印刷とスキャンを守るために知っておきたい脅威の正体

オフィスの複合機やプリンターは、単に紙へ出力する装置ではありません。社内ネットワークに接続され、スキャンした契約書を共有フォルダーやメールへ送信し、利用履歴やアドレス帳を保持する情報機器です。そのため、ウイルス、マルウェア、ランサムウェアの違いを正しく理解し、パソコンだけでなく印刷・スキャン環境も保護する必要があります。用語の意味、起こり得る被害、現場で実行できる対策を順に確認します。

用語の関係を最初に整理する

3つの言葉は似ていますが、指す範囲が異なります。最も広い概念がマルウェアであり、その中にウイルスやランサムウェアを含むさまざまな攻撃用プログラムがあります。ただし、実際の攻撃では複数の手法が組み合わされるため、名称だけで安全性や被害規模を判断しないことが重要です。

マルウェアは「悪意あるソフトウェア」の総称

マルウェアは、malicious softwareを短くした言葉です。ウイルス以外にも、キーボード入力を盗むキーロガー、端末を遠隔操作するバックドア、偽の警告を表示する詐欺ソフト、正規ツールを悪用する攻撃などが含まれます。感染後すぐに目立つ障害を起こすとは限らず、長期間にわたり認証情報やスキャン文書を盗み出すケースもあります。

複合機周辺で狙われやすい情報

• スキャン送信先として登録されたメールアドレスや共有フォルダーの情報
• 管理画面へログインするためのID、パスワード、証明書
• 内蔵ストレージやジョブ履歴に残る文書データ
• プリントサーバー、ファイルサーバー、利用者端末の認証情報
• 部署名、組織構成、帳票様式など、標的型攻撃に使われる業務情報

「プリンターそのものに重要情報はない」と考えるのは危険です。機器の設定情報や接続先は、社内システムへの侵入経路を探るための材料になり得ます。

ウイルスは寄生・増殖する性質に着目した名称

ウイルスは、単独で動くだけではなく、文書ファイル、実行ファイル、マクロなどに入り込み、利用者が開く・実行すると活動するものとして説明されます。現在は、メール添付、偽サイトからのダウンロード、脆弱性の悪用など侵入方法が多様化しており、厳密な分類よりも「不審なファイルを実行しない」「更新を怠らない」という基本動作が大切です。

印刷業務では、帳票テンプレートやPDF、表計算ファイルを頻繁に扱います。特に、差出人を装ったメールに添付されたファイルを開き、マクロの有効化やコンテンツの許可を求められる場面には注意してください。取引先らしい名称であっても、別経路で確認する習慣が被害を抑えます。

セキュリティ対策は、単一の製品を導入して終わるものではありません。更新、認証、権限、監視、バックアップ、利用者教育を重ねることで、一つの失敗が全面的な業務停止へ発展することを防ぎます。

ランサムウェアは業務継続を直接脅かす

ランサムウェアは、ファイルを暗号化して開けなくしたり、端末やサーバーをロックしたりして、復号や復旧の対価として金銭を要求します。近年は、暗号化前にデータを盗み出し、「支払わなければ公開する」と二重に脅迫する手口もあります。支払いをしても復号される保証はなく、漏えいしたデータを回収できるわけでもありません。

印刷とスキャンの業務では、スキャン保存先のファイルサーバー、プリントサーバー、部門共有フォルダーが停止すると、請求書処理、申請書の電子化、発送伝票の発行などが滞ります。さらに、複合機のアドレス帳や送信設定が改ざんされれば、文書の誤送信や外部流出につながる可能性があります。

被害を疑うべき兆候

• ファイル名や拡張子が突然変わり、開けなくなった
• 共有フォルダーに身代金要求のメモが大量に作成された
• 印刷待ちジョブが異常に増える、プリントサーバーに接続できない
• 複合機の管理者パスワードや送信先設定が意図せず変更されている
• 端末の処理が極端に遅い、見覚えのないログインや通信記録がある

感染経路を減らす印刷・スキャン環境の設計

対策の出発点は、複合機をネットワーク上の独立した情報資産として扱うことです。導入時の初期パスワードを放置せず、管理画面へアクセスできる担当者を限定します。メーカーが提供するファームウェアとドライバーを定期的に確認し、計画的に更新してください。古い機器で更新が提供されない場合は、ネットワーク分離や入れ替えも検討対象です。

優先して確認したい設定

• 管理者アカウントに長く固有のパスワードを設定し、共有しない
• 不要なリモート管理、古い通信方式、未使用のプロトコルを無効化する
• 複合機、利用者端末、来客用Wi-Fiを必要に応じてネットワーク分離する
• スキャン保存先の書き込み権限を業務上必要な範囲に限定する
• 印刷データを端末認証後に出力する保留印刷を利用する
• 内蔵ストレージのデータ消去・暗号化機能と、機器廃棄時の消去手順を確認する

機種によりメニュー名は異なりますが、管理画面の「セキュリティ」「ネットワーク」「ユーザー管理」「ログ」などの項目を確認しましょう。設定変更の前には現行設定を記録し、業務影響がない時間帯に検証することも欠かせません。

異常を見つけたときの初動対応

感染の疑いがある端末を使い続けたり、暗号化されたファイルを別の共有先へコピーしたりすると、被害が広がるおそれがあります。独断で再起動、初期化、身代金の支払いを行う前に、組織の情報システム部門または外部の専門家へ連絡してください。証拠となるログや画面表示を保全することも重要です。

1. 疑わしい端末・複合機・サーバーをネットワークから切り離す。電源断の必要性は担当者の指示に従う。
2. 情報システム部門、責任者、委託先の保守会社へ、発見時刻・対象機器・症状を連絡する。
3. 身代金要求画面、異常なファイル名、ログイン通知、エラーメッセージを記録し、安易に削除しない。
4. 同一の共有フォルダー、管理アカウント、送信先を使う機器を確認し、必要に応じて利用を停止する。
5. 安全性を確認したバックアップを用い、原因の封じ込め後に優先業務から復旧する。

バックアップと運用が復旧力を決める

バックアップは保存しているだけでは十分ではありません。ランサムウェアは接続中の共有フォルダーや同期先も暗号化することがあるため、通常の業務ネットワークから分離された保管先、世代管理、復元試験が必要です。スキャン文書、帳票データ、プリントサーバーの設定、複合機の設定情報について、何をどの順番で復旧するかを文書化しておくと、緊急時の判断が早くなります。

また、月に一度などの頻度で、不要になった利用者アカウント、古い送信先、例外的に付与された管理権限を見直してください。対策は高度であるほどよいのではなく、担当者が継続して確認でき、異常時に実行できる手順になっていることが重要です。

参考資料

• 情報処理推進機構（IPA）
• 内閣サイバーセキュリティセンター（NISC）
• JPCERTコーディネーションセンター
• 米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）