建設会社のUSBメモリ管理で防ぐウイルス感染と情報漏えい対策

「協力会社から受け取ったUSBメモリ、そのままパソコンに接続していませんか？」

建設会社では、施工図面や工事写真、見積資料などを受け渡すために、USBメモリを使用することがあります。インターネット接続が不安定な現場でも利用しやすく、便利な情報共有手段の一つです。

しかし、管理されていないUSBメモリを会社のパソコンに接続すると、マルウェア感染や情報の持ち出しにつながるおそれがあります。特に、複数の協力会社や現場を行き来するUSBメモリでは、どの機器に接続されてきたのか把握しにくい場合があります。

USBメモリを使用しただけで感染するわけではありませんが、機器の状態やパソコンの設定、保存されているファイルによってリスクは異なります。この記事では、建設会社が決めておきたいUSBメモリの管理ルールと、感染を疑った際の対応を具体的に整理します。

1．建設会社でUSBメモリが使われる理由

建設現場では、施工図面や工事写真、工程表など、大きなデータを扱う機会があります。USBメモリは、こうしたファイルをパソコン間で移動したり、協力会社と受け渡したりする際に利用されることがあります。

特に、インターネット接続が不安定な現場や、特定の機器からデータを取り出す必要がある場合には、USBメモリが便利な手段になることもあります。

一方、同じUSBメモリを複数の会社や現場で使い回すと、管理状況が分かりにくくなります。どこから受け取ったものか、誰が使用したものかを把握できる仕組みが必要です。

2．USBメモリに潜む主なリスク

USBメモリの利用では、マルウェア感染だけでなく、紛失や誤ったファイルの持ち出しにも注意が必要です。建設会社で想定される主なリスクを整理しました。

USBメモリ自体が必ず危険というわけではありません。会社で許可した機器を使用し、接続先や保存情報を管理することで、リスクを減らすことができます。

3．USBメモリからウイルス感染が起こる仕組み

USBメモリを通じたマルウェア感染では、不正なファイルを利用者が開いたり、脆弱性が悪用されたりするケースが考えられます。また、通常のUSBメモリに見える機器が、別の種類のUSB機器として動作する危険性も知られています。

例えば、協力会社から受け取ったUSBメモリに不審な実行ファイルが含まれていた場合、内容を確認せず開くことで、パソコンが感染する可能性があります。

ただし、USBメモリを接続しただけで必ず感染するわけではありません。感染の可能性は、機器の性質、保存されたファイル、OSの設定、更新状況などによって異なります。

特に注意したいこと

• 出所が分からないUSB機器を接続しない
• 不審な実行ファイルやショートカットを開かない
• ファイル名だけで安全と判断しない
• OSやセキュリティ対策機能を更新する
• 警告が表示された場合は作業を中断する

セキュリティ対策ソフトによる検査は有効な対策の一つですが、検査結果だけで安全を完全に保証できるわけではありません。接続する機器を管理することも重要です。

4．協力会社から受け取るUSBメモリの注意点

建設現場では、元請会社や協力会社、設計事務所など、複数の関係先とデータを受け渡すことがあります。相手が信頼できる取引先であっても、USBメモリの管理状況まで確認できるとは限りません。

例えば、同じUSBメモリが複数のパソコンに接続されていた場合、その過程で不正なファイルが保存される可能性も考えられます。

受け取り時に確認したいこと

• 誰から受け取ったUSBメモリか
• どの業務に必要なデータか
• 会社で接続を許可している機器か
• ファイルの種類や内容に不審な点がないか
• 受け取り後の確認手順が決まっているか

外部から受け取ったUSBメモリを使用する必要がある場合は、会社で決めた安全な確認手順に従いましょう。判断に迷う場合は、情報システム担当者や管理業者に確認することが大切です。

5．会社で許可するUSBメモリを決める

USBメモリを安全に利用するためには、会社が許可した機器だけを使用する運用が考えられます。利用する機器を限定すれば、誰がどのUSBメモリを管理しているか把握しやすくなります。

特に、図面や見積書など重要な情報を保存する場合は、暗号化機能を備えた機器の利用も検討したいところです。

管理台帳に記録したい項目

• USBメモリの管理番号
• 使用する部署や現場
• 管理責任者
• 利用目的
• 貸出日と返却日
• 紛失時の連絡先
• 廃棄や再利用の記録

すべての会社で複雑な管理システムが必要なわけではありません。まずは会社が所有するUSBメモリを把握し、無断で持ち込まれた機器を使用しないルールから始めることができます。

6．接続前に確認したい基本ルール

USBメモリをパソコンに接続する前に、確認する項目を決めておくことが重要です。担当者ごとの判断に任せると、現場によって管理状況に差が出る可能性があります。

接続前の確認手順

1. 会社が許可したUSBメモリか確認する
2. 受け取り元と利用目的を確認する
3. 出所不明の機器は接続しない
4. 必要に応じて管理された環境で検査する
5. 不審なファイルや警告があれば作業を中断する
6. 判断できない場合は管理担当者へ相談する

特に、拾ったUSBメモリや差出人が不明な機器は、内容を確認する目的でも業務用パソコンに接続しないでください。USB機器には、一般的なファイル検査だけでは確認しきれないリスクもあります。

7．図面・工事写真・見積資料の安全な受け渡し

建設会社がUSBメモリで扱う情報には、施工図面、工事写真、見積資料、工程表などがあります。これらの情報は、工事の内容や取引条件によって、社外への共有範囲が制限される場合があります。

特に、発注者や元請会社との契約で情報管理の条件が定められている場合は、その内容を確認する必要があります。

USBメモリにデータを保存する際は、必要なファイルだけをコピーし、受け渡し後の保存や削除についてもルールを決めておきましょう。

また、正式な工事記録は会社で決めた保存先に保管し、USBメモリだけに依存しないことが重要です。

8．USBメモリの紛失と情報漏えい対策

USBメモリは小型で持ち運びやすいため、現場や移動中に紛失する可能性があります。保存されている情報によっては、第三者に図面や取引先情報などを閲覧されるおそれがあります。

重要な情報を保存する場合は、暗号化されたUSBメモリの利用や、保存するデータの最小化などを検討してください。

確認したい紛失対策

• 必要のないデータを保存しない
• 重要情報を保存する場合は暗号化を検討する
• 管理番号や管理責任者を決める
• 貸出・返却の記録を残す
• 紛失時の報告先を決める
• 廃棄時は適切なデータ消去を行う

なお、暗号化している場合でも、紛失時の確認や報告が不要になるとは限りません。保存されていた情報と暗号化の状態を確認し、必要な対応を判断することが重要です。

9．共用パソコンとUSBメモリの管理

現場事務所では、複数の担当者が一台のパソコンを使用する場合があります。このような共用パソコンに誰でも自由にUSBメモリを接続できる状態では、機器の管理や操作の確認が難しくなることがあります。

また、USBメモリからコピーした図面や工事写真が、共用パソコンのデスクトップやダウンロードフォルダに残る場合もあります。

共用パソコンで確認したいこと

• USB機器の接続ルールが決まっているか
• 利用者ごとのアカウントを使用しているか
• 管理者権限を必要な担当者に限定しているか
• 不審なファイルを開かないルールがあるか
• コピーした重要ファイルの保存先が決まっているか
• OSやセキュリティ対策機能を更新しているか

共用パソコンの管理とUSBメモリの管理は、別々ではなく、組み合わせて考えることが大切です。機器の接続だけでなく、コピーされたデータがどこに保存されるかも確認しましょう。

10．感染を疑った場合の初動対応

USBメモリを接続した後に不審な警告が表示されたり、ファイルが開けなくなったりした場合、マルウェア感染の可能性も考えられます。ただし、こうした症状だけで感染が確定するわけではなく、機器の故障やソフトウェアの不具合なども考えられます。

重要なのは、原因を自己判断せず、状況を記録して管理担当者に報告することです。

初動対応の流れ

1. 異常が発生した日時と内容を記録する
2. パソコンとUSBメモリの使用を中断する
3. 管理担当者や情報システム担当者に連絡する
4. 必要に応じてネットワーク接続を制限する
5. 不審なUSBメモリを他のパソコンに接続しない
6. 専門業者と相談して原因調査を進める
7. 影響した可能性がある情報や機器を確認する
8. 必要な関係先への連絡を判断する

感染が疑われる場合、慌ててパソコンを初期化すると、調査に必要な記録が失われる可能性があります。被害拡大の防止と証拠の保全を両立できるよう、管理担当者や専門業者と対応してください。

11．USBメモリに頼らない共有方法

USBメモリの利用を減らす方法として、会社が管理するクラウドストレージや施工管理システムなどを利用することも考えられます。ファイルの共有範囲や更新履歴を管理できるサービスであれば、情報の受け渡しを整理しやすくなる場合があります。

ただし、クラウドサービスにもアカウント管理や共有リンクの設定など、別の注意点があります。USBメモリを使わなければ安全というわけではありません。

会社の業務環境に合わせて、USBメモリを使う場面と、それ以外の共有手段を使う場面を整理することが重要です。

関連情報：クラウドサービス・外部事業者のリスク

現場事務所の端末管理については、パキラのサイバーリスクブログでも関連情報を掲載しています。

12．社長向け実務チェック表

建設会社がUSBメモリを利用する際に、確認したい項目を整理しました。すべてを一度に改善するのが難しい場合は、優先度の高い項目から確認しましょう。

確認する際は、現場責任者や情報システム担当者と情報を共有し、実際の運用状況を把握することが大切です。

なお、USBメモリを通じたマルウェア感染や情報漏えいによって損害が発生した場合でも、サイバー保険で必ず補償されるとは限りません。補償の有無は、契約内容と事故の状況によって異なります。

13．今日の一歩とまとめ

USBメモリは、施工図面や工事写真などを受け渡す際に便利な機器です。しかし、管理されていないUSBメモリを使用すると、マルウェア感染や情報の持ち出し、紛失などのリスクにつながる可能性があります。

特に確認したいのは、会社が許可したUSBメモリを使用しているか、外部から受け取った機器をどのように確認しているか、異常が発生した場合の連絡先が決まっているかという三つの点です。

USBメモリの安全管理は、担当者一人ひとりの注意だけでは十分ではありません。会社として基本ルールを決め、現場で継続できる仕組みを整えることが大切です。

USBメモリを完全になくすことが難しい会社でも、利用する機器と管理責任者を明確にすることで、リスクを減らすことができます。

今日、現場で使用しているUSBメモリを一つ確認することが、会社と取引先の情報を守る第一歩になります。

参考情報：
IPA｜情報セキュリティ／
IPA｜中小企業の情報セキュリティ対策／
JPCERT/CC

※本記事は公的機関の情報セキュリティ対策情報を基に、建設会社で想定されるUSBメモリのリスクと確認事項を整理したものです。特定の建設会社でマルウェア感染や情報漏えいが発生したことを示す記事ではありません。実際の対策は、会社の利用環境や契約内容に応じて確認してください。