USBウィルスの悲劇～このままでは、あなたも加害者に！？ 職場を最大の危機に陥れてしまった３人の、恐怖の仮想事例

ケース2

今日だけだから… そのスキをついて忍び寄るウイルス感染&情報漏洩の恐怖

　ここは某公立中学校の職員室。ひとりの若い教員がPCに向かって年度末の成績表を付ける作業を行っている。まもなく終電の時間だが、明日午前中までには終わらせなければならないこの作業はまったく終わる気配を見せない。仕方ない、家でやるか……、教員は引き出しからUSBメモリを取り出し、作業していた業務PCから、生徒の個人情報を含むファイルをいくつかコピーし、かばんに放り込んで帰宅の途についた。

　本来なら業務ファイルを校外に持ち出すことはポリシーとして禁じられている。だが、この場合、教員にとって優先したのはポリシーよりも明日の〆切である。今夜がんばって作業してしまえば、この手間がかかる作業から解放される……、今日だけのことだから、ととくに罪悪感をもつことなく、帰宅した教員は自身のノートPCにUSBメモリを差し込んだ。

　実はこの教員、ウイルス対策ソフトウェアのアップデートをもう1年以上していなかった。通常、ノートPCを購入するとウイルスソフトウェアがデフォルトでバンドルされているが、一定期間が過ぎると有料でアップデートしなければならない。ウイルス対策ソフトウェアに対価を支払うという行為に対して、なんとなく釈然としないものを感じていた教員は、「ま、大丈夫でしょ」と、ウイルス対策ソフトの期限が切れたPCでインターネット上のあらゆるサイトに1年以上、アクセスしていた。そのような感覚であるから、Windows Updateを定期的にかけて、最新のセキュリティパッチやフィックスをあてることもしていない。そして、当然のようにそこにはウイルスがしっかりと潜伏し、ボットネットの温床となっていた。

　翌朝、教員は同じUSBメモリに作業を終えた成績表データをコピーして出勤、ふたたびUSBメモリを業務PCに接続、成績表をアップデートした。年度末の一番面倒な作業がこれでようやく終わったと深い安堵感に包まれたが、それはまたたくまにかき消されることになる。