複合機などネット接続オフィス機器から漏れる情報、再度の注意喚起（IPA）
独立行政法人 情報処理推進機構（IPA）は1月6日、インターネットに接続する複合機等のオフィス機器の再点検を促す注意喚起を発表した。
脆弱性と脅威
脅威動向
これは、オフィスなどに設置される複合機やビデオ会議システム、Webカメラなど、インターネット接続機能を持つオフィス機器について、セキュリティ対策を講じないままインターネットに接続した場合に、本来は公開すべきでないデータを第三者が閲覧する可能性があるというもの。
IPAでは、2013年11月にも注意喚起を行っているが、学術関係機関において同様の問題が以前存在しているという報道を受け、再度の注意喚起に至ったという。IPAでは対策として、「管理の明確化」「ネットワークによる保護」「オフィス機器の適切な設定」の3点を挙げている。また、利用者は機器メーカーから脆弱性対策情報（セキュリティパッチ）が提供されたら機器への適用を行うこと、開発者は開発段階における脆弱性の低減に努めることなども提言している。
《吉澤 亨史（ Kouji Yoshizawa ）》
関連記事
この記事の写真
/
関連リンク
特集
アクセスランキング
-
護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分
-
ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ
-
「意識を高揚させよう」と思い特定秘密の情報を知るべき立場にない隊員に特定秘密の情報を漏らす、懲戒処分に
-
メディキットホームページに不正アクセス、閲覧障害に
-
日本は悪意ある内部犯行による漏えいが 12 ヶ国中最小、プルーフポイント「Data Loss Landscape 2024（情報漏えいの全容）」日本語版
-
今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃
-
信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖
-
セガ フェイブが利用するメールシステムに不正アクセス、フェニックスリゾートが保有する個人情報が流出した可能性
-
「ジャンクガン」下流サイバー犯罪者が見るランサムウェアギャングの夢
-
クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存