調査から読み解く「プリンタセキュリティ」の今【後編】
「プリンタ」がサイバー犯罪者に狙われる理由と、やるべきセキュリティ対策
プリンタへのサイバー攻撃が勢いづいている。その背景には何があるのか。企業はプリンタのセキュリティをどう確保すればよいのか。専門家に聞く。
2021年はプリンタに関する幾つかの脆弱（ぜいじゃく）性が表面化した。プリンタも他のエンドポイントと同じようにセキュリティ対策を実施する必要がある。
だから「プリンタ」は狙われる 有効な対策は？
併せて読みたいお薦め記事
連載：調査から読み解く「プリンタセキュリティ」の今
さまざまなIT製品の脆弱性
調査会社Alumen Consulting（Quocircaの名称で事業展開）でリサーチディレクターを務めるルエラ・フェルナンデス氏によると、上位機種だけでなく基本機種のプリンタも高度な機能を搭載するようになったことが、攻撃者によるプリンタ悪用の危険性を招いている。
高度な機能を実現するために、プリンタはLAN内の他のデバイスにアクセスできる仕組みを持つようになった。そうした仕組みを悪用して「サイバー攻撃者がプリンタを狙う可能性が高まっている」とフェルナンデス氏は警告する。
フェルナンデス氏は企業に対して、「従業員の自宅にある業務用デバイスや文書の処分に関する、可視化と管理が不十分だ」と指摘する。企業が講じるべきプリンタセキュリティ対策として、同氏は以下を挙げる。
- BYOD（私物デバイスの業務利用）ポリシーを見直し、家庭用プリンタをポリシー適用対象に含める
- データ保護製品の導入
- 正式なリスク評価の実施
プリンタベンダーは、ユーザー企業がプリンタやネットワークといった印刷インフラを保護し、データ漏えいリスクを低減できるよう支援している。一方で今回の調査によると、ユーザー企業は現状、プリンタベンダーがプリンタにセキュリティ面で付加価値を提供できることを認識していない。
「企業は心配ごとがあったら、マネージドセキュリティサービスベンダーに相談する傾向が非常に強い」とフェルナンデス氏は説明する。ユーザー企業はプリンタベンダーの協力を得ることで、プリンタのセキュリティを強化できると同氏は主張する。
Computer Weekly発 世界に学ぶIT導入・活用術
米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
Computer Weekly発 世界に学ぶIT導入・活用術
この記事の著者
関連記事
新着ホワイトペーパー PR
-
市場調査・トレンド
想像以上に多い？ 調査で見えた「ワークフロー」が従業員満足度に与える影響 -
製品資料
なぜワークフローシステムのポテンシャルは眠ったままなのか？ -
製品資料
大手銀行もPPAP廃止へ いま金融企業が知っておきたいPPAPの問題点と代替手段 -
市場調査・トレンド
なぜ海外事業は失敗するのか？ 元味の素常務が語る、ASEAN事業成功の原理原則 -
製品資料
AIを使った情報収集では不十分？ 新規事業開発を計画通りに進めるためのコツ
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
AI全部入り「Microsoft 365 E7」に企業が二の足を踏む訳 移行意向はわずか4％
-
2
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
-
3
なぜ人はいるのにDXが進まない？ ライオンも直面した“老害”レガシーシステム
-
4
IT人材の42％が転職予備軍 辞めさせない組織の4つの共通
-
5
イーロン・マスク氏が生成AI「Grok」をオープン化する“語られない狙い”
-
6
マンガで解説：採択率は3割台？ デジタル化・AI導入補助金申請の落とし穴
-
7
「AI時代の統合基盤・エンタープライズAI管理」に関するアンケート
-
8
AWSとVMwareのハイブリッドクラウド、実現性はどれくらい？
-
9
生成AIで部下からの質問は減ったけれど 管理職調査で見えた新たな課題
-
10
“アジャイルの壁”に挑むオリックス生命がIBMの開発管理ツールを選んだ理由
ホワイトペーパーランキング PR
-
1
属人化や仕様バグはなぜ起きる？ AI時代に必須のドキュメント文化の作り方
-
2
「NAS」「SAN」「DAS」は何が違う？ いまさら聞けないストレージの基礎
-
3
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
4
5分で分かる「AI駆動開発エージェント」 要件定義から設計・実装・テストまで
-
5
中小企業必見、Microsoft 365でゼロトラストセキュリティを実現する方法
-
6
マンガで解説：「ゼロトラスト」「SASE」の必要性とメリット
-
7
コスト分析で見る「デバイス復旧」の代償 損失額から導きだされた投資戦略とは
-
8
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは？
-
9
“あのファイル転送”で暗躍するノーウェアランサム
-
10
オープンウェイトLLMの推論最適化事例：ローカル環境で応答速度を約15分の1へ
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー