物理デバイスとデジタルの融合「USBドロップ＆HIDラバーダッキー攻撃」
【背景と概要】
企業のネットワーク境界（ファイアウォールやEDR等）が強固になった結果、サイバー攻撃者は「物理的に標的オフィスの敷地内へ接近する」というアナログかつ直接的な手口を再評価しています。
オフィスの敷地内、駐車場、最寄り駅、あるいは喫煙所などに、あらかじめ悪質なプログラムを仕込んだUSBメモリを落としておき、拾った従業員が好奇心からPCに接続するのを待つ「USBドロップ攻撃」や、見た目は普通のUSBや充電ケーブルでありながら高速でコマンドを自動実行する「HID攻撃（Rubber Ducky等）」がその代表例です。
【高度化する物理デバイス型攻撃ツールのメカニズム】
単にウイルス入りのファイルをUSBに入れておく古典的手法から、ハードウェア自体を改造した攻撃ツールへと進化しています。
- HID（Human Interface Device）攻撃ツール（Rubber Ducky等）
外見はごく普通のUSBメモリですが、PCに接続するとOSからは「キーボード（入力機器）」として自動認識されます。これにより、セキュリティソフトのチェックをかいくぐり、人間には不可能な超高速（1秒間に数十行）で管理者コマンドプロンプトを起動し、バックドアの作成や認証情報の強奪コマンドを実行します。
- 悪質な充電ケーブル（O.MG Cable等）
見た目は普通のスマホ充電用ケーブルでありながら、コネクタ内部に超小型のWi-Fiチップとマイコンが埋め込まれています。PCに接続すると、外部の攻撃者のスマホからWi-Fi経由でリモート操作が可能になり、任意のコマンドを送信・実行させられます。
- 心理的隙を突くラベル表示
落とされているUSBに「給与改定案」「役員会議議事録」「リストラ対象者リスト」といった人間の強烈な好奇心を刺激するラベルを貼っておくことで、拾った人物にPCへ接続させようと誘導します。
【物理攻撃がもたらす構造的リスク】
ネットワークの入口（ファイアウォール）を完全にバイパスし、社内網の「内側」でキーボード操作として実行されるため、従来の境界防衛ソフトでは攻撃を検出できないという脆弱性が存在します。
【物理侵入・デバイス攻撃に対する防御策】
デバイスの技術的制御と、社内の拾得物ルールの徹底が必要です。
- 不明なデバイス接続の「技術的ブロック（デバイス制御）」
グループポリシー（GPO）やEDRを用いて、会社が事前に許可した特定のUSBデバイス（シリアル番号やベンダーID指定）以外は、PCに接続しても一切認識・動作させないデバイス制限ポリシーを設定します。
- 物理ポート（USBポート）の管理と鍵かけ
受付や来客スペースに置かれた端末、未利用のオフィスPCのUSBポートに対して、物理的なポートロックプラグを装着して挿し込みを物理的に塞ぎます。
- 従業員への徹底した「拾得物ルール」の周知
「落ちているUSBや出所不明の記憶メディアは、絶対に自分のPCや会社のPCに刺さず、即座に総務・セキュリティ部署へ届ける」という基本ルールを定期的に教育・周知します。