自衛隊で使用されたUSBメモリからマルウェアが検知され、総務省の注意喚起により自治体で点検が進んでいる。だが同じリスクは大学にも潜む。学生の私物端末やUSB、クラウドアカウント、研究室サーバが交差する大学は、行政以上に攻撃の入口が多い。

ココがポイント

エキスパートの補足・見解

自衛隊のUSBメモリ汚染問題は、自治体だけでなく大学にも重大な警鐘を鳴らしている。USBを介した攻撃は古くからあり、Stuxnetのように重要施設への侵入口となった例もある。特定メーカーや販売元だけが危険なのではなく、流通や利用の過程で、どのUSBも汚染され得ると考えるべきである。三重県庁でもマルウェア感染が確認されたが、感染経路はUSBとは限らない。むしろ大学では、学生という大きな変動要因がある。私物USBを学内端末に接続し、怪しいサイトへアクセスし、警告を無視してソフトを入れることも起こり得る。研究室単位では管理が緩くなりがちで、感染後の横展開も容易である。実際、大学では不正アクセス、迷惑メール送信、Webサイト改ざん、ランサムウェア感染が相次ぐ。大学は教育研究の自由を重んじる一方、多様な端末と利用者を抱える開かれた組織である。その開放性こそが弱点にもなる。自治体に総点検が必要なら、大学こそ端末、USB、アカウント、サーバ、学生団体サイトまで含めた徹底確認と継続的な監視、学生を含む全構成員への教育が不可欠である。早急な点検が求められる。