Hello there, ('ω')ノ
はじめに
「USBメモリを挿しただけで感染した」 そんな話を聞いたことはないでしょうか？
インターネット経由の攻撃ばかりが注目されがちですが、USBメモリや外付けハードディスクなどの外部媒体を介したランサムウェア感染も、今なお企業にとって重大なリスクです。 特に、外部委託業者やグループ会社との間でUSBを使ってデータをやり取りしている企業では、思わぬ経路でウイルスが侵入することがあります。
なぜUSBなどの外部媒体が危険なのか？
1. インターネットを使わずに侵入できる
USBメモリを挿すだけでマルウェアを実行できるため、ネットワークを通さず感染が可能です。 たとえば、インターネットから切り離された「閉域ネットワーク」や「社内LAN専用システム」でも、USB経由なら侵入の可能性が生まれます。
2. 人間の行動に依存する
感染を防ぐための防火壁（ファイアウォール）やフィルタリングソフトをすべて通り越して、人の手で持ち込まれるのがUSB感染の厄介なところです。 業務の都合上「ちょっとデータを持っていきたい」という気軽な行動が、思わぬセキュリティ事故につながります。
3. 自動実行・隠しファイルによる感染
過去には「USBを挿した瞬間に自動でマルウェアが実行される」オートラン（AutoRun）機能を悪用した攻撃も多発しました。 現在はOS側で自動実行が制限されていますが、手動で開くと感染する隠しファイルやショートカット（.lnk）型ウイルスなど、依然として油断できません。
典型的な感染シナリオ
以下は、USBメモリなどの外部媒体から感染する典型的な流れです。
感染したUSBメモリが社内に持ち込まれる 外部の取引先・委託先・社員の私物USBなどがきっかけになります。 たとえば、家庭用PCでウイルスに感染したUSBを、社内PCに挿してしまうケース。
USB内のファイルを開く・ショートカットを実行する 見た目はWordやPDFのようでも、実際はウイルス実行用のショートカットや偽ファイルです。 「請求書.doc」「報告書.pdf」などの名前を装うことが多いです。
マルウェアがシステムに侵入し自己拡散 USB内のマルウェアが実行されると、ローカルPCに感染し、ネットワーク共有フォルダや他のUSB機器にも感染を広げていきます。
ネットワーク全体への感染拡大・暗号化 最終的に社内のファイルサーバや共有ドライブまで感染が広がり、ランサムウェアによる暗号化やデータ破壊が始まります。
実際に起きた被害事例
製造業の工場ネットワーク感染 インターネットに接続されていない「閉鎖環境」であっても、外注業者が持ち込んだUSB経由で感染。 結果、制御システムの一部が停止し、生産ラインが一時停止しました。
自治体の庁舎内システム感染 職員が個人所有のUSBメモリを使用し、感染ファイルを庁舎内ネットワークに持ち込んだ事例。 内部システムの一部が暗号化され、復旧までに数週間を要しました。
教育機関での感染拡大 学生のレポート提出に使われたUSBメモリから学内ネットワークにウイルスが侵入。 ファイルサーバ上の教材データまで暗号化される被害が発生しました。
これらは「ネットワーク遮断しているから安全」という過信を打ち砕く例です。 人の手による“持ち込み感染”は、どんな環境でも起こり得るのです。
企業が取るべき対策
技術的対策
USBポートの制御・使用制限 社内PCのUSBポートを原則無効化し、使用が必要な部署のみ管理者承認制にします。 セキュリティ製品（DLPや端末管理ツール）を用い、どのデバイスが接続されたかを記録・監視します。
ウイルススキャンの自動実行 USB機器が接続された際に、自動でウイルススキャンを行うよう設定します。 ファイル共有やコピーが行われる前に検査されることで、初期感染を防ぎます。
オートラン機能の無効化 WindowsなどでUSBの自動実行（AutoRun）を無効化し、ユーザ操作なしでプログラムが起動しないようにします。
社内専用のUSBメディアを配布 認証チップ付きのUSB（アクセス制限付きUSB）を使用し、社外の不明なUSBの持ち込みを禁止します。 これにより、社内で使えるUSBを厳格に管理できます。
外部媒体使用ログの保存 USB接続の履歴やコピー操作を記録し、後から「誰が・いつ・何を持ち込んだか」を追跡できるようにしておくと、インシデント対応が容易になります。
運用・教育的対策
USBの使用ルールを明確化 「社内外のUSBメモリは原則使用禁止」「社内承認デバイスのみ使用可能」など、ルールを文書化し、従業員全員に徹底します。
社内教育 「便利だから使う」ではなく、「感染のリスクがある」という認識を持たせます。 特に、新入社員や外部委託スタッフにもUSB利用に関する教育を行いましょう。
感染発覚時の対応手順を整備
万一感染が発覚した場合、
1. PCをネットワークから切り離す
2. 情報システム部門に連絡
3. 感染経路と範囲を特定
という初動対応を迅速に行うためのマニュアルを用意します。取引先・外注先との取り決め 自社だけでなく、外部協力会社や委託先ともUSB取り扱いルールを共有し、「ウイルスチェック済みデバイスのみ使用」といった基準を設けます。
まとめ
USBメモリなどの外部媒体を介した感染は、
- ネットワーク防御をすり抜ける
- 人間の行動に依存する
- 感染拡大が早い という特徴があります。
つまり、どれだけシステムを強固にしても、「USBを挿した瞬間」に感染するリスクはゼロにはできません。
そのために必要なのは、
- 物理的な制御（使用制限・認証USB）
- 人的対策（教育・ルール徹底）
- 感染時の迅速な対応体制 です。
USB利用を「便利なツール」から「潜在的リスク」として再認識し、社内の運用ポリシーを見直すことが、ランサムウェアから会社を守る第一歩です。
Best regards, (^^ゞ
