256MBや256GBの記憶容量しかないかもしれませんが、USBメモリは便利な分、重大なセキュリティリスクをもたらす可能性があります。

先日、個人のセキュリティとプライバシーを強化するためのUSBメモリーの活用法についてご紹介しました。今回は、USBフラッシュメモリの誤使用によって発生する様々なセキュリティリスクについて取り上げます。

重大なセキュリティ事故、ウイルス、USB特有のマルウェアなど、様々なリスクに直面しています。これらの問題は、良い習慣を採用することで軽減することができますが、USBメモリーを保護するための措置を講じていない場合に直面するリスクを理解することが重要です。

1 紛失したUSBメモリ

USBフラッシュメモリに関するセキュリティリスクとして最も広く知られているのは、紛失時のリスクではないでしょうか。

パスワードで保護され、さらに暗号化されているUSBメモリなら、紛失しても過度に心配する必要はありません。データのバックアップも別の場所で行うことを前提に、問題なく使用できます。暗号を解読できる人はまずいませんので（市販のハードウェアでは不可能）、紛失や盗難に遭ってもデータは安全に保管されます。

暗号化ソフトを使うか、暗号化されたパーティションを持つデバイスを購入することができます。

Kingston Digital 16GB Data Traveler Locker + G3, USB 3.0, 個人データのセキュリティと自動クラウドバックアップ (DTLPG3/16GB) BUY NOW ON AMAZON

しかし、パスワードで保護されていないUSBフラッシュメモリーを紛失することは、まったく別の問題です。保存されるデータの重要性によっては、ここでセキュリティ上の大きな問題が発生することになるのです。もちろん、履歴書だけであれば、それほど心配することはないでしょうが、一方で、これらのファイルは、特に下書きであれば、非常に個人的なものとなり得ます。

例えば、あなたが雇用主のために機密データをUSBメモリに入れて持ち運んでいるとします。紛失すると、セキュリティ事故の申告、社内調査、場合によっては懲戒処分の対象となり、職を失うことにもなりかねません。

USBメモリを紛失しないための簡単な方法は、USBメモリを身の回りに安全に保管することです。内ポケットに入れたり、見えないところに入れたりすることもあります。また、過度の振動や圧力はデータの破壊や破損につながるため、破損しない場所に置く必要があります。当社の「隠し技術」ガイドがヒントになるかもしれません。

2 u**フラッシュドライブを探す

同じように心配なのは、USBメモリーを見つけたときのセキュリティリスクだが、まったく違う。"でも、タダなんだ！"と思われるかもしれませんが、そうなんです、そうなんです。残念ながら、USBメモリーを利用して、パソコンにマルウェアを読み込ませてしまうことがあります。

ある調査によると、約50％の人が何の対策もせずにUSBメモリーを発見しているそうです。発見されたUSBメモリーの中身を調べられるのは、セキュリティの専門家だけです。ノートパソコンではなく、サンドボックスと専用のセキュリティソフトを搭載した安全なパソコンを使用すること。

アンチウィルスソフトの中には、USBメモリへの感染から自動実行されるマルウェアを保護できるものもありますが、システムが最新の状態でない場合は、これが機能しないこともあります。だから、USBメモリーを見つけたら、そのままにしておくか、ゴミ箱に入れる。SNSで店主に声をかけてみるのもいいかもしれませんね。

でも、差し込まないでください。

友人にUSBメモリを贈る

もしかしたら、新しいUSBフラッシュデバイスを受け取ったばかりで、古いスティックが用途に合わないと判断されたのかもしれません。そんな時は、売るか手放すかを考えてみてはいかがでしょうか。軽いランチができるくらいの小銭は稼げるかもしれませんが、一番大事なのは利益を出すことではないはずです。

それよりも、データのセキュリティを考えるべきでしょう。ディスクの中身を削除しましたか？その場合、データは安全に削除されていますか？友人や他人に渡した場合でも、時間をかけて内容を完全に削除する必要があります。

フラッシュベースのメディアを安全に消去する方法はいくつかありますが、読み取り/書き込みサイクルのたびにディスクが老化することに注意してください。そのため、古いドライブは、新しい所有者の手に渡ると長持ちしない可能性があるため、単純に消去してゴミ箱に入れるのがベストです。

4u** 特定のマルウェア

ここまで、USBメモリ**のパソコンに潜むリスクを考えてきましたが、マルウェアが動作している可能性もあるので注意が必要です。標準的なトロイの木馬やワームの中には、自動的に実行されるものがあり、これらはコンピュータにセキュリティ・ソフトウェアがなくても十分な成果を上げることができます。

また、不良USBもあります。

幸いなことに、badubsは機密扱いのセキュリティ研究者によって作成されたもので、それにもかかわらず、ハッキングのための良いデモになっています。USB機器（キーボードやフラッシュドライブなど）のファームウェアに格納され、ほとんど検出されず、ターゲットPCの乗っ取りにつながる可能性があります。

これは一般市民に対して使われるような攻撃ではありません。しかし、badubsの概念実証は、感染したUSBデバイスが一人の人間を標的にするために使用できることを示すものです。おそらく、銀行で働く人や、軍の請負業者で働く人でしょう。

5 USBメモリを知っていますか？

USBメモリは安全に保管することが重要ですが、本人確認も重要です。USBメモリを同僚に渡したとき、その中にパートナーの**写真が保存されていることが判明したら、セキュリティとプライバシーが恥ずかしい形で侵害される可能性があります。

カバンの中には、販売報告書が入ったUSBメモリも入っています。

USBメモリは見分けがつきにくいことがよくあります。特に凝ったデザイン（レゴや木など）を施したものでない限り、混同しやすいのです。付箋を貼るのも一つの方法ですが、専用の収納場所を設けることも検討してみてはいかがでしょうか。個人用のハードディスクと仕事で使うハードディスクを分けて管理し、他人に渡す前に必ず中身を確認する。

念のため！

USBメモリに関連する他のセキュリティリスクを知っていますか？USBメモリでセキュリティ問題に遭遇したことがありますか？コメントで教えてください

画像引用元：CherryShutterstock.comサイト