RICOH Interactive Whiteboard（以下、RICOH IWB）は、コンピューターを含む外部映像機器の映像をホワイトボードに表示して手書き入力できるシステムです。このホワイトボードは、プリンターで印刷することができ、PDFファイルに変換してメール送信、USBメモリーや共有フォルダーに保存することができ、ネットワークで接続した別のRICOH IWBや専用ソフトウェアをインストールしたコンピューターと共有することができます。コンピューターのWebブラウザーを使うとホワイトボードをネットワーク経由で閲覧することができます。図1にRICOH IWBの使用シーンを示します。

画像：全体概要

図1 RICOH IWB使用シーン

*1RICOH IWB D5520/D6510は内蔵のマイク・スピーカー（⾳声⼊出⼒）です。
*2RICOH IWB D5510を除く。
*3RICOH IWB D5520/D6500/D6510/D8400に限って使えます。一部機能に限って利用できます。
*4日付と時刻の設定で「インターネット時刻サーバーと同期する」の設定を有効にしたときのみアクセスします。

RICOH IWBは、ファイヤーウォール内の社内ネットワークに接続して使用することを前提に設計されています。

2.1 ユーザーが使用できる機能

ユーザーは以下の機能を使用できます。

ホワイトボード機能
バージョン情報表⽰
著作権情報表⽰
ホワイトボードページのメール送信機能、印刷機能
ホワイトボードページの保存/読み込み機能：
- RICOH IWB内のストレージ（一時保存）
  PCのWebブラウザーからPDFファイルとしてダウンロードできます。
- USBメモリー
- クラウド型のストレージ
遠隔ホワイトボード共有機能
PCのWebブラウザーからのホワイトボード閲覧
IWB Remote Desktop Software：
本ソフトウェアをPCにインストールすると、ネットワーク経由でPC画面をホワイトボードに表⽰できます。また、ホワイトボードからPC画面の操作もできます。
RICOH Interactive Whiteboard Client（以下、IWB Client）：
本ソフトウェアをインストールしたPCやタブレット端末からホワイトボードを閲覧、直接書き込みできます。
外部アプリケーション接続機能：
RICOH カンタン⼊出⼒などの外部アプリケーションと接続できる機能です。
また、本機能を使用するアプリケーションを開発しホワイトボードを共有および制御することができます。
RICOH Interactive Whiteboard Lt for Windows^®：
RICOH IWB D5520/D6500/D6510/D8400に本ソフトウェアをインストールしたPCを接続することにより、簡易版RICOH IWBの機能を使用できます。
ユーザー認証機能：
リコー個人認証システム AE2^*1を使ったユーザー認証ができます。
アプリケーション連携機能：
RICOH IWBに追加したアプリケーション^*2を使用できます。
Bluetooth^®接続機能^*3：
Bluetooth^®でマイク・スピーカーと接続できます。

*1海外向けは非対応です。V2.2時点でリコー個人認証システムAE2 V1.4.000 に対応しています。
*22017 年7 月31 日現在、連携するアプリケーションとしてパッチが標準提供されているものはSkype^® for Business のみです。詳細はこちらをご参照ください。
*3RICOH IWB D5520/D6510のみ対応しています。

2.2 管理者が設定/実行できる機能

管理者は、管理者用設定メニューを使用して以下の設定、実⾏ができます。

各種機能の有効/無効
管理者用パスワード設定
セキュリティー設定
ネットワーク設定（有線/無線^*1）
一時保存設定
⾃動一時保存ファイルの管理
印刷、メールサーバー設定
メールアドレス帳設定
公開アドレス帳設定
ライセンス設定
遠隔ホワイトボードのコンタクトリスト設定
デバイス管理設定（Bluetooth^®）
共有フォルダーリスト設定
Crestron^®制御システム設定
ユーザー認証設定
機器設定同期設定
機器設定のインポートとエクスポート
ログの収集
システム更新
工場出荷時状態への初期化

*1RICOH IWB D5520/D6500/D6510/D8400のみ対応しています。

3 セキュリティーの仕組み

RICOH IWBを使用する上で、以下のようなセキュリティーに対する脅威が想定されます。

情報漏洩

記録・保存したデータに不正アクセスできてしまい、第三者に情報が流出してしまう。あるいは、遠隔ホワイトボード時に、共有画面に不正にアクセスできたり、他者になりすましてアクセスし、第三者に情報が流出してしまう。

ここでは、RICOH IWBの本体と遠隔ホワイトボードにて実施しているセキュリティー対策について、それぞれ説明します。

3.1 本体でのセキュリティー対策

情報漏洩防止

ホワイトボードのページは、ホワイトボードを終了するか、ホワイトボードを使用しないで自動スタンバイ時間が経過すると、消去されます^*1。ホワイトボードのページはPDFファイルに変換して送信、保存することができますが、PDFファイルには権限パスワード、開くパスワード、編集禁止を設定できます。ただし、開くパスワード、編集禁止、印刷禁止が設定されたPDFはホワイトボードに読み込むことはできません。
ホワイトボードのページは、本体のSSDにファイルとして一時保存することができます。一時保存したファイルは、一時保存時に指定した会議コードを⼊⼒すると、ホワイトボードに読み込むことができます。管理者用設定メニューで設定された保存期間を過ぎると一時保存ファイルは⾃動的に消去されます。RICOH IWBは、関係者しか⼊ることのできない社内で使用することを前提に設計されているため、盗難に対する対策であるSSDのパスワードは設定されていません。
システムの各種設定を行う管理者用設定メニューに入るには、パスワード認証が必要です。管理者用設定メニューで登録されたすべてのパスワードは、暗号化されて本体のSSDに保存されます。

*1[起動時に前回のホワイトボードを復元する]機能を有効にした場合、指定した時間以内にRICOH IWBを起動するとホワイトボードのページは復元されます。

ウィルス対策

ホワイトリストに基づくセキュリティー方式により、信頼されたプログラム以外の起動やインストールはできません。
外部からのマルウェアを実行しようとしても、ホワイトリストにないため実行できません。
USBメモリーを接続した場合も、USBメモリーの自動起動をオフにしているため、USBメモリー上のプログラムが勝手に起動することはありません。
また、USBメモリー上からプログラムを起動しようとしても、ホワイトリストに登録されていないプログラムは起動することができません。

使用履歴

使用履歴を記録し、ログとして出力する機能を提供しています。システムの起動・停止や動作記録、遠隔ホワイトボードの開始・終了などの記録を保存しています。ログは管理者のみが収集できます。

セキュリティーポリシー

管理者用設定メニューのセキュリティー設定では、メール送信、パスコード、遠隔ホワイトボード、Webブラウザー接続、USBメモリーに関しRICOH IWB本体に機能制限をかけることができます。

3.2 ネットワーク使用時のセキュリティー対策

情報漏洩防止

ネットワーク通信に関する設定として、RICOH IWB の動作に必要なポート以外のインバウンド通信をすべて閉じておりNetBIOS over TCP/IP は無効にしています。RICOH IWB は社内ネットワークに接続して使用することを前提に設計されているため、遠隔ホワイトボード中の通信や本体Webサーバーアクセスの通信は社内ネットワーク外に出ることはなく、ネットワーク通信上の脅威はないものとし、暗号化処理は⾏っていません。遠隔ホワイトボードの開催端末は、参加端末でのファイル保存、印刷、メール送信、一時保存を禁止でき、遠隔ホワイトボード終了時には、参加端末のホワイトボードを消去できます^*1。遠隔ホワイトボード参加時は、不正なユーザーからのアクセスを抑制するため、パスコードによる認証方式を提供しています。
パスコードは、本体画面にのみ表⽰され、会議に参加した人しか知ることはできません。パスコードは、会議セッション毎（ホワイトボードの終了やスタンバイ/電源オフ毎）に生成されるランダムな4桁〜10桁の数字を使用できます。
IWB Clientによる遠隔ホワイトボードへの参加、Webブラウザーによる遠隔ホワイトボードの閲覧、IWB Remote Desktop SoftwareによるPC表⽰・操作においても、パスコードによる認証が必要です。
メール送信は、SMTP認証とSTARTTLS方式に対応しています。
⾃動システム更新は、インターネット経由でリコーが管理するシステム更新用サーバーからシステム更新用ファイルを取得します。システム更新用ファイルは暗号化され、HTTPSプロトコルにより通信路も暗号化されているため、なりすまし、または不正に通信内容を傍受されることはありません。⾃動システム更新ではシステム更新用ファイルの取得のみをおこなっており、RICOH IWB内の情報を送信することはありません。システム更新用サーバーは専用サーバーを使用しており、リコー製品以外はアクセスすることができません。

*1遠隔ホワイトボード開催オプションで[参加ホワイトボードの機能を制限する]機能を有効にした場合のみです。

不正改竄防止

自動システム更新では、ホワイトボード・アプリケーション起動時に、リコーが管理しているシステム更新用サーバーをチェックします。システム更新用ファイルがある場合には自動的にダウンロードし、ユーザーにはシステム更新するか否かを確認します。自動システム更新の際、システム更新用ファイルの正当性がチェックされます。管理者は、管理者用メニューより、自動システム更新を無効にすることができます。