陸自USB感染が示す身近な媒体リスクと防衛現場の調達運用の盲点
陸上自衛隊中部方面総監部で見つかった感染USBは、情報窃取よりも調達経路、例外運用、検査徹底の弱さを浮かび上がらせました。三重県の一斉点検や政府答弁、JPCERT-CC、NIST、Microsoftの知見を踏まえ、クラウド時代にも残る可搬媒体リスクと、調達・棚卸し・端末制御・教育で企業が取るべき実務策を解説。
陸上自衛隊中部方面総監部で見つかった感染USBは、情報窃取よりも調達経路、例外運用、検査徹底の弱さを浮かび上がらせました。三重県の一斉点検や政府答弁、JPCERT-CC、NIST、Microsoftの知見を踏まえ、クラウド時代にも残る可搬媒体リスクと、調達・棚卸し・端末制御・教育で企業が取るべき実務策を解説。
Uberでは2022年、個人端末のマルウェア感染で漏れた認証情報から社内ツール侵入が広がりました。2024年のChange Healthcareでは盗まれた認証情報とMFA欠如が医療決済停止へ波及。インフォスティーラー、クッキー窃取、権限集中が「1人の感染」を企業ネットワーク全体の停止へ変える構造と対策を解説。