覗き見／端末盗難／USBドロップとは？
覗き見／端末盗難／USBドロップとは、物理的な接触や近接を利用して情報を盗み出したり、マルウェアを仕込んだりする攻撃手法の総称です。内部不正・現場のリスク（人と物理）の代表的な脅威で、覗き見は画面やキーボード入力を盗み見ること、端末盗難はパソコンやスマートフォンを物理的に奪うこと、USBドロップは悪意あるUSBメモリを意図的に落として拾わせる手法を指します。これらは高度な技術を必要としないため、誰でも実行可能な危険な攻撃です。
覗き見／端末盗難／USBドロップを簡単に言うと？
落とし物の財布に例えると、覗き見は「ATMで暗証番号を入力する手元を後ろから見る」こと、端末盗難は「財布そのものを盗む」こと、USBドロップは「お金が入っているように見せかけた偽の財布を道に落として、拾った人の個人情報を盗む罠」のようなものです。どれも物理的な世界で起きる単純な手口ですが、デジタルの世界では想像以上に大きな被害をもたらします。技術的な知識がなくても実行できるため、誰もが被害者になる可能性がある身近な脅威です。
覗き見／端末盗難／USBドロップで発生する被害は？
覗き見／端末盗難／USBドロップによる被害は、単なる情報漏洩にとどまらず、企業全体のセキュリティを脅かす深刻な事態に発展します。内部不正・現場のリスク（人と物理）の中でも発生頻度が高く、パスワードや機密情報の流出、端末内のデータ全体の喪失、ネットワーク全体へのマルウェア感染など、多岐にわたる被害が発生します。物理的なセキュリティの甘さが、サイバーセキュリティ全体の崩壊につながる危険性があります。
覗き見／端末盗難／USBドロップで発生する直接的被害
覗き見／端末盗難／USBドロップで発生する間接的被害
- 取引先からの信頼失墜
端末盗難により取引先の機密情報が漏洩し、契約解除や損害賠償請求を受け、長年築いた信頼関係が崩壊する
- 規制違反による制裁金
個人情報保護法やGDPRなどの規制に違反し、暗号化されていない端末の盗難により、億単位の制裁金を科される
- 復旧コストの増大
USBドロップによるマルウェア感染の除去、システムの再構築、セキュリティ監査の実施に数千万円のコストと数ヶ月の時間を要する
覗き見／端末盗難／USBドロップの対策方法
覗き見／端末盗難／USBドロップへの対策は、物理的セキュリティとデジタルセキュリティの両面からのアプローチが必要です。内部不正・現場のリスク（人と物理）を防ぐために、プライバシーフィルターの使用、端末の暗号化とリモートワイプ機能の設定、USBポートの無効化や制限が基本となります。また、従業員への定期的なセキュリティ教育により、物理的な脅威への意識を高めることが重要です。
覗き見／端末盗難／USBドロップの対策を簡単に言うと？
家の防犯対策に例えると、覗き見対策は「カーテンを閉めて外から中が見えないようにする」こと、端末盗難対策は「貴重品を金庫に入れて、盗まれても中身が見られないようにする」こと、USBドロップ対策は「知らない人からの贈り物は受け取らない」ことです。つまり、見せない・守る・疑うという3つの基本行動を徹底することです。デジタルの世界でも、画面を隠す、データを暗号化する、怪しいものは触らないという単純な対策の積み重ねが、大きな被害を防ぐことにつながります。
覗き見／端末盗難／USBドロップに関連した攻撃手法
内部不正・現場のリスク（人と物理）において、覗き見／端末盗難／USBドロップと密接に関連する3つの攻撃手法を解説します。
- 悪意あるUSB（BadUSB等）
USBドロップの進化形として、BadUSBは通常のUSBメモリを装いながらキーボードとして認識され、自動的に悪意あるコマンドを実行します。覗き見／端末盗難／USBドロップの中でも特にUSBドロップと組み合わされ、より巧妙で検知困難な攻撃を可能にします。
- なりすまし入室（テールゲーティング）
覗き見／端末盗難／USBドロップを実行するために、攻撃者がオフィスに物理的に侵入する手法です。正規の従業員の後ろについて入室し、内部で覗き見や端末盗難、USBドロップを仕掛ける連携攻撃が頻発しています。
- 内部不正（インサイダー脅威）
従業員や関係者が意図的に覗き見／端末盗難／USBドロップを実行するケースです。内部の人間は警戒されにくく、アクセス権限も持っているため、これらの物理的攻撃がより容易に実行でき、被害も深刻化する傾向があります。
覗き見／端末盗難／USBドロップのよくある質問
公共の場での作業にはリスクがあります。プライバシーフィルターを使用し、機密情報を扱わない、離席時は必ず端末を持ち歩くなどの対策を徹底すれば、リスクを大幅に低減できます。
業務に支障が出る場合は、承認されたUSBデバイスのみを使用可能にするホワイトリスト方式や、USBメモリの自動スキャン機能の導入を検討してください。
はい、強く推奨します。現在のスマートフォンは簡単に暗号化を有効にでき、盗難時のデータ保護に非常に効果的です。設定から暗号化とリモートワイプを必ず有効にしてください。
絶対に拾って使用しないでください。これは典型的なUSBドロップの手口です。発見した場合は、触らずに施設管理者や警備員に報告することを推奨します。
横からの覗き見には非常に効果的ですが、真後ろからは見える場合があります。フィルターに加えて、周囲の環境を意識し、壁を背にして座るなどの工夫も必要です。
更新履歴
- 初稿公開
