A nyomtatók biztonságát a vállalatoknál nem szabad alábecsülni

A nyomtatók már több éve minden cég vagy vállalat megszokott részét képezik. Munkaköri feladataik ellátása során szolgáltatásaikat nap mint nap több száz alkalmazott veszi igénybe. A vállalkozások azonban nem mindig vannak teljes mértékben tisztában a nyomtatókkal kapcsolatos biztonsági kockázatokkal. A nyomtatók biztonsága tehát sok esetben minimális vagy elégtelen, amint azt több felmérés eredményei is mutatják.

 

A biztonság védelme, ill. A nyomtatók biztonságának biztosítása és a biztonsági kockázatok kiküszöbölése jelenleg valószínűleg az egyik legnagyobb kihívás, amellyel szinte minden vállalat szembesül. Ez annál is inkább igaz, amikor 25. májusban hatályba lépett az Európai Parlament és a Tanács (EU) 2016/679 rendelete, közismert nevén GDPR (General Data Protection Regulation).

A gyakorlatban ez azt jelenti, hogy azoknak a vállalkozói alanyoknak és társaságoknak, amelyek személyes adatokkal dolgoznak, további intézkedéseket kell hozniuk ezen adatok védelmének növelése érdekében. De térjünk vissza a nyomtató biztonságához. Ez minden vállalatra vonatkozik, függetlenül attól, hogy személyes vagy érzékeny vállalati adatokkal dolgoznak-e.

A nem biztonságos nyomtató kockázatai

A mobilalkalmazások egyre gyakoribb használata, valamint a hálózathoz csatlakozó alkalmazottak és eszközök számának növekedése miatt ugyanis nő a nyomtató veszélyes rosszindulatú szoftverrel való megfertőződésének kockázata.Ez a rosszindulatú szoftver károsíthatja, zárolhatja vagy ellophatja az eszköz memóriájában tárolt adatokat. Ebből a szempontból tehát a nyomtató legfontosabb funkciója az esetleges adatveszélyeztetés felismerésének képessége.

A felmérés azt is kimutatta, hogy a vállalat vezetése mellett a leginkább veszélyeztetettek közé tartoznak az értékesítési osztályok vagy a humánerőforrás-osztályok. És éppen ezeknek a nyomtatóknak az adatai gyakran gyengén védettek a rosszindulatú szoftverekkel szemben, vagy sokszor a legsebezhetőbb láncszemmé válnak a jogosulatlan hozzáférés esetén is Wi‑Fi technológián vagy nem biztonságos portokon keresztül.

A biztonságba be kell fektetni

A vállalatok leggyakrabban a céges laptopok vagy asztali számítógépek biztonságába fektetnek be, ezért a bizalmas információk védelmének helyzete ezeken az eszközökön valamivel jobb.

Ugyanilyen figyelmet és beruházást érdemel azonban a nyomtató biztonsága is.

Azoknak a vállalatoknak az első lépése, amelyek személyes adatokat kezelnek vagy a fent említett bizalmas adatokkal dolgoznak, a használt dokumentumok és adatok alapos elemzése, a külső eljárások beállítása és a munkavállalók képzése kell legyen.

A munkavállalók biztonsági kockázatokkal való megismertetése és képzése azonban több felmérés szerint a vállalatok érdeklődésének peremén van, miközben sok cégnek még a hálózatra csatlakoztatott eszközök védelmére vonatkozó szabályzata sincs kidolgozva. Emiatt ezeknél a vállalatoknál a nyomtatók biztonsága gyakorlatilag minimális szinten van, vagy az eszköz memóriájában tárolt adatok egyáltalán nincsenek védve a jogosulatlan hozzáféréssel szemben.

A nyomtatók biztonságát például a HP kínálja

A felsorolt intézkedések mellett megoldást jelentenek a HP nyomtatói, amelyek a piacon a legbiztonságosabb eszközök közé tartoznak.

Közülük elsősorban a LaserJet Enterprise termékcsalád, amely biztonsági funkcióinak köszönhetően felügyeli a nyomtató biztonságát, és megvédi a vállalatok eszközeit, valamint adataikat a veszélyes kibertámadásoktól.

E funkciók közül megemlíthetjük a Whitelisting funkciót, amely ellenőrzi a címzettet, és csak ismert fájl feltöltését vagy futtatását teszi lehetővé. Kiemelhető azonban a HP Sure Start funkció is, amely képes gondoskodni a BIOS elleni esetleges kibertámadások észleléséről. De ez nem minden. A rosszindulatú szoftver támadása után ugyanazon BIOS-védelem megvalósítása gondoskodik a későbbi automatikus helyreállításról is. És természetesen a Run-time Intrusion Detection sem marad észrevétlen. Ez a funkció lehetővé teszi a kiber támadások megfigyelését az eszköz memóriájában, és a Red Balloon Security vállalattal együttműködésben fejlesztették ki, amely többek között kifejezetten a hálózatra csatlakoztatott nyomtatók biztonságára specializálódott.