見慣れないUSBドライブを見つけた場合の対処法

筐体だけでは信頼性は保証されません。見慣れたロゴ、手書きのラベル、あるいはごく普通のコネクタといった外観は、USBデバイスの安全性を証明するものではありません。USB Memory Directの注意喚起記事では、未知のドライブを接続するリスクについて解説し、適切なサポートチームへの問い合わせを推奨しています。この記事の重要なポイントは、好奇心は確実なセキュリティチェックにはならないということです。

拾ったデバイスを、持ち主を探すためだけに個人用または業務用のコンピュータに接続しないでください。見た目の内容は問題の一部に過ぎません。デバイスの動作は、外見だけでは判断できません。

適切な返却方法を使用してください。ドライブが職場、学校、またはイベント会場で見つかった場合は、担当のIT部門、セキュリティ部門、または遺失物管理チームに渡してください。発見場所と日時を伝えてください。検査が必要かどうか、またどの管理プロセスが適切かは、組織に判断を委ねてください。

古いノートパソコンを借りたり、ネットワーク接続を切断したりすれば、即席の検査が安全になると思い込まないでください。環境責任者は、適切な機器と手順を用いて、その判断を下すべきです。

受け取ったメディアにも同様の規律を適用してください。ビジネス配送の場合は、仕入先と注文記録を必ず保管してください。パッケージがプロフェッショナルな外観であっても、ドライブを使用する前に、受け取り先の組織のリムーバブルメディアに関するポリシーに従ってください。セキュリティスキャンは承認されたプロセスの一部となり得ますが、すべてのリスクが排除されたことを保証するものではありません。

正当な受け渡しを識別できるようにしましょう。USBメモリを配布する際は、明確なブランド表示、内容に関する注記、および連絡先を明記してください。受信者がなぜこのデバイスを受け取るのか、そしてその内容が何なのかを説明してください。これらの手順は、組織のセキュリティ規則を無視して販促資料を閲覧することを求めることなく、合理的な検証プロセスをサポートします。