Amerykańscy eksperci podpowiadają, jak chronić drukarkę przed hakerami

Użytkownicy dbają o bezpieczeństwo smartfonów i komputerów, ale ku uciesze hakerów nawet nie myślą o urządzeniach drukujących. Tester gadżetów John Brandon dowiaduje się, jakie zagrożenia czyhają na drukarki i jak ich uniknąć.

Co może zagrozić drukarce

Dzisiejsza drukarka nie powinna być traktowana jako niezależne urządzenie, które może jedynie drukować arkusze tekstu. W zasadzie jest to wyspecjalizowany komputer z własnym systemem operacyjnym i prawie zawsze z dostępem do Internetu. Nawet małe domowe drukarki mogą więc „podarować” hakerom kopie ważnych dokumentów. Największym zagrożeniem jest włamanie do urządzeń firmowych.

Ataki DoS (Denial of Service) są formą „złośliwego oprogramowania”. Haker wysyła do drukarki niemożliwe do wykonania zadanie: linie kodu rozpoczynają niekończący się cykl zmian, nie przechodząc do etapu drukowania. Cały czas urządzenie jest niedostępne do użytku – nieprzyjemne, ale możliwe do naprawienia.

Co gorsza, gdy atakujący pozostają „niewidoczni” i infiltrują pamięć nieulotną (NVRAM) urządzenia, zbierają potrzebne informacje i „czyszczą” za sobą pliki dziennika. W tym trybie firma może stracić poufne dane na długie miesiące, od wynagrodzeń pracowników, przez kontakty z klientami, po szczegóły podpisanych umów. Łatwo sobie wyobrazić, jakie straty handlowe i reputacyjne.

Jak ocenić bezpieczeństwo drukarki

Przed podjęciem działań należy ocenić stan obecny: ile urządzeń jest „na stanie”, jak działają, kto z nich korzysta. Wskazane jest spędzenie całego dnia w trybie monitorowania i zwrócenie uwagi na następujące punkty [1]:

Dostęp i łączność

Już na tym etapie można odkryć nieprzyjemne niespodzianki, takie jak otwarta sieć Wi-Fi czy niewłaściwe wykorzystanie dostępu dla gości.

Zarządzanie dokumentami

 Wszystkie czynności przed i po wydrukowaniu lub zeskanowaniu muszą być udokumentowane: gdzie dokument jest przechowywany, jak jest usuwany z urządzenia i jak jest wykorzystywany. Wyciek danych może nie być spowodowany przez hakerów, ale raczej przez pracowników przechowujących zeskanowane kopie poufnych dokumentów na osobistych urządzeniach mobilnych lub zapominających wydruków w drukarce.

Sieć

Większość organizacji korzysta z drukarek sieciowych, więc nie tylko samo urządzenie wymaga sprawdzenia. Należy wprowadzić środki bezpieczeństwa dla wszystkich komputerów i serwerów.

Jak sprawić, by Twoja drukarka była nietykalna

System Xerox® ConnectKey® zapewnia kompleksową ochronę urządzeń wielofunkcyjnych przed zagrożeniami wewnętrznymi i zewnętrznymi. Wykorzystuje bezpieczne protokoły transferu danych i 256-bitowe szyfrowanie na dysku twardym z automatycznym nadpisywaniem. Drukarki oparte na tym systemie są dostępne w sklepie internetowym Xerox. Dodatkowe środki bezpieczeństwa mogą obejmować:

Niszczenie cyfrowe

Jeśli zniszczysz poufny dokument drukowany za pomocą niszczarki, jego cyfrowe ślady nadal pozostaną w urządzeniu. W tym przypadku zdolność drukarki do zachowania danych przez wiele miesięcy jest raczej powodem do niepokoju niż do dumy. Xerox® ConnectKey® pozwala użyć cyfrowego odpowiednika niszczarki i usunąć nie tylko wydrukowane dokumenty, ale także ich wirtualne „cienie.

Nowy system druku w biurze

Ograniczenie dostępu do urządzeń wielofunkcyjnych znacznie zmniejszy ryzyko wycieków. Pomóc mogą specjalne systemy uwierzytelniania, drukowanie dokumentów w określonych godzinach czy nieujawnianie połączeń do zdefiniowanej grupy komputerów.

Wyłączanie urządzenia

Przeciętna drukarka spędza do 80% czasu pracy w stanie bezczynności. Wszystkie zasoby są zwolnione i mogą być wykorzystane przez hakerów. Wyłączenie już uśpionego urządzenia wielofunkcyjnego raczej nie będzie dużą niedogodnością, ale może oszczędzić dane.

Aktualizacja infrastruktury sieciowej

W pogoni za bezpieczeństwem drukarek nie zapominaj o komputerach, routerach i serwerach. Monitorowanie i aktualizowanie wszystkich elementów infrastruktury sieciowej może pomóc Ci być o pół kroku przed hakerami.

Lista źródeł

1. Jak zwiększyć bezpieczeństwo swojej drukarki, John Brandon (autor/john-brandon), Techradar.com. URL: news/how-to-secure-your-printer&sa=D&ust=1601583679865000&usg=AFQjCNHd7hopaYoiuPuGSnLTFyW-yYg (dostęp: 03.11.2020 g.).