クラウド印刷のセキュリティ

はい。ほとんどの場合、クラウド印刷の方が安全です。オンプレミス印刷は、パッチ適用が必要なプリントサーバー、スプーラーの脆弱性を生むドライバー、開放されたポートやVPNトンネルによるネットワーク露出に依存します。クラウド印刷は通信中のデータを暗号化し、エンドポイントからドライバーを排除し、アウトバウンドのみの接続を使用し、認証されるまでドキュメントを保持できます。これにより攻撃対象領域は大幅に小さくなります。

クラウド印刷プラットフォームはユーザー端末にメーカー固有のプリンタードライバーをインストールしません。PrintNightmareやそれに続くスプーラーの脆弱性は、Windowsの印刷スプーラーを介してローカルにインストールされたドライバーを悪用するため、クラウド印刷ではその攻撃ベクトルが成立しません。そもそも侵害対象となるドライバーがなく、信頼できないソースからの印刷データを処理するローカルの印刷スプーラーも存在しません。

クラウド印刷はGDPR準拠を支援します。 具体的には、通信の暗号化、配信後のデータ削除、匿名化されたレポート、監査証跡の提供などです。ただし、準拠状況は各プラットフォームの実装、ホスティング場所、データ処理契約に依存します。組織はデータレジデンシーの選択肢を確認し、評価するプロバイダーにデータ処理契約（DPA）を要求してください。

信頼できるクラウド印刷プラットフォームは、テナントごとに分離された環境でジョブを処理し、配信後に印刷データを削除するため、情報漏洩の機会を限定します。転送中のジョブは暗号化され、クラウド上に永続的なドキュメント保存領域は存在しません。リスクプロファイルは、ドライバーパッケージを保存し、印刷キューをホストし、常時接続を維持するオンプレミスのプリントサーバーと比べて同等かそれ以上です。

Pull Printingはすべてのジョブを安全なクラウドキューに保留します。 ユーザーがプリンターまで移動してQR code、RFIDバッジ、またはPINで認証するまで、何も印刷されません。誰かが物理的にデバイスの前にいない限り印刷は開始されないため、機密文書が共有の排紙トレイに放置されるのを防ぎ、回収されなかったジョブによる無駄をなくします。