USBメモリのマルウェア感染事例から考える、企業が今見直すべきセキュリティ対策

陸上自衛隊で、マルウェアに感染したUSBメモリーが約1年間使用されていたことが報じられました。

防衛省によると、USBメモリーを使用する際には「例外なくウイルスチェックを実施する」という規則がありましたが、今回はそのルールが守られていなかったことが問題だったと説明しています。

なお、システムへの感染や情報漏えいは確認されていません。
（出典：防衛大臣会見・2026年6月、報道：日本経済新聞、ABEMA NEWS）

このニュースを見て、改めて感じたことがあります。

そもそも、USBメモリーを自由に利用できる環境でよいのでしょうか。

USBメモリーは便利な反面、

・機密情報の持ち出し
・紛失による情報漏えい
・マルウェアの持ち込み

など、さまざまなリスクがあります。

特に今回の事例は、「ウイルスチェックをする」というルールはあっても、

人が実施しなければ意味がないことを示しています。

セキュリティでは、「人が忘れないこと」を前提にするよりも、

「忘れても実行される仕組み」を作ることが重要です。

例えば、

• USBメモリー自体を原則利用禁止にする
• 会社が許可したUSBしか利用できないようにする
• USB接続時に自動でウイルスチェックを実施する
• ログを取得し、利用状況を管理する

といった運用を取り入れることで、ヒューマンエラーによるリスクを減らすことができます。

法人向けセキュリティUSBメモリーでは、保存・更新されるファイルをリアルタイムで監視し、
感染ファイルを検知した場合は自動で隔離・駆除するウイルスチェック機能を搭載しています。
また、プログラムの動作からマルウェアを判定するヒューリスティック機能にも対応しており、
未知のマルウェアへの対策にも配慮されています。

もちろん、このような製品だけですべてのリスクを防げるわけではありません。

しかし、「人が毎回ウイルスチェックを忘れずに実施する」という運用よりも、
「USB自体が自動でチェックする」「会社が許可したUSBしか利用できない」
という仕組みを組み合わせることで、セキュリティレベルは大きく向上します。

情報漏えい対策は、「社員を信用しない」ことではなく、
「人はミスをする」という前提で仕組みを作ることが重要です。

USBメモリーを利用している企業こそ、今一度その運用を見直してみてはいかがでしょうか。