HPの調査で最も重大とされたのはサプライヤー段階の管理不足だ。調査対象企業の多くで次の基本的対策が欠けていた。

• セキュリティ要件を策定する際のハードウェア提供業者との協議不足
• 製品が自社に届く前に工場で改ざんされていないことを確認する仕組みの欠如
• ITチームの54％がサプライヤーの安全性を裏づける技術文書を求めていない

　運用段階の遅れも深刻だ。ITチームはハードウェアおよびファームウェア（機器制御用ソフトウェア）の問題対応に、月に1台のプリンタ当たり約3.5時間を費やしている。だが、ファームウェア更新を速やかに適用できているITサービスデスク管理者は36％にとどまる。

専門家が警告する「プリンタの新たな脅威」

　「プリンタはもはや無害なオフィス機器ではなく、機密データを保存するスマートでネット接続されたデバイスだ」と、HPのグローバルシニアプリントセキュリティストラテジストのスティーブ・インチ氏は警鐘を鳴らす。

　同氏は、プリンタの長い更新サイクル（リフレッシュサイクル）が保護されない期間を生み、長期的な脆弱性を招くと指摘する。侵害されれば、攻撃者は恐喝や情報売買のために機密データを抜き取るだけでなく、社内ネットワークへの踏み台としてプリンタを悪用する可能性もある。

　さらに調査では、修復段階で脅威を検出し、対処する体制が整っていない組織が多いことが判明した。耐用年数終了時も課題は残る。IT管理者は、リサイクルや再販に出すプリンタが機密情報を保持したまま流出し、追加のリスクを生むことを懸念している。

混在環境が生み出す「新たなセキュリティギャップ」

　HPの調査結果は、調査会社Alumen Consulting（Quocircaの名称で事業展開）の警告と一致する。同社CEOのルエラ・フェルナンデス氏は、複数メーカーのプリンタが混在するほどセキュリティの弱点が広がると指摘する。

　「最新のプリンタや複合機は接続性と機能が向上している一方、旧式デバイスは依然として企業の印刷インフラの中核を占めている」と同氏は述べる。これらの古い機器は集中管理プラットフォームとの統合が難しく、パッチ（修正プログラム）の適用も運用負荷を高めている。

効果的なセキュリティ対策への道筋

　HPのレポートは、こうした課題への具体策を提示している。

• ベンダーやパートナーに認証情報の提示と検証を契約上の必須事項として盛り込む
• 復旧力をサービス要件として明文化し、実施手順を明確に定義する

　脆弱性が悪用される期間を最小化するために、アップデートを迅速に配信する体制の整備も推奨している。

　HPのセキュリティ研究革新担当チーフテクノロジスト、ボリス・バラシェフ氏は「ライフサイクルの各段階でセキュリティを考慮すれば、エンドポイントの防御力と復旧力だけでなく、信頼性、性能、コスト効率の面でも長期的な恩恵が得られる」と強調する。

　複数メーカーが混在するプリンタ環境を持つ組織は、十分な時間と予算を確保し、専門的な混合環境管理サービスの導入を検討する段階に来ている。