富士フイルムビジネスイノベーションの複合機・プリンター、 米国基準「NIST SP800-171/172」への準拠性を示す 情報セキュリティ格付けで最高位のAAAを取得継続

富士フイルムビジネスイノベーション株式会社(本社：東京都港区、代表取締役社長・CEO：浜 直樹)が提供するデジタル複合機・プリンターに対して、一般社団法人日本セキュリティ格付機構(略称：JaSRO、本社：東京都中央区、代表理事：三好 宗一郎)は、NIST(米国国立標準技術研究所：National Institute of Standards and Technology)の基準を用いた情報セキュリティ格付け最高位の「AAAis」(*1)を付与しました。同社は昨年わが国で最初にデジタル複合機・プリンターを対象に「AAAis」を取得しましたが、本年の新機種についても今般新たに「AAAis」を取得しています。

デジタル複合機・プリンターの商品開発・保守業務を営む富士フイルムビジネスイノベーション株式会社(以下「FB社」という。)は、ユーザーの情報セキュリティに関する課題に応えるべく、商品を開発するにあたり、各種のセキュリティ機能の拡充、暗号アルゴリズムの危殆化対応などを通じて、情報セキュリティの拡充と品質の確保に取り組んでいます。

今回の格付スコープ「NISTへの対応環境においてデジタル複合機・プリンターを使用される事業者向けに提供する、デジタル複合機・プリンター」の開発業務および保守業務において、「NIST SP800-171」及び「NIST SP800-172」への準拠性の観点で求められる対策(特定、防御、検知、対応、復旧の管理策)を極めて高い水準で織り込んでいるため、わが国で最初の「AAAis」を継続しました。

企業名　　　：富士フイルムビジネスイノベーション株式会社
格付種別　　：情報セキュリティ格付
格付タイプ　：NIST SP800-171/172準拠性
格付IDコード：10000370402C2302
格付スコープ：NISTへの対応環境においてデジタル複合機・プリンターを
　　　　　　　使用される事業者向けに提供する、デジタル複合機・プリンター *2
想定リスク　：情報漏えい
格付符号　　：AAAis(トリプルA)*1
格付の方向性：安定的
有効期間　　：2023年12月28日から2024年12月27日まで(交付日から1年間)

AAAロゴ

*1：AAAisは全17段階中最高位の格付。AAAisに求められるセキュリティ水準は「リスク耐性は極めて高く、多くの優れた要素がある」状態であり、次の2つの要件を満たす必要がある。
要件1「新たな脅威に迅速に対応し、常時、高水準の管理状態を維持、発展させている。」
要件2「SP800-171/172の適切な対策を、極めて高い水準で織り込んでいる。」

*2：Apeos C7070～C2570
　　Apeos C8180～C6580
　　ApeosPro C810～C650
　　Revoria Press E1136 / E1125 / E1110 / E1100
　　Revoria Press E1136P / E1125P / E1110P
　　Apeos 4570 / 3570
　　Apeos C2360 / C2060
　　Apeos 3060 / 2560 / 1860
　　Apeos C5240
　　Apeos 6340
　　ApeosPrint C5240
　　ApeosPrint 6340
　　ApeosPrint C5570 / C4570
　　Apeos 7580 / 6580 / 5580
　　ApeosPrint 4560 S / 3960 S / 3360 S
　　ApeosPrint C4030 / C3530
　　ApeosPrint 4830 / 4830 JM
　　Apeos C4030 / C3530
　　Apeos 5330

デジタル複合機・プリンターのセキュリティ上の脅威と対策として、情報漏えい、データ改ざんおよび情報への不正アクセスの攻撃の観点から、以下の主な項目がオフィスのデジタル複合機・プリンターに対するセキュリティ上のリスクと捉え、最適な対策を講じており、取り組み内容は「富士フイルムデジタル複合機のセキュリティー白書」(2023年11月13日：Version2.3)として取りまとめ、FB社Webサイトからダウンロードできるよう開示しています。

●他の利用者による不正な操作
●通信データの盗聴、改ざん
●管理機能への不正アクセス
●デジタル複合機・プリンターのソフトウェアの改ざん・破壊
●監査ログの改ざん
●デジタル複合機・プリンター内に蓄積された文書データの漏えい(リース終了返却、又は廃棄処理時)
●管理者またはエンドユーザーのうっかりミスによる情報漏えい

また、セキュリティの信頼性を保証すべく、情報セキュリティ技術のマネジメントシステムである国際標準規格「ISO/IEC27001」の認証を取得しており、その取り組みをベースとし、情報技術セキュリティの設計や運用などの国際標準規格「ISO/IEC15408(CC 認証)」の認証を取得しています。

今回、NIST(米国国立標準技術研究所：National Institute of Standards and Technology)への対応環境においてデジタル複合機・プリンターを使用される事業者向けに提供するデジタル複合機・プリンターにおける、情報漏えい、データ改ざん、情報への不正アクセスの攻撃、重要情報の取得・利用・保管・移送・消去等におけるトータルな取り組み状況について、「NIST SP800-171」及び「NIST SP800-172」への準拠性の観点から審査を行いました。主な取り組みは以下の通りです。

高水準のセキュリティ機能として、複合機が起動する際のすべてのプロセスで改ざんを検知、自動復旧できることや、ASLR(Address Space Layout Randomization)に対応しており、メモリ上のデータ配置をランダム化することで、万が一、脆弱性があった場合にも、同じ攻撃ツールで多数の複合機を攻撃できないようにしています。

重要情報の取得・利用については、保守要員(以下、「カストマーエンジニア」)はユーザーの許可がないと機械管理機能にアクセスできないよう制御しています。なお、機械管理者の認証手段は、多要素認証を実装しています。また、ネットワーク／セキュリティ／集計管理機能への設定変更ができる権限者、監査ログへのアクセス権限者等、機能別に権限者を細かく設定することができ、牽制機能を働かせることが可能です。ユーザーにて運用しているActive Directoryなどの外部認証システムとの連携やSyslogプロトコルをサポートする外部ログサーバとの連携を図るなど、ユーザーの環境に合わせて強化を図ることができるよう設計されています。また、ユーザー利用時において、操作パネル内にあるスタートボタンを意図せず触れてしまい送信してしまったということがないように、スタートボタンをスライドさせないと起動しないようスライドスタート機能を組み込んでいます。

重要情報の保管については、重要情報が含まれるデジタル複合機・プリンターのストレージは、暗号化されており、仮に持ち出されて他の機器に設置しても復号することができない対策を講じています。また、TPMチップにルート暗号鍵を格納していますが、TPM2.0の採用により、コントローラとTPMチップ間のデータ通信の暗号化を実現しています。

重要情報の移送については、デジタル複合機・プリンターとの通信経路はすべて、新たなTLS暗号設定基準でも要求されている最新のTLS v1.3に対応し、無線LANによる接続には、WPA3への対応を実装することで、ネットワーク通信の暗号化を強化しており、情報漏えい・改ざんを抑止するとともに、FAX、デジタル複合機・プリンター管理サービス(EP-BB)等、外部ネットワークへの接続を無効とすることで、不正アクセスなどでの情報漏えいの脅威を排除しています。また、故障等により解析するためであっても重要情報を持ち帰ることはせず、すべて、ユーザーにて対応するよう体制を整えています。

重要情報の消去については、デジタル複合機・プリンターのストレージを交換・廃棄するケースでは、ユーザーで、上書き消去機能によるサニタイゼーションを実施し、希望があれば、その場でストレージを物理的に破壊する等の対策を講じています(ストレージの再利用はしていない)。

取り組みが確実に行われるには、カストマーエンジニアの力量も大きく左右することから、通常の保守教育に加え、NIST対応向けの教育を受講し、合格した者のみが、NIST対応での保守を実施するよう、人的対策についても強化を図っています。

また、これまでの対策に加えてさらに充実した次の機能を装備しており、セキュリティ強化の経営方針が具体的な取り組として確認できます。

(1)改ざん検知復旧機能の強化
ハードウェア内のRoot of Trustを使った起動時改ざん検知(セキュアブート)機能として、セキュアブートの信頼の起点(Root of Trust)をハードウェア内に持つことで、改ざんをより困難(殆ど不可能)にしています。Bootloaderが改ざん検知した際の自動復旧機能に追加して、OS、Middleware/Applicationの改ざんを検知、自動復旧する機能を実装しています。また、改ざんを検知した／復旧したことを監査ログにて確認することができます。

(2)監査ログ機能の強化
サイバー脅威ハンティング活動の一部として、監査ログの監視・分析・報告を可能とするために、Syslogを用いて監査ログを外部サーバに送信していますが、その項目に「スキャン文書の転送先」「複合機を特定できる情報」を追加しています。監査ログのデータ形式は、SIEM(Security Information and Event Management)などで解析しやすいものとしています。

(3)SMB3.1.1のサポート
スキャン送信(SMB)・ジョブフロー(SMB転送)にてSMBプロトコル(ファイル共有プロトコル)が、Windows10、Windows11に搭載しているSMB3.1.1に対応するよう機能を追加しています。SMB3.1.1には、暗号化と認証を同時に行うことができる共通鍵暗号方式であるSMB暗号化の機能AES-GCM(Advanced Encryption Standard - Galois/Counter Mode)が実装されています。

(4)TLS通信のセキュリティ強化
脆弱性が指摘されている古い暗号スイートの使用を停止することでセキュリティ強化を図ることができる機能を追加しています。具体的には、TLS通信時にPFS(Perfect Forward Secrecy：暗号化された通信と秘密鍵の両方が漏えいしても復号化できないという鍵交換の概念)の特性を持たない暗号スイートを使用しない動作をTLSクライアント／TLSサーバの両方に適用しています。

(5)SSD管理機能の強化
機能設定リストの機械構成の欄にストレージ(SSD)情報が印字される機能を追加しています。定期的に機能設定リストを出力することで、付け替えられたとしても気が付けるようセキュリティ強化を図ることができます。

(6)パスワード運用時の設定を即時反映
パスワードの設定条件として、最小／最大文字数や必須文字などを指定することで強度を高めることができますが、その設定以前に登録していたパスワードにもその設定条件が反映されるよう、次にログインした際、新しいパスワードへの変更を促すように強化しています。

さらに、アプリ画面のアイコン表示に枠を付ける。アイコンに名称を付ける。設定項目名と設定値を左右に分けて大きく表示する。画面推移をなくし、操作ステップを減らすようミニポップアップ機能を導入するなど、お客様の声を参考に操作性の改善を図ることで、操作誤りのリスクを低減させています。

総じて、NISTへの対応環境にて、デジタル複合機・プリンターを使用される事業者向けに提供する、デジタル複合機・プリンターの開発業務および保守業務において、「NIST SP800-171」への準拠性の観点で求められる対策(特定、防御、検知、対応、復旧の管理策)を極めて高い水準で織り込んでいます。

また、「NIST SP800-172」への対応として、起動する際のすべてのプロセスで改ざんを検知し、自動復旧できる機能の実装や、メモリ上のデータ配置をランダム化する機能の実装、「ISO/IEC 15408(CC 認証)」での評価等、極めて高い水準で織り込んでいます。

「NIST SP800-171/172」への準拠性に加え、「NIST SP800-53」への対応も実施しており、新たな脅威に迅速に対応し、常時、高水準の管理状態を維持、発展させており、マネジメントの成熟度は高いレベルにあります。

更なる強化策として計画している対策を実施することを期待します。また、保守業務では、NIST対応によるサービスはリリースして間もないことから、長年培ったノウハウを活かしつつ、新たなノウハウを蓄積し、更なる強化を図っていくことを期待します。

〇格付結果
富士フイルムビジネスイノベーション式会社の格付結果は弊機構HP(下記リンク)を参照ください。
http://jasro.org/client/index.html

〇富士フイルムビジネスイノベーションの複合機については同社HP(下記リンク)を参照ください。
https://www.fujifilm.com/fb/product/multifunction/promotion/security_measure

○格付定義の補足説明
セキュリティ格付制度は産業構造審議会での協議を経て考案された制度です。

下記は、「NIST SP800-171/172」の準拠性を示す格付定義の補足説明です。
●AAAis
(要件1)新たな脅威に迅速に対応し、常時、高水準の管理状態を維持、発展させている。
(要件2)SP800-171/172の適切な対策を、極めて高い水準で織り込んでいる。

●AAis
(要件1)継続的な改善プロセスを有し、高水準の管理状態を維持、発展させている。
(要件2)SP800-171/172の適切な対策を、高い水準で網羅的に織り込んでいる。

●Ais
(要件1)検証したプロセスを用いて、目標を指標化したうえで管理、実行している。
(要件2)一定水準(ISO/IEC27001水準)に加え、SP800-171/172の対策を部分的に織り込んでいる。

●BBBis
(要件1)明確に定義した手順書等に基づき、組織的に管理、実行している。
(要件2)一定水準(ISO/IEC27001水準)の予防・防止的管理策(前もって防ぐこと)を織り込んでいる。

●BBis
(要件1)手順書等は整っていないが、一定水準の管理をしている。
(要件2)一定の抑止的管理策(行動を思いとどまらせること)および発見的管理策を織り込んでいる。

●Bis
(要件1)特定の人員に依存して、非公式な管理をしている。
(要件2)発見的管理策(事故の発生を発見できること)等の対策が不十分である。

●Cis
(要件1)プロセスが確立しておらず、管理が不十分である。
(要件2)対策が講じておらず、絶えず脅威にさらされている。

JaSROロゴ

一般社団法人日本セキュリティ格付機構 企画部
E-mal： info@jasro.org

〇JaSROは、世界初の情報セキュリティ格付を行う第三者評価機関です。
〇情報管理の対策水準を「格付」で確かめ合う社会システム作りに取り組んでいます。
〇政府情報システムのためのセキュリティ評価制度(ISMAP)対応の構築支援・内部監査支援を行っています。