質問: 複合機のfax通信によって社内ネットワークのデータは漏れないのでしょうか? よろしくお願い致します。 職場で複合機(コピー、fax、プリンタ機能含む)の購入を検討しているのですが、個人情報の漏洩の問題を懸念しております。 「pc」---「複合機」---(fax通信)---「外部」といった際に、fax通信によってpc内のデータは外部に漏れるという事は考えられないのでしょうか? fax通信は、 ・常時接続ではない ・(通常のダイアルアップ回線であるため)回線容量は少ない ということから、複合機を介してデータが外部に漏れるということは考えら得られないのでしょうか?気にし過ぎかもしれませんが、データ漏洩が可能であるように思うのですか? 以上、よろしくお願い致します。
回答: 情報漏洩には大きく分けて3種類の可能性があります。 (1)内部の人間が能動的に情報を持ち出す場合 (2)内部の人間のうっかりミスによって情報が外に出る場合 (3)外部の人間により情報が盗まれる場合 そこで社内lanに複合機を繋いだ場合の評価ですが、 (1)のケースについては、もちろん可能性はあります。内部の人間が機密情報をpc端末から複合機のリモートfax機能を用いて(あるいはその種の機能がない場合でも一度プリントアウトした機密情報をfax送信することで)情報を外部に漏らすことが可能です。 (2)のケースについては、やはり可能性は否定できません。とくに複合機は操作が複雑ですから、itリテラシーの低い社員(年配の社員など)にとっては誤操作の可能性が高く、本人はプリントアウトしただけのつもりなのに外部にfax送信してしまったなどの可能性が考えられます。 (3)のケースについてはまず考えられません。fax回線は常時接続ではなく、また仮に外部からの着信によって回線が接続されたとしても、faxは相手と音声通信しようと試み、それが成功した場合はその内容をプリントアウトしようとします。相手が複合機に接続した上で、その複合機を経由して企業の秘密情報を盗む、という可能性はまず考えられないと評価します。