情報処理推進機構(IPA)は、1月6日、ネットワーク接続機能を備えた複合機等のオフィス機器のセキュリティ設定の再点検を呼びかけた。これは、機器内に保存されたデータが、意図せず外部から閲覧できる状態になっていたことが、学術関係機関において報じられたことから注意喚起したもの。同様の注意喚起は、2013年11月にも行われているほか、2014年2月には、「増加するインターネット接続機器の不適切な情報公開とその対策(IPAテクニカルウォッチ)」という対策文書が公開されている。インターネット接続機能を備えたオフィス機器は、他のIT機器と同様のセキュリティ設定が必要だ。そこで、IPAでは、システム管理者に対し、オフィス機器の説明書に記載されたセキュリティ対策を確認するとともに、以下の観点に沿った対策を実施するよう呼びかけている。・管理者用アカウント/パスワードを工場出荷時に設定されているものから変更する・機器の製品のホームページを確認し、ソフトウェアを最新の状態に更新するオフィス機器や家電製品などがインターネットに接続され利便性が高まっている反面、外部から不正アクセスされるセキュリティ上のリスクが高まっている。したリスクを低減するため、IPAでは、機器メーカーから脆弱性対策情報(セキュリティパッチ)が提供された場合は、速やかに適用し、脆弱性への対応を行うこともあわせて呼びかけている。・【注意喚起】インターネットに接続する複合機等のオフィス機器の再点検を!(IPA)・IPAがネット接続のオフィス機器についてセキュリティ上の注意喚起(セキュリティニュース)・IPAがネットワーク対応機器の利用時のセキュリティ上の注意点を公開(セキュリティニュース)サイバー攻撃対策ソリューション高度化する標的型攻撃、マルウェア、DDoS攻撃に加え、リスト型攻撃、オンライン不正送金などに対応する最適なサイバー攻撃対策をコンサルテーションからシステム運用・監視までトータルに提供します。トータルセキュリティソリューション確かな技術と豊富な経験・実績を持つ日立ソリューションズだからできる様々なセキュリティニーズに対応したソリューションをご提供します。Twitter!最新情報やユミコの日常が見えるかも?Facebook公式ページFacebookページのいいね!ボタンを押すと情報セキュリティブログの最新情報がウォールに表示されます。関してご意見・ご感想サイトマップRSSスマートフォンサイトに切り替える2010年9月30日以前に公開されたコンテンツについては、本文中の社名は当時のもの(日立システムアンドサービス)となっております。