三重県庁で私物USB全面禁止へ 47件検知

三重県は、庁内で使用されていたUSBメモリーの調査で47個からマルウェアを検知したことを受け、今後私物USBメモリーの使用を全面的に禁止し、公用USBの登録・管理やウイルスチェックの自動化、職員研修の強化に踏み切る。県は現時点で感染拡大や情報流出などの被害は確認されていないとしているが、行政機関や企業を狙う攻撃が相次ぐ中、抜本的な運用見直しでリスク低減を図る。

県の説明と方針転換の背景

県内の行政ネットワークで用いられていたUSBメモリーを点検したところ、不正プログラムが多数検知された。検査対象や検知の技術的詳細は示されていないが、県は被害未然防止の観点から、媒体管理の一体的な強化へかじを切る。会見で一見勝之知事は、初動評価と今後の対応方針を次のように述べた。

感染や被害はないと確認をされている、今のところは。今後の対応ということで、運用ルールを徹底していかないといけない。セキュリティーポリシーが見直しをしないといけない

県が示した対策は、私物機器の排除にとどまらず、組織的なガバナンスの再構築を含む。媒体の入出庫履歴管理、スキャンの自動化、教育の定着化など、ヒューマンエラーと技術的脆弱性の双方に手当てする方向だ。

実施予定の主な対策

• 私物USBメモリーの全面禁止（庁内端末・ネットワークへの接続禁止）
• 公用USBの登録・台帳管理（貸出・返却・廃棄の統制）
• ウイルスチェックの自動化（接続時スキャンの徹底）
• 職員研修の強化（標的型メール対策や偽サイトへの注意喚起を含む）

県民への影響と留意点

今回の検知と対策は、県の情報資産を守るだけでなく、住民情報や各種申請データの保全に直結する。現時点で窓口業務の停止などは示されていないものの、媒体の取り扱い手続きが厳格化されることで、一部の事務処理で確認工程が増える可能性はある。特に、USB等の外部媒体で資料を受け渡していた事業者や団体は、オンラインでの提出やセキュアな共有手段への切り替えを求められる場面が増えそうだ。

県民や事業者側の実務対応としては、次の点が有効だ。

• 行政とのデータ受け渡しは、公式に案内された手段（ポータル、専用フォーム等）を利用する
• 不審なメール添付・URLは開かない/クリックしない（差出人やドメインを確認）
• 自社内でも私物USBの利用禁止、媒体の暗号化・台帳管理を徹底する

全国的な脅威の高まり

大手食品メーカーや飲料グループに対する攻撃が報じられるなど、国内のサイバーリスクは拡大している。報道によれば、冷凍食品大手のシステム障害で一部店舗で品薄や欠品が生じた事例や、大手企業で約37万8000件の個人情報に流出の恐れが判明した事案もあった。こうした状況は、供給網の分断・地域の消費活動にも波及しうることを示している。

さらに、民間のセキュリティ企業の調査では、国内で2億3000万件超のマルウェアブロックが観測され、アジアで最多という。行政・企業・個人のいずれも、メール、偽サイト、媒体を介した侵入に常時さらされている現実がある。総務省も、自治体におけるUSB利用の実態調査を実施予定としており、全国的に媒体管理の標準化・厳格化が進む見通しだ。

地域のリスク低減に向けて

三重県が取る媒体統制は、攻撃の初期侵入口を塞ぐ実効的な一歩となる。USBは利便性が高い一方、持ち込み・持ち出しが容易で、マルウェアの温床になりやすい。禁止と公用媒体の集中管理、自動スキャンの常態化は、ヒューマンエラーの余地を縮め、万一の際のトレース（追跡）も可能にする。教育面の強化によって、標的型メールや偽装サイトへの対処力が底上げされれば、媒体以外の経路にも波及的な効果が期待できる。

県内の自治体・公的機関、取引のある民間事業者にとっては、今回の方針は自組織のルール整備を点検する契機となる。端末の自動更新、アカウントの多要素認証、最低権限の原則、ログ監視といった基本対策に加え、媒体の排除・可視化を合わせて進めることで、地域全体の耐性は高まる。サイバー対策は連携と標準化が鍵だ。行政が先にルールを示すことで、住民・事業者が安心して手続きを行える環境づくりが加速する。

県は、媒体の取り扱いに関する詳細な運用やスケジュールを順次示すとみられる。住民と事業者は、今後の案内や手続きの変更に留意し、指定された提出方法・連絡窓口を活用してほしい。最新情報は県公式サイトや各担当課の周知を確認することが重要だ。