Q.250ヒューマンエラー・社内からの不正アクセス

複合機(コピー機・プリンター)から情報が漏れることはありますか?

公開日  運営:サイバー攻撃・情報漏洩の疑問100運営事務局

あります。①印刷物の取り忘れ・置き忘れ、②本体の記憶装置に残る印刷・スキャンのデータ、③管理画面やスキャンの保存先がインターネットから見える設定、④初期パスワードのままの管理画面が主な原因です。

複合機の情報漏洩のリスク複合機のリスク印刷物取り忘れ本体の記憶装置データが残るネット公開管理画面・保存先初期PW管理画面返却・廃棄消去証明
複合機の情報漏洩のリスク

対策

  • 本人が機械の前で認証してから印刷する機能(取り忘れ防止)
  • 管理画面のパスワードを初期値から変更
  • インターネットから直接アクセスできない設定(外部公開の確認)
  • ファームウェアの更新
  • 記憶装置の自動消去・暗号化の機能
  • リース返却・廃棄時にデータ消去と証明書の受け取り(データ消去)

出典:IPA「中小企業の情報セキュリティ対策ガイドライン」

↑