社内SEのトラブル対応

中小企業のUSBセキュリティ対策｜ウイルス対策付きUSB・BitLocker・日本製USBは有効なのか？

nasubi

USBメモリは、今でも中小企業の現場でよく使われています。

取引先とのデータ受け渡し、複合機からのスキャンデータ保存、社内PC間のファイル移動、インターネットに接続していないPCへのデータ持ち込みなど、完全になくすのが難しい場面もあります。

一方で、USBメモリには マルウェア感染、 紛失による情報漏えい、 私物USBの持ち込み、 出所不明なUSBの利用 といったリスクがあります。

では、中小企業ではどこまで対策すればよいのでしょうか。 ウイルス対策付きUSBを買えば安全なのか。 BitLockerで暗号化すれば十分なのか。 日本製USBと中国製USBでは何が違うのか。

この記事では、 中小企業が現実的に取れるUSBセキュリティ対策、ウイルス対策付きUSBの効果と限界、BitLocker To Goの使いどころ、日本製・中国製USBの考え方 を実務目線で整理します。

Contents
  1. この記事でわかること
  2. 結論：中小企業のUSB対策は「製品」より「運用ルール」が重要
  3. Situation：USBメモリは今でも業務で使われている
  4. Complication：紛失・マルウェア・私物利用・外部持ち込みのリスクがある
  5. Question：ウイルス対策付きUSBやBitLocker USBを買えば安全なのか？
  6. Answer：有効だが万能ではない。目的別に使い分けることが重要
  7. USBメモリの主なリスク
  8. 中小企業がまずやるべきUSB対策
  9. ウイルス対策付きUSBの効果と限界
  10. BitLocker付きUSBは何に効くのか
  11. 日本製USB・中国製USBはどちらが安全か
  12. M365環境でできるUSB制御
  13. 対策別：コストと手間の比較表
  14. おすすめの運用ルール
  15. USBを減らす代替手段
  16. やってはいけないこと
  17. 現場判断用チェック表
  18. まとめ：中小企業のUSB対策は、会社支給・暗号化・ウイルスチェック・台帳管理から始める
  19. 参考情報

この記事でわかること

結論：中小企業のUSB対策は「製品」より「運用ルール」が重要

先に結論から言うと、 中小企業のUSBセキュリティ対策は、高額な専用製品よりも、まず運用ルールを作ることが重要 です。

もちろん、ウイルス対策付きUSBや暗号化USBは有効です。 BitLocker To Goも、予算を抑えながらUSBを暗号化できる非常に現実的な選択肢です。

しかし、どれだけ良いUSBメモリを買っても、

という状態では意味がありません。

中小企業でまずやるべきことは、次の5つです。

  1. 私物USBを禁止する
  2. 会社支給USBだけ使う
  3. 重要データを入れるUSBは暗号化する
  4. 外部USBは使用前にウイルスチェックする
  5. 誰がどのUSBを使っているか記録する

つまり、

高いUSBを買えば安全
ではなく
ルールと制御をセットで運用して初めて安全に近づく

という考え方が大切です。

Situation：USBメモリは今でも業務で使われている

クラウドストレージやTeams、SharePoint、OneDriveが普及しても、USBメモリはまだ現場で使われています。

特に中小企業では、次のような場面が多いです。

そのため、 USBを全面禁止すれば解決 とは言い切れません。

全面禁止にしても代替手段がなければ、現場では私物USB、個人クラウド、個人メール添付など、より危険な抜け道が使われる可能性があります。

Complication：紛失・マルウェア・私物利用・外部持ち込みのリスクがある

USBメモリのリスクは、大きく分けて4つあります。

1. 紛失・盗難による情報漏えい

USBメモリは小さいため、非常に紛失しやすいです。

顧客情報、見積書、請求書、給与データ、設計図、医療・福祉情報などが入ったUSBを紛失すると、情報漏えい事故につながります。

2. マルウェア感染

外部PCや感染済みPCに接続したUSBメモリが、マルウェアを社内へ持ち込む可能性があります。

USBメモリ経由の感染では、ファイル感染型、ショートカット偽装、自動実行、BadUSBのようなファームウェアレベルの攻撃など、複数のリスクがあります。

3. 私物USBの利用

社員が個人で購入したUSBを業務PCに接続する運用は危険です。

どのPCに挿したか、どのファイルを入れたか、過去に感染したPCで使ったかを会社が把握できません。

4. 出所不明なUSBの利用

展示会でもらったUSB、取引先から借りたUSB、ネット通販で購入した安価なノーブランドUSBなどは注意が必要です。

特に出所不明なUSBは、業務PCへ直接接続しないほうが安全です。

Question：ウイルス対策付きUSBやBitLocker USBを買えば安全なのか？

ここでよくある疑問が、 ウイルス対策付きUSBを買えば安全なのか 、 BitLockerで暗号化すれば十分なのか という点です。

答えは、 どちらも有効だが、目的が違う です。

対策主な目的得意なこと苦手なこと
ウイルス対策付きUSBマルウェア対策USB内の感染検知・隔離期限切れ、未知攻撃、運用ミス
BitLocker To Go紛失時の情報漏えい対策USB全体の暗号化マルウェア検知はできない
日本大手メーカー法人向けUSB品質・サポート・管理性信頼性、管理ツール、保証運用ルールがなければ不十分

つまり、 ウイルス対策付きUSBは感染対策 、 BitLockerは紛失対策 、 法人向けUSBは管理性と品質の対策 と考えると分かりやすいです。

Answer：有効だが万能ではない。目的別に使い分けることが重要

USB対策は、1つの製品だけで完結しません。

中小企業では、目的別に組み合わせるのが現実的です。

一番やってはいけないのは、 安いUSBを自由に使わせること です。

USBメモリの主なリスク

1. 情報漏えい

USBメモリに顧客情報や業務データを保存して紛失すると、情報漏えい事故になります。

暗号化されていないUSBは、拾った人がそのまま中身を読める可能性があります。

2. マルウェア持ち込み

外部PCで使ったUSBを社内PCに接続することで、マルウェアを持ち込む可能性があります。

JNSAの教材でも、USBメモリ等を介した感染要因としてWindowsの自動実行機能が挙げられ、自動実行を無効にすることで感染リスクを軽減できると説明されています。

3. BadUSBのようなファームウェア攻撃

BadUSBとは、USBデバイスのファームウェアが改ざんされ、キーボードやネットワークアダプタなど別の機器のように振る舞う攻撃です。

このタイプの攻撃では、通常のファイルスキャンだけでは検知が難しい場合があります。 BadUSBはUSBファームウェアを悪用して、信頼されたデバイスのように振る舞い、コマンド実行などを行う攻撃として解説されています。

4. 管理不能

誰がどのUSBを使っているか分からない状態では、問題が起きても追跡できません。

紛失しても分からない、感染しても接続先が分からない、という状態は危険です。

中小企業がまずやるべきUSB対策

1. 私物USBを禁止する

最初にやるべきことは、 私物USBの禁止 です。

購入・管理のコストをケチって私物USBを使わせるのが、一番のリスクです。

私物USBは、会社側で状態を管理できません。 過去にどのPCへ接続したかも分からず、マルウェア感染や情報持ち出しのリスクがあります。

2. 会社支給USBだけ使う

業務でUSBが必要な場合は、会社支給USBだけに限定します。

最低限、次の情報を管理します。

3. 重要データは暗号化する

顧客情報、個人情報、経理情報、契約書、見積書、給与データなどをUSBに入れる場合は、必ず暗号化します。

暗号化されていないUSBを紛失すると、情報漏えい事故として扱われる可能性があります。

4. 外部USBは検査用PCで確認する

取引先などから受け取ったUSBは、業務PCに直接挿さないようにします。

外部USB
↓
検査用PC
↓
ウイルスチェック
↓
必要ファイルだけ業務PCへ移動

検査用PCを用意できない場合でも、少なくとも業務PCへ直接挿す前にウイルスチェックを実施する運用にします。

5. 自動再生を無効化する

USBを挿した時に自動で何かが開く設定は、感染リスクになります。

Windowsの自動再生は無効化しておくのがおすすめです。

6. 利用台帳と棚卸しを行う

USBは小さいため、いつの間にかなくなりがちです。

年に1〜2回でもよいので、台帳と現物を照合します。

誰がどのUSBを持っているかを把握しているだけでも、紛失時の初動対応が大きく変わります。

ウイルス対策付きUSBの効果と限界

ウイルス対策付きUSBとは

ウイルス対策付きUSBとは、USBメモリ本体にウイルスチェック機能や暗号化機能を搭載した製品です。

一般的には、次のような機能があります。

セキュリティUSBメモリは、盗難・紛失による情報漏えい対策、ウイルス感染拡大対策、管理不行き届き対策などを目的に設計されています。ウイルスチェックやAES256bit暗号化を搭載した法人向けUSBもあります。

効果1：感染しているPCからUSBを守る

出先や取引先のPCが感染していた場合、通常のUSBメモリではマルウェアを書き込まれる可能性があります。

ウイルス対策付きUSBであれば、USB内に書き込まれるファイルをチェックし、感染拡大を抑えられる可能性があります。

効果2：社内ネットワークへの持ち込みを防ぐ

外回りの社員が持ち帰ったUSBを社内PCに挿した際、USB内のマルウェアを検知できれば、社内ネットワークへの感染拡大を防げる可能性があります。

いわば、水際対策です。

効果3：管理しやすい

製品によっては、管理ソフトでUSBの利用状況や設定を管理できます。

情シス担当者が少ない中小企業では、最初からセキュリティ機能が入っているUSBを選ぶことで、運用負荷を下げられます。

注意点1：ライセンス期限がある

ウイルス対策付きUSBには、3年、5年などのライセンス期間がある製品があります。

期限が切れるとウイルス定義ファイルが更新されなくなり、検知能力が落ちる可能性があります。

購入時の本体価格だけでなく、 更新費用・買い替え費用 も考える必要があります。

注意点2：未知のマルウェアは防げない可能性

ウイルス対策機能があっても、未知のマルウェアを100%検知できるわけではありません。

また、BadUSBのようにUSBのファームウェア側を悪用する攻撃には、通常のファイルスキャンだけでは限界があります。

注意点3：USB管理ルールの代わりにはならない

ウイルス対策付きUSBを買っても、私物USBを自由に使える状態では意味が薄いです。

ウイルス対策付きUSBは有効ですが、 USB管理ルールの代わりではなく、補助として使うもの です。

BitLocker付きUSBは何に効くのか

BitLocker To Goとは

BitLocker To Goは、Windows標準のBitLocker機能を使って、USBメモリや外付けHDDなどのリムーバブルドライブを暗号化する仕組みです。

Microsoft公式FAQでも、BitLocker To GoはUSBフラッシュドライブ、SDカード、外付けHDDなどのリムーバブルデータドライブに対するBitLocker Drive Encryptionであると説明されています。

メリット1：追加コストがほぼゼロ

Windows Pro、Enterprise、Educationなどであれば、標準機能としてBitLockerを利用できます。

専用のセキュリティUSBを購入しなくても、一般的なUSBメモリを暗号化できます。

予算をかけにくい中小企業にとっては、かなり現実的な対策です。

メリット2：紛失時の情報漏えい対策になる

BitLockerでUSB全体を暗号化しておけば、USBを紛失しても、パスワードが分からなければ中身を読まれにくくなります。

顧客情報や社外秘資料を入れる場合には、非常に有効です。

メリット3：Windows標準で使える

専用ソフトを入れなくても使えるため、管理しやすいのもメリットです。

Windows中心の会社であれば、導入しやすい対策です。

注意点1：ウイルス対策ではない

ここは非常に重要です。

BitLockerは暗号化機能です。 マルウェアを検知したり、感染を防いだりする機能ではありません。

つまり、

BitLocker USB ＝ 紛失対策
ウイルス対策付きUSB ＝ 感染対策

です。

注意点2：回復キー管理が必要

BitLockerで暗号化したUSBは、パスワードを忘れた場合、回復キーがないと開けなくなる可能性があります。

そのため、会社で使う場合は、回復キーを個人任せにしないほうが安全です。

管理者が回復キーを台帳や安全な保管場所に記録する運用が必要です。

注意点3：Macや一部機器との互換性

BitLockerで暗号化したUSBは、Windowsでは扱いやすいですが、Macでは標準のまま読み書きできない場合があります。

社内にMacがある、取引先がMacを使っている、複合機や測定機器にUSBを挿す運用がある場合は注意が必要です。

日本製USB・中国製USBはどちらが安全か

結論：製造国だけでは判断できない

USBメモリ選びでよくある疑問が、 日本製と中国製のどちらが安全なのか です。

結論としては、 日本製だから絶対安全、中国製だから絶対危険、とは言えません。

現在のUSBメモリは、部品、組み立て、ファームウェア、販売元、サポートが国をまたいでいることが多く、純粋な意味での「100%日本製」を判断するのは難しいです。

大事なのは、製造国だけでなく、 メーカーの信頼性、法人向けモデルかどうか、管理機能、サポート体制、購入ルート です。

選ぶべきUSB

業務用では、次のようなUSBを選ぶのがおすすめです。

バッファロー、アイ・オー・データ、エレコムなどの国内大手メーカーの法人向けモデルは、日本語サポートや管理ソフト、暗号化機能が用意されているものも多く、中小企業でも導入しやすいです。

避けるべきUSB

逆に、次のようなUSBは業務用では避けたほうが安全です。

特にECサイトで見かける格安の無名USBは、容量偽装や品質不良のリスクがあります。 最悪の場合、不正な挙動をするUSBデバイスである可能性も否定できません。

ビジネス用途なら、数千円をケチらず、 信頼できるメーカーの法人向けUSBを正規ルートで購入する のが安全です。

M365環境でできるUSB制御

Microsoft 365 Business Premiumなどを使っている中小企業なら、IntuneやDefender for Endpointを使ったUSB制御も選択肢になります。

Microsoft Defender for EndpointのDevice Controlは、リムーバブル記憶域のアクセス制御やデバイスインストールポリシーを扱う機能として説明されています。

また、Intuneを使ってDefender for EndpointのDevice Control機能を展開・管理することもできます。

中小企業でいきなり高度な制御をするのが難しい場合でも、次のような段階的な対策ができます。

特に、Microsoft 365 Business Premiumをすでに契約している会社なら、追加製品を買う前に、今ある機能でどこまで制御できるか確認する価値があります。

対策別：コストと手間の比較表

対策方法初期コスト運用管理の手間紛失対策ウイルス対策おすすめの企業
会社支給USB＋BitLocker低い回復キー管理が必要強いPC側に依存予算をかけずに今すぐ対策したい企業
市販セキュリティUSB中比較的少ない強いあり情シス専任者が少ない企業
資産管理ソフト＋専用USB高いしっかり管理可能強いありログ管理や統制を徹底したい企業
Intune / DefenderでUSB制御契約状況による設計が必要構成次第構成次第M365 Business Premium利用企業
USB全面禁止低い現場調整が必要強い強いクラウド移行済みの企業

おすすめの運用ルール

中小企業で現実的に始めるなら、次のルールがおすすめです。

最低限ルール

少し強めのルール

M365環境がある場合

USBを減らす代替手段

USB対策で忘れてはいけないのが、代替手段です。

USBを禁止するだけでは、現場が困ります。 そのため、安全なファイル受け渡し方法を用意します。

USBを完全にゼロにできなくても、 USBを使う回数を減らす だけでリスクは下がります。

やってはいけないこと

特に危険なのは、 私物USBを自由に使わせること と 暗号化なしで重要データを保存すること です。

現場判断用チェック表

状況おすすめ対策理由
予算が少ない会社支給USB＋BitLocker追加コストを抑えて紛失対策できる
外部PCにUSBを挿すことが多いウイルス対策付きUSB感染ファイルの持ち込みリスクを下げる
情シス担当者が少ない市販セキュリティUSB最初から暗号化・ウイルス対策機能がある
M365 Business Premiumを利用中Intune / DefenderでUSB制御既存契約を活用できる可能性がある
顧客情報をUSBに入れる暗号化必須紛失時の情報漏えい対策になる
出所不明USBを受け取った業務PCに直接挿さないマルウェア持ち込みリスクがある

まとめ：中小企業のUSB対策は、会社支給・暗号化・ウイルスチェック・台帳管理から始める

中小企業のUSBセキュリティ対策では、高額なシステムをいきなり導入するよりも、まず現実的な運用ルールを作ることが重要です。

最初にやるべきことは、私物USBの禁止、会社支給USBへの統一、重要データの暗号化、外部USBのウイルスチェック、利用台帳の整備です。

ウイルス対策付きUSBは、マルウェアの持ち込み対策として有効です。 ただし、ライセンス期限や未知の攻撃への限界があり、USB管理ルールの代わりにはなりません。

BitLocker To Goは、低コストでUSBを暗号化できる非常に現実的な対策です。 特に、Windows中心の会社であれば導入しやすく、紛失時の情報漏えい対策として有効です。 ただし、ウイルス対策ではないため、感染対策とは分けて考える必要があります。

日本製・中国製については、製造国だけで安全性を判断するのではなく、信頼できるメーカー、法人向けモデル、正規販売店、サポート体制、管理機能で選ぶことが重要です。 業務用では、格安ノーブランドUSBや出所不明なUSBは避けるべきです。

一言でまとめると、 USB対策は「何を買うか」より「誰が、どのUSBを、何の目的で、どう管理して使うか」が重要 です。

まずは、 私物USB禁止、会社支給USB、BitLocker暗号化、ウイルスチェック、台帳管理 から始めるのが、中小企業にとって最も現実的なUSBセキュリティ対策です。

参考情報

モバイルバージョンを終了