ネット接続機能を持つオフィス機器や情報家電の不用意な外部公開に警鐘(IPA) | ScanNetSecurity
2026.10.26(月)

ネット接続機能を持つオフィス機器や情報家電の不用意な外部公開に警鐘(IPA)

IPAは、「増加するインターネット接続機器の不適切な情報公開とその対策(IPAテクニカルウォッチ)」を作成、公開した。

脆弱性と脅威 脅威動向
「増加するインターネット接続機器の不適切な情報公開とその対策(IPAテクニカルウォッチ)」
「増加するインターネット接続機器の不適切な情報公開とその対策(IPAテクニカルウォッチ)」 全 2 枚 拡大写真
独立行政法人情報処理推進機構(IPA)は2月27日、「増加するインターネット接続機器の不適切な情報公開とその対策(IPAテクニカルウォッチ)」を作成、公開した。本レポートは、オフィス機器、家電製品のインターネット接続に伴う新たな脅威や、不用意な外部公開を「SHODAN」で確認する手順をまとめたもの。オフィス機器の多くはサーバ機能を有しており、ネットワークに接続することでPCやスマートフォンなどから機器を利用できる。その一方で、不適切にインターネットに接続されているオフィス機器が、格好の攻撃ターゲットとなっている現状がある。

また、2009年に登場したSHODANは、インターネットに接続された機器を検索できるため、攻撃者がターゲット機器を容易に発見できるようになった。レポートでは、オフィス機器のサーバ機能とSHODANについて解説、オフィス機器にもPCと同様のセキュリティ対策が必要であるという理解を促すとともに、インターネットに不適切に公開している機器がないか管理者自身がSHODANで検査し、適切にオフィス機器が保護されることを目的としている。なお本レポートはオフィス機器だけでなく、インターネット接続機能を有する情報家電や制御システム機器にも適用可能なものとなっている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. PHP に複数の任意のコードが実行可能な脆弱性

    PHP に複数の任意のコードが実行可能な脆弱性

  2. 「お名前.com デスクトップクラウド」に不正アクセス、取引口座のログイン情報等が取得され不正利用された可能性

    「お名前.com デスクトップクラウド」に不正アクセス、取引口座のログイン情報等が取得され不正利用された可能性

  3. 「焼肉きんぐ」公式アプリ会員管理システムに不正アクセス、1,078万8,963件の個人情報が漏えい

    「焼肉きんぐ」公式アプリ会員管理システムに不正アクセス、1,078万8,963件の個人情報が漏えい

  4. 厚生労働省 委託事業の「東電福島第一原発廃炉等作業における被ばく低減対策普及啓発事業」で個人情報が漏えい

    厚生労働省 委託事業の「東電福島第一原発廃炉等作業における被ばく低減対策普及啓発事業」で個人情報が漏えい

  5. エスケーロジにランサムウェア攻撃、一部の社内情報の漏えいを確認

    エスケーロジにランサムウェア攻撃、一部の社内情報の漏えいを確認

ランキングをもっと見る
PageTop