オフィスの複合機などにもセキュリティ方針の策定を--IPAが呼びかけ(IPA) | ScanNetSecurity
2026.07.03(金)

オフィスの複合機などにもセキュリティ方針の策定を--IPAが呼びかけ(IPA)

IPAは、組織のシステム管理者に対し「複合機等のオフィス機器をインターネットに接続する際の注意点」を発表した。

脆弱性と脅威 脅威動向
対策のイメージ
対策のイメージ 全 1 枚 拡大写真
独立行政法人情報処理推進機構(IPA)は11月8日、組織のシステム管理者に対し「複合機等のオフィス機器をインターネットに接続する際の注意点」を発表した。これは学術関係機関において複合機の情報がインターネットから閲覧できる状態になっていることが問題となっていることを受けたもの。ここでいう複合機等とはオフィス等に設置されるコピー機を指し、近年はファクス、スキャナ、ファイルサーバなど多様な機能を持ち、その運用形態もインターネットを経由したリモートメンテナンスや稼働状況を運用センターに配信するなど多様になっている。

複合機は読み取ったデータを内蔵のディスクに保存したり、ネットワーク内でそれらの情報を共有することができる。しかし、複合機に対してセキュリティ対策を講じないままインターネットに接続した場合、本来公開すべきでないデータが第三者に閲覧される可能性がある。また、複合機に限らず、ビデオ会議システムやウェブカメラなども、他のIT機器と同等の機能を持っており、インターネットに接続するオフィス機器が増えている。これらの機器の中には、ネットワークを通じてデータの交換や遠隔操作が可能な機種も存在する。システム管理者は、これら機器を単なる事務用品とみなさず、PCやその他のIT機器と同じように組織のセキュリティ方針を策定し、それに従って運用する必要があるとして、対応策を紹介している。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 日経225構成企業の217社で情報漏えいを確認

    日経225構成企業の217社で情報漏えいを確認

  2. サイバー犯罪者が犯行現場に残した「セルフィー」1,500 万枚を LLM 分析

    サイバー犯罪者が犯行現場に残した「セルフィー」1,500 万枚を LLM 分析

  3. セキュリティインシデント体験ツール「ZANSIN」の構築方法について解説

    セキュリティインシデント体験ツール「ZANSIN」の構築方法について解説

  4. 市の男性職員(40代)が住民記録システムを操作して元親族の個人情報を閲覧し懲戒処分に

    市の男性職員(40代)が住民記録システムを操作して元親族の個人情報を閲覧し懲戒処分に

  5. 現代仏壇に不正アクセス、親会社である株式会社はせがわが保有する個人情報には影響無し

    現代仏壇に不正アクセス、親会社である株式会社はせがわが保有する個人情報には影響無し

ランキングをもっと見る
PageTop