Ali tiskalniki predstavljajo varnostno tveganje?

Podjetja in uporabniki sami danes več pozornosti namenjajo varnosti. Šibke točke so še vedno nekatere periferne naprave, povezane v omrežje. Med njimi so tudi tiskalniki, predvsem tisti, ki so povezani znotraj korporativnega omrežja. Kakšno tveganje predstavljajo tiskalniki za napadalce in kibernetske napade, da bi pridobili dostop do podatkov podjetij?

Vse, kar je povezano v omrežje in skozenj poteka pretok podatkov z različnimi informacijami, ne sme zaobiti varnostne strani. Še posebej v današnjem času, ko je Home Office zelo podprt in veliko zaposlenih v malih in velikih podjetjih dela od doma. Samoumevno je varnost strojne opreme, s katero delate, najpogosteje prenosni računalnik, računalnik in mobilni telefon. Dostop do tiskalnika podjetja je pogosto vključen in potrebuje močno varnost. Ali lahko sami poveste, kaj lahko ogrozi tiskalnik in kakšna zaščita zadostuje?

Največje grožnje tisku

Če imate novejše modele tiskalnikov, obstaja domneva, da vključujejo osnovne ali napredne varnostne funkcije. Ti bodo tisk zaščitili pred hekerskimi napadi, ki lahko povzročijo precej neprijetno škodo uporabniku ali podjetju. Na ta način lahko napadalec ne samo ukrade različne podatke z občutljivimi podatki, ampak tudi preusmeri ali daljinsko nadzoruje tiskanje in spreminja dostopne kode. Poleg grožnje hekerskih napadov in nepooblaščenega dostopa do dokumentov je nevarnost tudi napad zlonamerne programske opreme prek povezave v LAN ali Wi-Fi omrežje. Nekateri modeli tiskalnikov imajo vgrajen trdi disk, ki je vir (občutljivih) podatkov podjetja, zato je funkcija šifriranja diska rešitev proti uhajanju teh podatkov. Med dejavniki tveganja je nadzorna plošča, če je ni mogoče zakleniti in dostopati do nje na podlagi gesla, kode PIN ali drugega preverjanja. Dostop do rešitve v oblaku lahko postane tudi grožnja. Tudi tukaj je primerna zaščita in premislek, katere zanesljive storitve uporabiti.

Varno in priročno tiskanje od koder koli

S pojavom vedno več povezljivosti v tiskalnikih pride do večje ranljivosti. Ali imate tiskalnik, ki podpira LAN ali Wi-Fi? Te metode je treba dobro zaščititi. Enako velja za tiskanje iz mobilnih naprav, kot sledi. V takšnih primerih je dobro imeti dobro zavarovan dostop do omrežja in tudi do tiskalnika. Obstajajo varnostne funkcije, kot je dostop do tiskalnika s kodo PIN za dostop. Filtriranje naslovov MAC in dvofaktorska avtentikacija. Nekateri tiskalniki vključujejo vgrajene čitalnike NFC, osebne izkaznice ali z vnosom prej omenjene kode PIN na tipkovnici ali zaslonu naprave. Z upravljanjem tiskalnika preko spletnega vmesnika lahko omejimo dostop do tiskalnika in tiskalnih poslov ter šifriramo ali prepisujemo podatke na trdi disk. Varnostne funkcije lahko vključujejo tudi zaščito pred nepooblaščeno namestitvijo vdelane programske opreme ali ponastavitvijo in obnovitvijo biosa.

MyQX

Pomembno orodje za varno tiskanje je zanesljiva varnost. Dobre rešitve vključujejo šifriranje povezave celotne poti med tiskalnikom in tiskalniškim strežnikom. Eden od načinov je povezava s tiskalniškim strežnikom MyQ X. Povezava z MyQ X poteka z izvornim tiskanjem preko IPPS protokola in za vstop v spletni vmesnik ali z geslom zaščitene aplikacije z možnostjo avtentikacije preko LDAP z omejenim dostopom na osnovi o uporabniških vlogah. Dostop do tiskalnika je primarno zaščiten z aplikacijo MyQ Embedded Terminal. Zahvaljujoč njej tiskalnik uporabljajo samo pooblaščene osebe z uporabo IP filtra. Ti zagotavljajo, da tiskalnik sprejema samo opravila s privzetega naslova IP strežnika MyQ. S terminalom MyQ so dokumenti shranjeni na tiskalnem strežniku, kjer čakajo na varno sprostitev po avtentikaciji uporabnika in se nato pošljejo tiskalniku.

Dodatne varnostne funkcije so potrdilo, ki je nameščeno na strežniku in se lahko uporablja za generiranje ključa, šifriranje baze podatkov ali varnostno kopijo sistema, zaščitenega z geslom. Uporabnik ima možnost predložiti zaupne dokumente z nastavljivim vodnim žigom. V izdaji MyQ X Ultimate je možno tudi označiti skenirane dokumente z dodatnimi varnostnimi funkcijami, kot je zaklepanje datotek PDF z geslom neposredno na napravi. V primeru, da nepooblaščena oseba ne dobi dostopa do natisnjenih dokumentov, MyQ X ponuja funkcijo Pull Print, ki pred tiskanjem preveri uporabnika. Zahteval bo preverjanje identitete z vnosom PIN-a, gesla, pritrditvijo ID kartice s čipom ali celo s kombinacijo dveh teh metod v okviru dvofaktorske avtentikacije. Ta sistem zaščite je možen tudi z uporabo mobilne aplikacije MyQ Mobile Printing. Z njim lahko uporabnik priročno obdela in pošlje tiskalna opravila na tiskalni strežnik. Vse poteka po varnem kanalu. Aplikacija ponuja tudi prijavo v tiskalnik s QR kodo.

Tudi najbolje zaščiten tiskalnik lahko plača neodgovornega uporabnika. Odpoved človeškega faktorja je eden izmed zelo pogostih vzrokov za grožnje. Temu se lahko izognemo z izobraževanjem zaposlenih v podjetjih, kjer tiskajo zaupne dokumente. Kibernetski napadi, zlasti v velikih korporacijah, so v porastu. Če veliko ali celo majhno podjetje izgubi občutljive podatke, obstaja nevarnost velike škode. Dokumenti so lahko zlorabljeni, pridejo v roke konkurentu, so ponarejeni ali celo predmet izsiljevanja. Sama EU je postavila stroge predpise glede varstva osebnih podatkov državljanov EU. Visoke kazni za podjetja, ki ne spoštujejo te uredbe, so močan motiv za zaščito dokumentov z osebnimi in občutljivimi podatki. Na koncu moramo omeniti še, da je med zaščitnimi elementi tiskanja tudi učinkovito uničevanje papirnih dokumentov. Varen tiskalnik in tiskanje imate lahko na kakršenkoli način, če potem dokumente iz starega arhiva pustite kar nekam vržene ali v smeti brez varnega uničevanja, tako da lahko do podatkov pride tudi nepooblaščena oseba.