情報漏洩恐れて、USBメモリ使用禁止にしたり、場合によっては、PCのUSBポート自体をつぶしてしまったりする企業ありますが、それ意味ないです。

もっとスマートな方法で、USBメモリ利用での情報漏洩は防止できます。

そもそもPCのストレージは暗号化していますよね?だったら簡単、USBメモリも暗号化してしまえば良いのです。

Windowでは、グループポリシーには、

Bitlockerで保護されていないリムーバブルドライブへの書き込みアクセスを拒否する

が設定できます。

Bitlockerで保護されていないリムーバブルドライブへの書き込みアクセスを拒否する

これを使えば、Bitlocker未適用のUSBメモリにファイルを書き込めなくなるので、万が一、USBメモリを紛失しても、USBメモリの暗号化キーが無ければ、保存してあるファイルが開けず情報漏洩にはなりません。

投稿者 shimakawa