オフィスの複合機などにもセキュリティ方針の策定を--IPAが呼びかけ(IPA) | ScanNetSecurity
2026.10.02(金)

オフィスの複合機などにもセキュリティ方針の策定を--IPAが呼びかけ(IPA)

IPAは、組織のシステム管理者に対し「複合機等のオフィス機器をインターネットに接続する際の注意点」を発表した。

脆弱性と脅威 脅威動向
対策のイメージ
対策のイメージ 全 1 枚 拡大写真
独立行政法人情報処理推進機構(IPA)は11月8日、組織のシステム管理者に対し「複合機等のオフィス機器をインターネットに接続する際の注意点」を発表した。これは学術関係機関において複合機の情報がインターネットから閲覧できる状態になっていることが問題となっていることを受けたもの。ここでいう複合機等とはオフィス等に設置されるコピー機を指し、近年はファクス、スキャナ、ファイルサーバなど多様な機能を持ち、その運用形態もインターネットを経由したリモートメンテナンスや稼働状況を運用センターに配信するなど多様になっている。

複合機は読み取ったデータを内蔵のディスクに保存したり、ネットワーク内でそれらの情報を共有することができる。しかし、複合機に対してセキュリティ対策を講じないままインターネットに接続した場合、本来公開すべきでないデータが第三者に閲覧される可能性がある。また、複合機に限らず、ビデオ会議システムやウェブカメラなども、他のIT機器と同等の機能を持っており、インターネットに接続するオフィス機器が増えている。これらの機器の中には、ネットワークを通じてデータの交換や遠隔操作が可能な機種も存在する。システム管理者は、これら機器を単なる事務用品とみなさず、PCやその他のIT機器と同じように組織のセキュリティ方針を策定し、それに従って運用する必要があるとして、対応策を紹介している。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい

    「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい

  2. 「ニッポンレンタカーアプリ」への不正アクセス、運転免許証情報が閲覧されたおそれも

    「ニッポンレンタカーアプリ」への不正アクセス、運転免許証情報が閲覧されたおそれも

  3. 日本エネルギー経済研究所にフィッシング攻撃、所員6名のMicrosoft 365 アカウントに不正アクセス

    日本エネルギー経済研究所にフィッシング攻撃、所員6名のMicrosoft 365 アカウントに不正アクセス

  4. 当選を落選に書き換え ~ デジタル整理券システム「mogily」に不正アクセス

    当選を落選に書き換え ~ デジタル整理券システム「mogily」に不正アクセス

  5. 「郵便局アプリ」に不正アクセス、顧客情報を不正に取得

    「郵便局アプリ」に不正アクセス、顧客情報を不正に取得

ランキングをもっと見る
PageTop