個人情報などの重要データが入ったUSBメモリーをかばんに入れておいたら、かばんごと盗まれてしまった──。学校や企業がそのような事件を起こし て、情報流出事件として報道されることがある。また、USBメモリーが原因で、パソコンがウイルスに感染する事例、いわゆる「USBウイルス」も後を絶た ない。USBメモリーを活用する上で、この「情報流出」と「ウイルス感染」を防ぐことは、ビジネスパーソンとして不可欠だ（図1、図2）。

【持ち歩いて使うときはウイルスと情報流出に注意】

図1　本誌が2011年5月に実施した「企業の情報化実態と震災対応に関する調査」（詳細は2011年7月25日号参照）の結果。2010年度中にウイルス感染を経験した企業に感染経路を尋ねると、6割近い企業がUSBメモリーなどの外部記憶装置を挙げた

図 2　日本ネットワークセキュリティ協会（JNSA）の「2010年情報セキュリティインシデントに関する調査報告書」によれば、USBメモリーなどの紛失 による個人情報の流出は、件数で全体の12.4％、人数で18.8％に上る。2009年は約105万人の情報が流出した

　では、どのような対策を講じればよいか。個人的にUSBメモリーを使っている場合も、防止策はいくつかある。さらに企業などでは、より強固なセキュリティを備えたUSBメモリーを使う道もある。

ドライブを開く前に検査

　まずは個人でできる対策から見ていこう。

　第一はウイルス対策。USBメモリーは、会社や出先などさまざまなパソコンで利用する。もし、利用したパソコンがUSBウイルスに感染していた場合、知らぬ間に自分のUSBメモリーにウイルスがコピーされてしまうので要注意だ（図3）。

【出先のパソコンからウイルスを持ち込んでしまう】

図3　5年ほど前から流行している「Autorun」ウイルスなどにパソコンが感染していると、そこに接続したときにUSBメモリーがウイルスに感染する。そのUSBメモリーを持ち帰ると、自分のパソコンも感染してしまう

　USBウイルスは、パソコンに接続したときに自動的にメニュー画面などを開く「自動再生」（オートラン）の仕組みを悪用する。自動再生の処理選択画面や 右クリックメニューを偽装してユーザーをだまし、ウイルスを実行させるケースもある（図4）。Vistaでは、挿しただけでウイルスが実行される可能性も あった。このため、WindowsXPとVistaに対しては、USBメモリーの自動再生を無効にする追加プログラムが2011年2月から WindowsUpdateを通じて自動配布されている（図5）。またWindows7は、標準で自動再生が無効になっている。

図4　自動再生の仕組みを悪用して、無害に見えるメニュー項目を表示するUSB ウイルスもある。該当メニューを選択するとウイルスに感染してしまう

【外出先で利用した後はウイルスチェック、自動再生は無効に】

図5　「Microsoftダウンロードセンター」（ http://www.microsoft.com/downloads/ja-jp/ ）では、XPとVistaでUSBメモリーの自動再生を停止するプログラムを入手できる。入っていない場合は、「KB971029」で検索すればよい

　ただし、自動再生が無効になっていても、中に入ったウイルスをユーザーが実行してしまえば感染する。被害を防ぐには、保存した覚えのないファイルを不用 意に開かないことが肝要だ。また、出先から戻って自分のパソコンにUSBメモリーを挿したときは、開く前にUSBメモリーのウイルスをチェックする習慣を 身に付けるとよい（図6）。

図6　ウイルス対策ソフトの多くは、ドライブ単位でウイルス感染の有無をチェックできる。中のファイルを開く前に、調べておいた方が安心だ