富士フイルムビジネスイノベーションがNISTの最高格付けを獲得
富士フイルムビジネスイノベーション株式会社(FB社)が、米国の業界標準であるNIST SP800-171およびSP800-172に基づく情報セキュリティ格付けの最高位、AAAisを獲得した。これは日本国内での初の成果であり、FB社のデジタル複合機およびプリンターが、厳格なセキュリティ基準を満たしていることを示すものである。
NISTとは?
NIST(米国国立標準技術研究所)は、米国における技術標準を策定する機関であり、私たちのデジタル世界のセキュリティを支えるために様々な指針を提供している。特に、SP800シリーズは、情報セキュリティ管理の基準として広く認知されている。
格付けの背景
FB社は、顧客の情報セキュリティに対する懸念に応えるため、商品開発や保守業務において積極的にセキュリティ機能の強化に取り組んできた。特に、セキュリティの脅威として挙げられる情報漏えいやデータ改ざんを防ぐため、各種のセキュリティ対策が施されている。格付けスコープには、事業者向けに提供されるデジタル複合機およびプリンターが含まれており、リスク管理の観点からも高い評価を受けている。
具体的な取り組み
FB社の商品は、強化されたセキュリティ機能を備えており、具体的な対策として以下の取り組みが挙げられる:
- - 不正アクセス防止:デジタル複合機やプリンターの管理機能へのアクセスは厳格に制限され、ユーザーの許可なしにカストマーエンジニア(保守要員)がアクセスできないよう制御されている。
- - データ保護:重要情報は全て暗号化され、持ち出しや不正アクセスによる情報漏えいを防止している。
- - 通信の安全性:通信経路は最新の暗号化基準であるTLS v1.3に対応し、無線LAN接続にはWPA3が実装されている。これにより、通信中のデータ保護が強化されている。
さらなる強化策と教育の重要性
FB社は、NIST準拠に加えて、ISO/IEC27001の認証も取得しており、情報セキュリティ管理体制の強化を図っている。特に、NISTに対応するための専門教育を受けたカストマーエンジニアのみが保守を担当するシステムを導入し、人的側面でも万全の対策を講じている。
中長期的な取り組み
今後の展望として、FB社はセキュリティ機能のさらなる強化に向けた具体的な計画を持っており、これまでの経験と新たな技術を融合させて、より一層のセキュリティ強化を目指している。
まとめ
富士フイルムビジネスイノベーション株式会社は、デジタル複合機やプリンターのセキュリティにおいて、日本で初めてNISTの最高格付けを取得し、その理念を実現するための取り組みを進めている。フィールドでの革新的な技術と合わせて、これからの情報セキュリティにおけるリーダーシップを発揮することが期待されている。
詳細については、FB社の公式サイトや日本セキュリティ格付機構の情報を参照してほしい。