C
月内に
米国空軍のパイロットが、アフガニスタンでの作戦計画を立てる際にマルウェアに感染したUSBドライブを使用していたこと
📌 一言でいうと
米国空軍のパイロットが、アフガニスタンでの作戦計画を立てる際にマルウェアに感染したUSBドライブを使用していたことが判明しました。軍の機密情報を扱う環境において、セキュリティ対策が不十分な外部メディアが利用されていた実態が浮き彫りとなりました。この事例は、厳格な管理が必要な組織であっても、利便性を優先したシャドーIT的な運用が重大なリスクを招くことを示しています。
🔍該当判定
- 社内でUSBメモリをデータ転送やバックアップに利用している
- 個人のUSBメモリを会社のPCに差し込むことを許可している
- USBメモリなどの外部デバイスの利用制限（禁止設定）をかけていない
上記いずれにも該当しない → 静観でOK
✅該当時の対応
許可されていないUSBメモリ等の外部メディアの使用を禁止し、組織が承認した安全なデータ転送手段のみを利用すること。また、外部メディアを接続する端末での自動実行機能の無効化と、エンドポイントでの検知・防御策を強化することを推奨します。