Сигурността на принтерите не бива да се подценява във фирмите

Принтерите вече са обичайна част от всяка фирма или компания. Стотици служители използват техните услуги ежедневно при изпълнение на служебните си задължения. Но не винаги стопанските субекти напълно осъзнават рисковете за сигурността, свързани с принтерите. Следователно сигурността на принтерите в много случаи е минимална или недостатъчна, както показват резултатите от няколко проучвания.

 

Защита на безопасността, респ. сигурността на принтера и елиминирането на рисковете за сигурността в момента вероятно са едно от най-големите предизвикателства, пред които са изправени почти всички компании. Това важи още повече, когато 25. през май влезе в сила Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета, известен с абревиатурата GDPR (General Data Protection Regulation).

На практика това означава, че стопанските субекти и дружествата, които работят с лични данни, ще трябва да предприемат допълнителни мерки, за да повишат защитата на тези данни. Но нека се върнем обратно към сигурността на принтера. Това се отнася за всички компании, независимо дали работят с лични или чувствителни фирмени данни.

Рискове от незащитен принтер

Поради все по-честото използване на мобилни приложения и нарастващия брой служители и устройства, свързани към мрежата, нараства рискът принтерът да бъде атакуван от опасен зловреден софтуер.Този зловреден софтуер може да повреди, блокира или открадне данни, съхранени в паметта на устройството. От тази гледна точка най-важната функция на принтера е способността да разпознава евентуална заплаха за данните.

Проучването също така показа, че освен ръководството на компанията, сред най-застрашените са търговските отдели или отделите по човешки ресурси. А именно данните на тези принтери неведнъж са слабо защитени срещу зловреден софтуер или често се превръщат в най-уязвимото звено и при неоторизиран достъп чрез Wi‑Fi технология или през незащитени портове.

Необходимо е да се инвестира в сигурността

Компаниите най-често инвестират в сигурността на фирмените лаптопи или настолните компютри, затова ситуацията със защитата на поверителната информация на тези устройства е малко по-добра. Но сигурността на принтера също заслужава същото внимание и инвестиции.

Първата стъпка за компаниите, които обработват лични данни или работят с посочените поверителни данни, трябва да бъде задълбочен анализ на използваните документи и данни, настройване на външните процедури и обучение на служителите.

Запознаването на служителите с рисковете за сигурността и тяхното обучение обаче според няколко проучвания е в периферията на интереса на компаниите, като много фирми дори нямат разработени никакви правила за защита на устройствата, свързани към мрежата. И поради тази причина сигурността на принтера в тези компании на практика е на минимално ниво или данните, съхранявани в паметта на устройството, изобщо не са защитени от неоторизиран достъп.

Защитата на принтерите се предлага например от компанията HP

Наред с посочените мерки, решение предлагат принтерите на компанията HP, които са сред най-сигурните устройства на пазара.

От тях най-вече серията модели LaserJet Enterprise, която благодарение на функциите за сигурност следи за сигурността на принтера и защитава устройствата на фирмите и техните данни от опасни кибератаки.

От тези функции можем да споменем функцията Whitelisting, която проверява получателя и позволява качване или изпълнение само на познат файл. Но можете да отличите и функцията HP Sure Start, която от своя страна може да се погрижи за откриването на евентуални кибератаки срещу BIOS. Но това не е всичко. След атака със зловреден софтуер, внедряването на същата защита на BIOS ще се погрижи и за последващото автоматично възстановяване. И няма да оставим без внимание и Run-time Intrusion Detection. Тази функция позволява наблюдение на кибератаки в паметта на устройството и е разработена в сътрудничество с компанията Red Balloon Security, която, наред с други неща, е специализирана именно в сигурността на принтери, свързани към мрежата.