\r\n\r\n
パソコンやルーターのセキュリティと同じように、プリンターのセキュリティについて考えることは少ないかもしれません。しかし、ネットワーク上の他の機器と同様に、プリンターも保護することが賢明です。
セキュリティリスクを軽減するために、自宅のプリンターを保護する方法をいくつか見てみましょう。プリンターはそれぞれ異なるため、一般的な手順を説明し、可能な限り例を用いて説明します。
他のコンピュータ機器と同様に、アップデートはプリンタを保護する重要な手段です。プリンターには通常、デバイスほど頻繁にパッチが適用されませんが、それでも時々チェックする価値はあります。
お使いのプリンターにインタラクティブ・ディスプレイがある場合は、それを使ってアップデートを確認することができます。例えば、HP OfficeJetの機種では、「設定> プリンターアップデート」で、最新のアップデートを確認することができます。これは、新しいアップデートを自動的にインストールすることを選択することもできるので、便利なのでやっておくとよいでしょう。
また、プリンターのPCソフトで更新を確認することもできます。同じHPのプリンターでも、HP Smartを開いて、プリンターをクリックし、「詳細設定」 > 「プリンターアップデート」で、PCから確認することができます。
アップデートをインストールすることで、旧バージョンの脆弱性を攻撃される可能性がなくなります。
プリンターはホームネットワーク上に設置し、電話やノートパソコンなど他の機器からアクセスできるようにするのが最も便利です。しかし、多くのセキュリティに関する決定と同様に、利便性の向上はセキュリティの低下という代償を払うことになります。
もし誰かがネットワーク上のプリンターを危険にさらした場合、これを利用してインフラストラクチャに深く侵入することができるかもしれません。セキュリティ攻撃の多くは、ネットワーク上の最も弱い部分で発生します。
その代わり、USBケーブルを使ってプリンターをよく使うパソコンに接続し、そこからすべての文書を印刷するようにしましょう。こうすることで、プリンターがネットワークに露出することはありません。これが実行不可能な場合は、プリンタをルータのゲストネットワークに接続し、より機密性の高いデバイスから分離できるようにします。
最近のネットワーク接続型プリンター(HP OfficeJetの例も含む)の多くは、ウェブインターフェースを介してプリンターをリモートで管理することが可能です。便利な反面、誰かを巻き込みたくなるものでもありません。
プリンターがこの機能をサポートしているかどうかを確認するには、ブラウザにプリンターのIPアドレスを入力するか、関連するアプリケーションを開いてください。デフォルトでは、パスワードを必要としないので、有効にしておく。HPの組み込み型Webサーバーの場合、「設定> セキュリティ> パスワード設定」にて確認できます。
これで、ネットワーク上の誰かがプリンタのIPアドレスを計算したとしても、それを変更することはできなくなりました。
コンピューターに多くのユーザーがいて、全員に印刷やデバイスの管理の権限を与えたくない場合は、Windowsのオプションを使用して、特定のユーザーのみにプリンターへのアクセスを許可することができます。
設定するには、「設定」 > 「プリンターとスキャナー」に進みます。リスト内のプリンターをクリックし、「管理」を選択します。表示された画面で、「プリンタのプロパティ」をクリックすると、さらにオプションが表示されます。
ここで、「プロパティ」ウィンドウの「セキュリティ」タブに切り替えます。コンピューター上のユーザーとグループのリストが表示されますので、これをクリックすると、プリンターに対する現在のアクセス権が表示されます。グループやユーザーがアクションを実行できないようにしたい場合は、それらにチェックを入れ、防止したいフィールドの[Deny]ボックスにチェックを入れてください。
ネットワーク上のプリンターであれば、他の機器からの印刷も可能です。
プリンタのセキュリティオプションの多くは(ジョブの印刷にPINを要求するなど)、エンタープライズモデルでのみ利用可能です。とはいえ、自宅の物理的なプリンターのセキュリティは考えておく必要があります。
ほとんどの場合、文書の物理的なプライバシーをあまり心配する必要はありません。あなたの家が安全である限り、中のプリンターも安全なのです。
ただし、寮などの共有スペースに住んでいる場合は、すぐに受け取れる状態でない限り、機密性の高いものは印刷しないようにしましょう。あなたが印刷したものを、誰が先に手に取るかわかりません。
目に見えるものだけに印刷されたものも、同じルールです。例えば、休暇中に保護された情報をリモートで印刷することは得策ではありません。自宅などに侵入された場合、重要な情報をプリンターに残しておくと大変なことになります。原則として、プリントはすぐに取り出せる状態にあるときだけにしてください。
プリンターをネットワークに接続する場合、ホームネットワークのセキュリティ確保に時間をかける必要があります。これにより、侵入者がプリンター(またはその他の機器)を悪用する可能性を低くすることができます。
少なくとも、ネットワークに接続するための強力なパスワードが必要であり、ルーターにログインするためのデフォルトのパスワードを変更する必要があります。そのため、必要のない人がネットワークにアクセスすることは非常に困難です。
ルーターの基本的なセキュリティについて、見直すべき項目をご紹介しています。
ほとんどの場合、上記の点に注意すれば、プリンターを保護するのに十分です。しかし、さらに上を目指すのであれば、高度なツールを使ってプリンターのセキュリティを向上させることができます。
パソコンやルーターのファイアウォールを使って、ネットワークからの印刷要求を制限するのも一つの方法です。この機能を完全に無効にしていない場合でも、一部の使用を防ぎたい場合は、ファイアウォールを使ってこの機能を制限することができます。
関連:ファイアウォールを使用する5つの理由
同様に、ルーターの設定パネルで様々なネットワークポートを管理することができます。印刷の様々な場面で使用されるポート(AppleのBonjourなど)がいくつかあるため、不要な場合もあるので、それらを閉じることで悪意のあるユーザーからのアクセスも防ぐことができます。
ポートをどこで管理するかは、ルーターの機種によって異なります。詳しくは、ポートフォワーディングについての説明をご覧ください。また、正しいメニューを見つけるのにも役立ちます。
家庭用プリンターを守るためのツールはお分かりいただけたでしょうか。ルーターほど重要なセキュリティ・パラメーターではありませんが、プリンタを安全に保つことは賢明であり、そうすることはそれほど難しいことではありません。
これらのオプションのいくつかがお使いのモデルで利用できない場合、新しいプリンターへのアップグレードが必要になることがあります。
画像引用元:Magnetic Mcc/Shutterstock