IPAがレポートを出したというので見てみました．

MFP の脆弱性に関する調査報告書
http://www.ipa.go.jp/security/fy21/reports/mfp/documents/20100830report.pdf

　簡単に言うと，見落としがちな複合機のセキュリティについての話ですが，政府調達基準でもあるISO/IEC 27001準拠に対しての話です．

　でも，実際，複合機のセキュリティホールを狙った攻撃は，あまり耳にした事が無いですね．

　春先に，某社がPマーク保険に入るというので色々な保険屋から取り寄せてセルフ診断項目を埋めて行ってたら，１つの会社がISO/IEC 27001対応機器の導入を要求していました．

　先に述べた様に政府調達基準になっているということで，普通の複合機メーカは対応しているので，非対応機種を見つけるのが難しいくらいになっているので，そんなに心配は不要なんじゃないかな．実質的に．