|
先頃、ある企業に勤めるビジネスマンが、データセキュリティに関する厳しいレッスンを学びました。バルセロナへのビジネストリップで、バックパックを盗まれてしまったのです。バックにはUSBスティックが入っていて、それには個人のパスワードや銀行に関する情報のみならず、ネットワーク・アクセスキーや、会社のビルや交渉中の契約に関するセキュリティコードも保存してありました。そのUSBスティックを盗まれたことで、そのビジネスマンの個人的セキュリティと、勤めている金融持ち株会社が危機にさらされることになりました。
USBフラッシュドライブが便利な多くの理由 - 使いやすさ、大容量、携帯性、低価格 - は同時に潜在的なリスクにもなります。それは、USBスティックをうっかり置き忘れたり、気軽に「貸して」しまったり、盗まれたりする要因ともなるからです。
現在では、高速USBがフラッシュドライブの標準となっており、最大容量は16GBという製品も珍しくありません。新しいUSB 3.0(現在、HPも共同開発に参加していて、2008年前半のリリースが予定されています)では、転送速度はUSB 2.0の10倍となり、記憶容量も飛躍的に増大します。
それはまた、紛失したり盗まれたりした時のセキュリティ上の問題が一段と深刻なものになることを意味します。
USBスティック1本が盗まれた結果、金融持ち株会社は、パスワードをすべて変更し、ロックを全面的に交換するという、きわめて高価なリスク緩和措置を講じざるを得ませんでした。こうした事態が自分や自分の会社で起きるのを防ぐにはどうすればよいでしょうか。USBスティックに保存したデータを悪用や誤用から守る措置を講じてください。
|