macOSでUSBとThunderboltのセキュリティを設定する方法

macOSでUSBとThunderboltのセキュリティを設定する方法

4分で読めます
| ヒント

  • macOS Ventura のアクセサリ接続に対する新しいセキュリティ強化について説明します。
  • 詳細なガイドを通じてアクセサリのセキュリティ設定にアクセスし、カスタマイズします。
  • アクセサリ接続を有効にする 4 つの方法を確認します。
macOSでUSB Thunderboltのセキュリティを設定する方法

Apple Siliconプロセッサを搭載したMacBookは、高度なセキュリティ機能で高く評価されています。データの損失や盗難といった不正なソフトウェアやハードウェアのリスクから保護します。注目すべきセキュリティ技術革新の一つとして、起動検証機能の導入が挙げられます。この機能は、MacBookのシステムソフトウェアがAppleの公式ソースから提供されていることを検証し、その信頼性を保証します。

セキュリティを極めて高いレベルに引き上げるため、MacBook Proモデルのストレージドライブはハードウェアキーを使用して暗号化されました。USB、Thunderbolt、SDカードを挿入すると、MacBookとこれらのハードウェアストレージデバイス間のやり取りを行う前に、明示的な承認が必要になります。

ソフトウェアアップデートやセキュリティパッチは頻繁に話題になりますが、ハードウェアセキュリティの重要性は強調しすぎることはありません。ハードウェアセキュリティは、サイドチャネル攻撃、タイミング攻撃、MacBookの整合性を侵害しようとする障害トリガーなど、様々な脅威に対する防壁として機能します。USBハードウェアドライブでさえ、悪意のある要素が潜んでいる可能性があることにも留意する必要があります。macOS Ventura以降のオペレーティングシステムで利用可能なアクセサリセキュリティ機能について詳しく見ていきましょう。

macOSのUSBアクセサリセキュリティ機能について

macOS Venturaで導入されたUSBアクセサリセキュリティ機能の動作について説明します。USBアクセサリ、Thunderboltデバイス、またはSDカードをMacBookに接続すると、ポップアップ通知が表示されます。この通知では、接続されたThunderboltアクセサリまたはUSBデバイスからMacBook上のファイルやアプリケーションへの直接アクセスを許可するか拒否するかを選択できます。

この機能の動作は、セキュリティ設定によって決まります。ノートパソコンのセキュリティ設定を柔軟に設定することで、Macに接続されたアクセサリごとに認証が必要になり、アクセスの承認または不承認を求めるプロンプトが表示されるようになります。

macOSでUSBアクセサリのセキュリティ設定にアクセスして調整するためのステップバイステップガイド

2008年に発生した、米軍中央司令部ネットワークに接続されたMacBookに、見慣れないUSBドライブを誤って挿入した職員の事件は、サイバーセキュリティの世界にとって警鐘となりました。USBドライブに隠されていたマルウェアが複数の米軍コンピュータに感染し、米国におけるサイバーセキュリティプロトコルの包括的な再評価が必要となりました。

このような事態が発生した場合、MacBookのアクセサリセキュリティ設定の変更を検討することになるかもしれません。なお、この機能はmacOS Ventura以降のApple Siliconプロセッサを搭載したオペレーティングシステムにのみ適用されます。

所要時間:  1分

macOS Ventura 以降のバージョンでアクセサリのセキュリティ設定を調整する方法は次のとおりです。

  1. MacBook で、左上隅にあるApple ロゴをクリックします。
  2. システム 設定を選択します。

    システム設定に移動

  3. 下にスクロールして、「プライバシー セキュリティ」をクリックします。

    プライバシーとセキュリティ

  4. 画面上の「アクセサリの接続を許可」 の近くにポップアップメニューが表示され、アクセサリのセキュリティ設定を4つの方法でカスタマイズできます。4つのオプションから1つを選択してください。

アクセサリ接続を有効にする4つの異なる方法について

このセキュリティ機能の機能を制御できる4つのオプションについて詳しく見てみましょう。この機能は、Apple Siliconプロセッサを搭載したmacOS Ventura Macでのみご利用いただけます。

  1. 毎回確認:このオプションは4つの中で最も安全です。しかし、MacBookユーザーの中には、特にMacBookを個人で所有している場合、少し押し付けがましいと感じる人もいるかもしれません。公共の場ではないMacBookがなぜ常に許可を求めるのか疑問に思うかもしれません。この設定では、新しいUSB、Thunderbolt、またはSDカードを接続するたびに許可を求められます。さらに、以前に承認されたアクセサリであっても、MacBookに接続すると許可を求められます。
  2. 新しいアクセサリの確認:このデフォルトオプションは、Apple Siliconプロセッサを搭載したすべてのMacで利用可能です。このオプションは、MacBookに新しいUSBまたはThunderboltアクセサリを接続してデータ交換を行う場合にのみ、選択的に確認を求めます。このアプローチにより、事前に承認された使い慣れたアクセサリを承認する必要がなく、セキュリティと使いやすさのバランスが取れています。
  3. ロック解除時に自動承認:このオプションを選択すると、Mac が認識しているかどうかに関係なく、Mac に接続するすべてのアクセサリが自動的に承認されます。ただし、この自動承認は MacBook をロックしていない場合にのみ有効になります。
  4. 常に:安全性が低いため、このオプションはお勧めしません。MacBookのセキュリティステータスに関係なく、以前に承認されたアクセサリと不明なアクセサリの両方が自動的に承認されます。

これらのオプションはそれぞれ、さまざまな好みに応じて、セキュリティと利便性のバランスをとる独自のアプローチを提供します。

MacOSでセキュリティアップデートを確認する方法

  1. ホーム画面の左上隅にある Apple ロゴをクリックします。
  2.  画面に表示されるリストから「システム 環境設定」を選択します。
    システム設定に移動
  3.  左側のサイドバーの「一般」をクリックします。
    システム設定 > 一般
  4.  リストから「ソフトウェア アップデート」を選択します。
    システム設定の一般

画面に利用可能なソフトウェアアップデートがないか確認してください。MacBookが最新であることが表示されていれば安全です。ただし、利用可能なアップデートがある場合は、画面の指示に従ってMacを最新の状態にしてください。

macOSのセキュリティ侵害を防ぐためのヒント

Mac の防御を強化し、USB、USB-C、Thunderbolt、SD カードによってもたらされるセキュリティ リスクに対する保護バリアを構築するには、次の構成手順を検討してください。

  1. 起動 検証:MacBookの起動検証を有効にすると、起動時にシステムソフトウェアの信頼性を検証します。これにより、不正な変更を防ぎ、ソフトウェアの改ざんを防ぎます。
  2. ストレージ ドライブ 暗号化:ハードウェアベースのストレージドライブ暗号化による強化されたセキュリティを最大限に活用できます。この機能は強力な暗号化方式を採用し、データのプライバシーをさらに強化します。機密データを保護するためのMac用暗号化ソフトウェアツールを6つご紹介します。
  3. 外部 ハードウェア へのアクセスを承認:MacBookの設定を調整して、USB、Thunderbolt、SDカードなどの外部ハードウェアへのアクセスを許可する前に承認を求めるように設定してください。この予防措置により、不正アクセスや潜在的なリスクを未然に防ぐことができます。
  4. ハードウェアセキュリティを常に最新の状態に保つ:Appleがリリースするハードウェアセキュリティアップデートを常にチェックしてください。これらのアップデートは、新たに発見された脆弱性に対処し、新たな脅威に対するMacBookの耐性を強化します。
  5. 不明なハードウェアには注意:見慣れない、または出所が不明なハードウェアデバイスを接続する際は注意してください。信頼できるブランドやソースから入手することで、システムに不正なハードウェアが侵入する可能性を最小限に抑えることができます。
  6. セキュリティソフトウェアでセキュリティ対策を強化:信頼できるセキュリティソフトウェアを追加することで、ハードウェアのセキュリティ対策を強化しましょう。リアルタイムスキャン機能を備え、脅威を検知し、効果的に除去できるソフトウェアを選びましょう。MacBookのセキュリティ対策として、様々なソフトウェアオプションを検討してみてください。MacBookのセキュリティに関するガイドはこちらです。

結論 

前述の手順に従い、このアクセサリセキュリティ機能を活用することで、MacBookのセキュリティを大幅に強化し、ThunderboltアクセサリやUSBアクセサリの接続に伴う潜在的なリスクを軽減できます。包括的なセキュリティ対策には、ソフトウェアとハ​​ードウェアの両方を考慮する必要があることを覚えておいてください。また、Apple Silicon搭載Macは、アクセサリからの潜在的な脅威に対してより強力な保護機能を備えていることも覚えておいてください。

利便性だけを優先して「常に許可」オプションを選択することはお勧めできません。利便性のためにセキュリティを犠牲にすることは、真の安心感にはなりません。代わりに、事前に承認されたアクセサリからのアクセスのみを許可するデフォルトのオプションを選択することで、利便性とセキュリティの最適なバランスを実現できます。

Knowledge Network