デジタル複合機のセキュリティに関する調査」報告書を、2013年3月12日(火)からIPAのウェブサイトで公開しました。URL:http://www.ipa.go.jp/security/fy24/reports/mfp/index.html近年、オフィスで使用されている一般事務機器においてもIT化が進んでいます。デジタル複合機では、Webベースの管理機能の提供や汎用的な組込みOSの搭載、外部認証サーバとの連携などの機能を備えるようになりました。そのため、廃棄時・リース返却時の消去済み文書データ復元による情報漏えい、ネットワーク上の通信データの盗聴、遠隔からの管理機能乗っ取りなど、従来のコピー機能やプリント機能といった基本的な用途では想定されなかった脅威を考慮した運用が求められるようになりました。米国の政府機関などでは、デジタル複合機を調達する際にセキュリティ要件が提示され、それらの要件が国際的なセキュリティ評価基準であるISO/IEC15408により評価されていることが求められています。15408による評価を実施しています。日本には世界的な供給元である開発ベンダーが複数あり、IPAが運営する「ITセキュリティ評価及び認証制度(*1)」において多数の製品が認証を取得しています。デジタル複合機のセキュリティに関する調査」を実施しました。本調査では、デジタル複合機の最新の機能・利用環境におけるセキュリティ上の脅威・脆弱性について、利用者側が運用面で対処すべきものと開発者側が機能面で対処すべきものに分類し解説しています。観点から対策を考察しています。IPAとしては、調達者や利用者にデジタル複合機のセキュリティ上の脅威・脆弱性を認識してもらい、調達における適切なセキュリティ要件の提示と、適切な運用・管理のためのガイドとして本報告書が活用されることを期待します。5010005007126)。