ハッカーが遠隔操作でプリンターに火をつけ、会社を焼き払うことはあり得るのでしょうか？コロンビア大学の研究者たちは最近、そのようなシナリオを提唱しましたが、HPはすぐにその可能性を否定しました。しかし、たとえプリンターが遠隔操作で火をつける装置として利用されないとしても、プリンターをネットワークに接続することには多くのリスクが伴います。
企業は印刷環境のセキュリティ確保を軽視しがちです。データセキュリティは大きな注目を集めており、ファイルサーバーは暗号化されアクセス制御されたストレージを提供しています。ワークステーションも同様に暗号化されており、パスワードや生体認証によるアクセスが求められます。データベースやファイルでさえ、中身を確認するためにパスワードが必要なことがよくあります。そして、機密データを印刷するために、システムの他の部分ほど安全ではない可能性のあるプリンターにデータを送信することになります。
ネットワークプリンターに関するほとんどの問題は、以下の3つの基本手順に従うことで回避できます。機密性の高いデータを扱う場合は、印刷物の伝送経路のあらゆる段階で保護することで、さらに高度な保護対策を講じる必要があります。HPは、自社製品を使用してデータを保護する方法について詳細な情報を提供しており、他のプリンタープロバイダーも同様のソリューションを提供しています。どのベンダーを利用するかに関わらず、印刷プロセスを通じてビジネスデータを安全に保つために、以下の7つの手順すべてを検討してください。
1. プラグを抜く
ネットワークプリンターの問題を避けたい場合は、プリンターをネットワークに接続しないでください。PCからUSB経由で直接接続することで、プリンターと印刷ジョブのプライバシーを保護できます。
2. パスワード
ほとんどのネットワークプリンタは、パスワードを使ってリモートからアクセスできます。デフォルトのパスワードを変更しましょう！これは、ネットワークプリンタにとっておそらく最も重要なステップです。
3. ファームウェア
セキュリティ上の問題が発見されると、プリンターメーカーはファームウェアのアップデートをリリースします。プリンターのファームウェアは常に最新の状態に保ってください。強力なパスワードでプリンターを安全に保ち、最新のファームウェアで既知のセキュリティホールを解消することで、ネットワークプリンターの基本的な問題のほとんどを回避できます。
4. インフラストラクチャのセキュリティを確保する
プリンターが2台でも200台でも、管理は不可欠です。パスワードの更新、最新のファームウェアのインストール、アクセスのセキュリティ確保などは、リモート管理ソフトウェアで実行できるほんの一例です。HPのWeb JetAdminはその一例で、1台のワークステーションからすべてのHPプリンターを監視できます。また、外部からの攻撃や不正アクセスから保護するためにファイアウォールを使用し、Wi-Fiネットワークのセキュリティを確保する必要があります。
5. データの保護
印刷ジョブを送信する際は、必ず安全なネットワーク上で送信してください。暗号化を使用することで、印刷ジョブが途中で傍受されるのを防止できます。印刷ジョブは暗号化されたプリントサーバーに送信し、準備ができたらサーバーから安全に「プル」することもできます。
6. プリンターのセキュリティを確保する
デフォルトのパスワードを変更するだけでなく、アクセス制御を実装することで、リモートまたはオンサイトからのプリンターへのアクセスを防止できます。スプール用のハードドライブを備えたプリンターは暗号化する必要があります。ジョブが印刷されたら、ハードドライブとメモリからそのジョブの痕跡を消去する必要があります。
7. プリントアウトを安全に保管する
特殊紙を使用してセキュアな文書を作成する場合は、メディアを保護するためのセキュアトレイをご利用いただけます。プリンタトレイに文書を放置しないでください。プライベート印刷を使用してジョブをプリンタに送信するか、少なくとも「手差し」で送信してください。これにより、ユーザーがプリンタの前にいる場合にのみジョブを出力できるため、印刷物が忘れられて第三者の手に渡るリスクを軽減できます。
ジョセフ・フィーバーは25年間ITプロフェッショナルとして活躍し、コンピュータコンサルティングとソフトウェアトレーニングの経験を積んでいます。FacebookまたはTwitterでフォローするか、ウェブサイトJosephFieber.comからご連絡ください。
