「USBメモリを挿すと情シスが飛んでくる」は本当? 検知の仕組みと理由

「USBメモリを挿すと情シスが飛んでくる」。2024年10月、こんな冗談がSNSで話題になりました。笑い話ですが、会社によっては実際に、挿した時点で情シスに分かる仕組みになっています。

なぜ分かるのか、なぜそこまで止めるのか、どうしても使いたいときはどうするのかをまとめます。

SNSで話題の「情シス召喚アイテム」

話題になったのは、Web会議の調子が悪いときの役員と社員のやり取りです。役員がUSBメモリを取り出し、「これを挿すと情シスが飛んでくる」と言います。反応には「情シス召喚アイテム」といった言葉が並びました。

情シスの担当者らしい人からは、飛んでくる代わりに文句や辞表もついてくる、という本音も寄せられました。そもそも認識しないように設定しておくべきだ、という声もありました。

本当に分かるのか。挿すと何が記録されるか

仕組みがあれば分かります。Windowsには、新しい外部の機器が認識されたときに記録を残す機能があります。

マイクロソフトの資料によると、監査を有効にすると、外部の機器が認識されるたびに記録が残ります(イベントID 6416)。記録には、機器の名前や機器を識別するIDが含まれます。

会社のPCに入っている資産管理ツールやセキュリティ製品も、同じような記録を集めて管理画面に送ります。マイクロソフトのDefender for Endpointでは、デバイス制御のレポートで記録を確かめられます。機器の名前やメーカー、製造番号、操作した利用者などです。

挿した瞬間に通知が飛ぶか、後で記録を見るだけかは、会社の設定と運用によります。「飛んでくる」会社は、ルール違反の接続を通知する設定にしている会社です。

なぜUSBメモリを止めるのか。3つの理由

USBメモリは便利ですが、会社から見ると、小さくて目が届かない出入口です。止める理由は大きく3つあります。

拾ったUSBメモリは、つい挿してしまう

2016年に発表された研究では、大きな大学のキャンパスに297本のUSBメモリを置く実験をしました。挿された割合は45〜98%と推定され、最初の1本は6分もたたずにつながれました。

挿した人の多くは、持ち主を探そうという親切心からでした。見た目を工夫しても結果は変わらなかったといいます。わざとUSBメモリを置いていく攻撃の手口は、こうした親切心につけ込むものです。

なくしたら、会社として報告が要ることも

個人情報保護委員会は、報告が必要な例として、病院の患者の診療情報を記録したUSBメモリーの紛失を挙げています。病歴などの要配慮個人情報が含まれると、人数が少なくても報告の対象です。USBメモリ1本の紛失が、会社の報告や本人へのお知らせにつながることがあります。

一方で委員会のガイドラインは、高度な暗号化などで中身が守られている場合は報告を要しないとしています。会社が暗号化したUSBメモリを支給するのは、なくしたときの被害と手間を小さくするためでもあります。

IPAは「組織における内部不正防止ガイドライン」で、企業が取るべき内部不正への対策をまとめています。USBメモリの扱いを決めるときの参考になります。

どうやって止めているのか。Windowsの設定とIntune

止め方には、いくつかの段階があります。会社の規模や使っている管理ツールによって組み合わせます。

グループポリシーの場合、設定は「コンピューターの構成」の管理用テンプレートにあります。「システム」の下の「リムーバブル記憶域アクセス」に並んでいます。マイクロソフトによると、この「すべてのアクセスを拒否」は、個別のクラスの設定より優先されます。

USBの全部を止めているわけではない

「キーボードやマウスはUSBなのに使える」と不思議に思う人もいるでしょう。マイクロソフトのIntuneの手順でも、USBメモリやカメラはブロックし、キーボードやマウスは許可する例を挙げています。

一方で、マイクロソフトは、許可したつもりの機器がブロックされることがあるとも説明しています。1つの機器が複数の種類として認識され、その一部を許可し忘れることがあるためです。Web会議のヘッドセットが急に使えなくなったら、自分で抜き挿しを繰り返さず、情シスに伝えてください。

反対に、USBメモリ以外にも止められる機器があります。マイクロソフトのデバイス制御は、プリンターやBluetoothの機器も対象にしています。Intuneの手順には、許可の一覧にないiPadがブロックされる例も載っています。

どうしても使いたいときの正しい頼み方

取引先からUSBメモリでデータを渡される、展示会の機材にUSBメモリが要る、といった場面はあります。そのときは、こっそり挿さずに申請します。情シスが知りたいのは、次の5つです。

許可が出たら、使い終わった後の報告までが一連の流れです。データを移したことと、USBメモリを消去して返したことを一言伝えると、次の申請も通りやすくなります。

取引先から渡されたUSBメモリは、自分のPCに挿さずに情シスに渡すのが安全です。社内のネットワークにつながない確認用のPCを用意している会社もあります。

USBメモリの代わりになる方法

USBメモリを使いたい場面の多くは、ほかの方法で置き換えられます。クラウドの共有リンクには、期限を過ぎたら見られなくする設定ができるものもあり、渡した後の管理がしやすくなります。

情シス向け 止めるだけでなく、代わりと例外の道を用意する

いきなり全部を止めると、仕事が回らなくなる部署が出ます。ルールを決める前に、まず記録だけを取ってみます。どの部署がどんな目的で使っているかをつかんでから決めると、反発が少なくなります。

今日からできること

社員の方へ

• USBメモリを使う前に、会社のルールを確かめる
• 拾ったUSBメモリやもらったUSBメモリは、挿さずに情シスへ渡す
• 使う必要があるときは、目的・データ・期間を書いて申請する

情シスの方へ

• USBメモリの扱いを、社員に分かる言葉でルールにする
• 申請のひな形と、代わりの方法の一覧を社内に置く
• 許可する機器の一覧を作り、ヘッドセットなどがブロックされていないか確かめる

「飛んでくる」情シスは、怒りに来ているわけではありません。何が起きたかを確かめ、困っていることを一緒に解決するためです。挿す前にひと声かけてもらえるのが、情シスにとってもいちばんありがたい形です。