セキュリティと安定性:信頼できる印刷の2本柱
07/12/2020
財務報告書を印刷したり、新入社員の契約書をコピーしたり、医療報告書をスキャンしたり。コンピューターにアンチウイルスがインストールされていれば、何も心配することはないでしょう?
これはほとんど真実かもしれないが、数ページを「ただ」印刷(またはコピー、スキャン)するだけでも、さまざまなセキュリティ脅威の範囲から完全に外れるわけではない。また、停電やデータ損失など、印刷デバイスが「企業内部」で直面しうる困難な状況もある。
以下の記事の目的は、あなたを脅かすことではなく、あなたのプリンターが直面するかもしれないセキュリティと安定性の脆弱性と、それを防ぐ方法を知ってもらうことです。
セキュリティへの配慮
印刷のセキュリティは、基本的なPCやサーバーの保護にとどまりません。企業のコピーやスキャンのプロセスを円滑かつ安全に実行するためには、印刷やスキャンのライフサイクル全体にセキュリティ対策を施す必要がある。ネットワーク・セキュリティや送信データの暗号化、システム・アカウントへの許可されたアクセスのみを許可するウェブ・アプリ・セキュリティ、エンドポイント保護(ユーザーが使用する複合機の保護)から、プリントアウトまたはスキャンされた文書に含まれる実際の情報の機密性の確保まで、セキュリティ対策は多岐にわたる。簡単に言えば、IT管理者は印刷ソリューション、ユーザーのワークステーション、エンドポイント印刷デバイス間のすべての通信が保護されていることを確認する必要があるということです。データベースと印刷サーバーへのアクセスも同様です。
多くの企業は、従業員が印刷を通じて保護されていないデータを大量に送信しているという事実を考慮していません。印刷機器のセキュリティが十分でないと、ハッカー攻撃の侵入経路になりやすい。ネットワークに侵入すれば、ハッカーはプリンターのトラフィックを盗聴し、印刷機に送信される文書をキャプチャすることさえできる。
しかし、すべての脅威が「デジタル空間」で発生するわけではない。小型プリンターであれ複合機であれ、印刷ハードウェアに関してもさまざまな懸念がある。これらの機器の多くは、コピーやスキャンのジョブを保存できるハードディスクを内蔵しているため、どちらも独自の「防御壁」が必要だ。盗まれた場合、そこからデータを取り出すことが可能である。また、印刷機がパスワードで保護されていない場合、誰かが設定を不正に変更することができ、その結果、例えば印刷ジョブを特定の電子メールアドレスに転送することができる。最後になりましたが、印刷された文書が直面する最大の危険の一つは、認証なしで印刷されたり、単に用紙トレイに長く放置されたりした後、意図しない人に拾われる(盗まれる)ことです。

安定性への配慮
セキュリティが第一の関心事であるとはいえ、安全な印刷ができたからといって、企業の戦いが終わったわけではない。少なくとも、まだそうではない。プリンター・フリートの円滑な運用を左右するもう一つの重要な領域、それは安定性である。安定性を備えたセキュアな印刷ソリューションだけが、問題のない印刷体験を保証できるからだ。安定性に関して言えば、これらは考えるべき主な懸念事項である:
- 可用性- 不測の事態が発生した場合のプランBがあることを意味し、サーバーやデバイスのダウンタイムに妨げられることなく、ユーザーが印刷サービスを継続して利用できることを保証する。
- 拡張性とパフォーマンス- ビジネスのニーズが変化したり、企業とともに成長したりした場合、印刷能力を新しい状況に適応させる必要があります。
- あなたのビジネスに導入された印刷ソリューションも、バグや時代遅れのコンポーネント、トレーニングスキームの欠落によって足かせとなる可能性があるため、信頼性と柔軟性が重要な役割を果たす。
- そして最終的に、事態が完全に悪化した場合、適切なバックアップ&リカバリーツールがないと、データが大幅に失われるだけでなく、再インストールにも時間がかかることになる。
セキュリティ上の弱点を避けるには?
適切なツールが手元にあれば、これらの脆弱性はかなり簡単に対処できる。まず、セキュリティの問題:
- ネットワーク保護に関しては、ここでの鍵は、「ユーザー-印刷サーバー-デバイス」のパス全体を暗号化して接続することであり、この送信情報のストリームに不正な人物が入り込むことはできない。
- もう1つのステップは、印刷ロールを定義することで、ユーザーは自分がアクセスできる情報だけにアクセスできるようにすることだ(VIPユーザー用のプライベート印刷を検討する)。
- ハードウェアを保護するために、印刷機器に適切な端末アプリケーションを装備し、ログインせずにロックを解除できないようにしてください。
- 文書の不要なピックアップを避けるため、コピー機での認証後に印刷することは必須であり、一部の高度なセキュリティエリアではさらに強化することができる(IDカードとパスワードによる二重認証など)。
- 機密文書であれば、透かしやデジタル署名などのデジタル「スタンプ」で印をつけておくとよい。

安定性の弱点を避けるには?
安定性に関しては、企業はプリントサーバーへの接続が失われた場合でも印刷できる必要があります。そのためには、サーバーが復旧するまで印刷サービスが利用できるようにする堅牢なフェイルオーバーソリューションが必要です。アクティブサーバーとパッシブサーバーを切り替える適切なフェイルオーバークラスターを導入することで、サーバーがダウンした場合でもスムーズな運用が可能になります。
企業の成長を阻む障害を克服するためには、サーバー・アーキテクチャを一元化することが有効です。サーバー・アーキテクチャを細かく分割することで、新しいユニットをより簡単に追加し、すべてを一元管理することができます。
扱うには大きすぎるファイルの過負荷によって速度が低下している場合は、スキャン・ツー・リンク機能を実装するなどして、サーバーにとって使いやすいように工夫してみてください。
印刷ソリューションには、現在進行中のバグを修正するための定期的なリリースと、パートナーポータルが必要である。
そして最後に、「最悪の事態」に備え、完全な停電に備えて信頼できるバックアップツールを用意しておくこと。
クラウドへの移行?
先進的な企業は、インフラをクラウド・プラットフォームに移行し、オンサイト・コンピューティング・ソリューションへの依存から脱却しつつある。これにより、ITスタッフの負担が軽減され、ハードウェアのメンテナンスにかかる予算の負担も軽減される。しかし、多くの企業は、さまざまなセキュリティ上の理由から、サービスやコンテンツをパブリック・クラウドに移行することに疑問を抱いている。
ここで一般的な選択肢は、例えばMS Azureのような、柔軟性、拡張性、セキュリティを提供するプライベートクラウドにシステムを移行することです。プライベートクラウドにMyQをインストールすることで、MyQのすべての機能と利点を安全に利用することができます。また、MyQはマイクロソフトのユニバーサルプリントサービスに接続しているため、ユーザーは自宅オフィスや出張先などから、VPNを介さずにリモートで印刷用のドキュメントを送信することができる。
ビジネスの印刷を保護し、安定させるための本格的な対策をお探しなら、MyQが最適かもしれません。MyQの開発者は、上記のようなプリンターフリートにおける脆弱性を考慮し、それらを防止・修正するためのソリューションを開発しました。MyQイージークラスター、MyQセントラル、バックアップ サーバー、MyQエンベデッドターミナル、MyQ バックアップサーバーなどの機能があります。 MyQ組み込みターミナルまたは高度な暗号化などの機能により、印刷の中断のない運用を実現する完全なツールキットが完成しました。
インフラを(部分的にでも)クラウド環境に移行することを決定された場合、MyQはこの新しい旅路もサポートいたします。信頼性の高いプリント、スキャン、コピーのワークフローを実現する2つの基本的な柱をMyQにお任せいただき、安心してドキュメントを処理してください!