。
パスワードは、大文字、小文字、数字、特殊文字を組み合わせた長いものを常に使用します。
リムーバブルメディアのパスワードは誰とも共有しない。
AutorunとAutoplayの機能を無効にする。
個人データと公式データを別々のデバイスに保存する。
PCやスマホに転送した後、機密データを削除する。
必要に応じて、お客様のデータを保護するための物理的なセキュリティを導入する。
リムーバブルメディアの脅威について従業員を教育する。
リムーバブルメディアの紛失や盗難に備え、データのバックアップを確実に行うことデバイスを使用することができます。

リムーバブルメディアに関連するリスクはどれか？

リムーバブルメディアは効率的で、ストレージの問題を管理するのに役立ちます。データの転送が便利になる一方で、見過ごされてしまうような脅威もはらんでいます。そこで、リムーバブルメディアに関連するリスクはどれかを見てみましょう。

データセキュリティ

ハードディスクやペンドライブなどのリムーバブルメディアに機密データをコピーすると、必ず不正アクセスや傍受される危険性があります。また、小型で持ち運びが簡単なため、紛失や盗難の可能性も高くなります。暗号化しても、紛失したデータを復元することはできない。

マルウェア感染

マルウェアは、リムーバブルメディアを取り出すと、そのようなデバイスに簡単にインストールされるため、意図せず拡散してしまいます。自動実行が有効になっていると、これが連鎖して複数のデバイスを直撃します。そのため、すべてのPCとノートPCに信頼できるアンチウイルスソフトウェアをインストールし、定期的に更新することが推奨されます。

このようなマルウェアの感染は、主にユーザーの不注意によるものですが、ハッカーはリムーバブルメディアを悪用し、コンピューターに感染させることがあります。を利用してコンピュータを感染させることがあります。これは、ソーシャルエンジニアリングの一種で、マルウェアに感染したデバイスを人通りの多い場所に放置しておく「おとり捜査」のような手法です。これは、リモートワーカーのセキュリティリスクの1つに数えられます。リモートワーカーにとってのセキュリティリスクこれは、リモートワーカーが公共の場所、通常は移動中に仕事をする際のセキュリティリスクの1つです。

著作権侵害

リムーバブルドライブに保存されているデータは、著作権の対象となることがあります。著作権のあるデータを所有者の許可なく保存していた場合、高額な罰金が課されることがあります。

メディアの失敗

リムーバブルメディアのもう一つの脅威はは、他のメディアに比べて寿命が短いことです。破損したり、マルウェアに感染したりすることで、データ消失につながる可能性があります。

リムーバブルメディアセキュリティポリシーを設定するには？

会社の経営者として、あなたはデータの漏洩や盗難の責任を負い、その影響に直面することになります。そこで、リムーバブルメディアに関するポリシーを策定し、従業員が責任を持ってこれらのデバイスを扱えるように、部門を越えて実施する必要があります。あなたの組織でどのようにリムーバブルメディアポリシーを作ることができるか見てみましょう。

概要

企業で作成される他のポリシーと同様に、これもポリシー文書内で説明されるべき特定のパラメータから始める必要があります。会社のネットワークで探られている現在および潜在的な脆弱性を説明する明確なアウトラインを設定する必要があります。また、リムーバブル・メディアを公式の境界内で使用することに関連する脅威の認識も含める必要があります。