ファックス機能付きネットワーク複合機のセキュリティ

質問

最近ではネットワークプリンタ，スキャナ，FAX（電話回線）機能の複合機が多く出回っていますが，社内LANにこうした複合機を接続し，電話回線もつないだ場合，電話回線を経由して社内ネットワークに侵入されるリスクはあるのでしょうか？
また，複合機の保守会社においても，この電話回線を経由してネットワーク内のデータにアクセスすることは可能なのでしょうか？
なお，使用している機種は富士ゼロックスDocuCentre Color a450です。
取り越し苦労のような質問で申し訳ありませんが，お教えください。

回答No.1

celtis · ベストアンサー

ファックス機能を踏み台にして、LAN内部に侵入されるのでは無いか？という発想は、なかなかおもしろいと思います。

通常、この手の複合機は物理的に結合されていても、内部では論理的に切り離された設計になっているはずです。せいぜい画像データを格納しているメモリ部分くらいしか共用しないでしょうから、LAN側の制御を乗っ取るようなことは無理でしょう。強いて言うなら、ウイルスコードをスキャナーから画像データとしてパソコンに取り込んでも、何も悪さができないような感じでしょうか。

ただし、ファックス自体を乗っ取ってメモリに格納されている送受信された画像データを引き出すことはできるかもしれません。最近のビジネスモデルでは、パスワードを入力しないと印字できなかったり、データ自体の暗号化を解除できなかったりするものがありますので、そのような機能を活用するべきでしょうね。

状況は異なりますが、以前に情報家電（ハードディスク内蔵のDVDレコーダー）が乗っ取られて、スパムメールの踏み台にされた例があります。
http://plusd.itmedia.co.jp/lifestyle/articles/0409/24/news025.html
http://www3.toshiba.co.jp/hdd-dvd/support/info/security/security.html

あなたは取り越し苦労とおっしゃっていますが、こういう考え方はセキュリティを維持する上でたいへん重要なものだと思います。平時における危機管理には想像力が不可欠なので、これからも疑問に感じたことはどんどん調べてみてください。

お礼

通信線で接続されている以上、どんな通信をされるかわかりませんね。
ありがとうございました。

回答No.3

tm_tm

最近までFAX複合機をLAN回線にも接続しリモートプリンターとしても使う構成にしておりましたが、今はLAN接続をやめました。
IT管理部門からの指示による変更です。
これから推測するにセキュリティー面の問題発生の防止策だと理解しています。
しかしながらこのような事を実施している例は聞いたことがありませんのでかなり厳重な対策だと思います。　現時点では考え過ぎと判断しても間違いとは思えません。

ゼロックスには聞きましたか？　聞いても問題ないとの回答が来ることが予想されますが、他社ではどうしているかの情報が得られれば参考になると思います。　ここはセキュリティーショーに出品してましたからこの辺のことは検討済みと思われます。

分離する方が良いに決まってますがね！

お礼

システム管理者とすれば、念のため禁止したのでしょうね。せっかくの機能なのにもったいないことです。
ありがとうございました。

回答No.2

e0_0e_OK

10年ほど前の話です。
もちろん複合機など出る前のＦＡＸ単能機ですが保守契約でメーカーがリモートで短縮ダイヤルデータ等にアクセスできるようになっているのに気がついて、メーカーが知り得た情報の取り扱いについて機密保持の覚え書きを締結したことがあります。
ところがなぜかその半年後にメーカーの都合で別の新機種に無償で置き換わりました。理由は教えてくれませんでした。

最新の機種でこのような機能が内蔵されていても決して不思議ではありません。メーカーの良心で行っていないのかユーザーが気づいていないだけなのかどちらでしょうか。

お礼

書面で秘密保持を約束しても不気味ですね。
ありがとうございました。