三重県は8月22日、私物のUSBメモリを8月21日までに全廃したと発表しました。陸上自衛隊のUSBメモリからマルウェアが検出された事案を受け、総務省からの通知に基づき県が実施した調査によるものです。
庁内の公用および私物のUSBメモリ計1万2357個を全数調査した結果、全体の約3割にあたる3789個が職員の私物であることが判明しました。
これに先立ち実施された7月6日までの調査では、1万757個のUSBメモリのうち47個からマルウェアが検知されていました。内訳は、過去に保存したメールデータから検出されたものが29個（27所属）、外部端末での使用時に混入したものが18個（12所属）でした。検出されたマルウェアは自己増殖型や情報搾取型で、いずれも活動していない状態であり、感染や被害の発生は確認されていません。なお、マルウェアが検出された47個のうち14個は職員の私物でした。
その後の追加調査を経て8月22日に出された最終報告では、USBメモリの総数が1万2357個に増加したものの、新たにマルウェアが検出されたUSBメモリはありませんでした。
三重県は10月1日より、業務で利用する全てのUSBメモリを台帳で管理し、私物USBメモリの利用禁止や台帳管理の徹底を明確にした改正セキュリティポリシーの運用を開始します。
コメント