Američtí specialisté radí, jak chránit tiskárnu před hackery

Uživatelé vynakládají veškeré úsilí na zabezpečení svých chytrých telefonů a počítačů, ale k radosti hackerů na svá tisková zařízení ani nepomyslí. Tester gadgetů John Brandon zjistil, jaké hrozby visí nad tiskárnami a jak se jim vyhnout.

Co může ohrozit tiskárnu

Moderní tiskárna by neměla být vnímána jako nezávislé zařízení, které může vydávat pouze listy s vytištěným textem. Ve skutečnosti se jedná o specializovaný počítač s vlastním operačním systémem a téměř vždy s přístupem na internet. Takže i malé domácí tiskárny mohou hackerům „darovat“ kopie důležitých dokumentů. Největší hrozbou je nabourání se do firemních zařízení.

Útoky DoS (Denial of Service) jsou formou „malwaru“. Hacker pošle tiskárně nesplnitelný úkol: řádky kódu spustí nekonečný cyklus změn, aniž by přešly do kroku tisku. Po celou dobu je přístroj nedostupný pro použití – nepříjemné, ale opravitelné.

Horší je, když útočníci zůstanou „neviditelní“ a proniknou do nevolatilní paměti (NVRAM) zařízení, shromáždí potřebné informace a „uklidí“ za sebou soubory protokolu. V tomto režimu může společnost přijít o důvěrné údaje na celé měsíce: od platů zaměstnanců a kontaktů na klienty až po podrobnosti o podepsaných smlouvách. Je snadné si představit, jaké obchodní ztráty a ztráty dobré pověsti to přináší.

Jak posoudit bezpečnost tiskárny

Než začnete jednat, musíte zhodnotit současný stav: kolik zařízení je „v evidenci“, jak fungují, kdo je používá. Doporučuje se strávit celý den v režimu monitorování a věnovat pozornost následujícím bodům [1]:

Přístup a připojení

Již v této fázi můžete odhalit některá nepříjemná překvapení – například otevřenou síť Wi-Fi nebo zneužití přístupu hostů.

Správa dokumentů

 Před tiskem nebo skenováním a po něm by měl být veden záznam o všem: kde je dokument uložen, jak je ze zařízení vyjmut a jak je použit. K úniku dat nemusí dojít kvůli hackerům, ale kvůli zaměstnancům, kteří si nechávají naskenované kopie citlivých dokumentů na svých osobních mobilních zařízeních nebo zapomínají vkládat výtisky do tiskáren.

Síť

Většina organizací používá síťové tiskárny, takže je třeba zkontrolovat nejen samotná zařízení. Pro všechny počítače a servery musí být zavedena bezpečnostní opatření.

Jak zajistit nerozbitnost tiskárny

Xerox® ConnectKey® poskytuje komplexní zabezpečení multifunkčních tiskáren proti interním a externím hrozbám. Používá bezpečné protokoly pro přenos dat a 256bitové šifrování pevného disku s automatickým přepisem. Tiskárny založené na tomto systému jsou k dispozici v internetovém obchodě Xerox. Další bezpečnostní opatření mohou zahrnovat:

Digitální skartace

Pokud skartovačem zničíte důvěrný tištěný dokument, jeho digitální stopy zůstanou v zařízení zachovány. Schopnost tiskárny uchovávat data po dobu několika měsíců je spíše důvodem k obavám než k hrdosti. Xerox® ConnectKey® umožňuje pomocí digitální obdoby skartovačky odstranit nejen vytištěné dokumenty, ale také jejich virtuální „stíny“.

Nový tiskový systém v kanceláři

Omezení přístupu k multifunkčnímu zařízení výrazně sníží riziko úniku informací. K tomu mohou napomoci vyhrazené systémy ověřování, časově omezený tiskový výstup nebo možnost připojit se pouze k definované skupině počítačů.

Vypnutí zařízení

Průměrná tiskárna stráví až 80 % provozní doby v nečinnosti. Všechny prostředky jsou uvolněny a mohou je využívat hackeři. Vypnutí již neaktivní multifunkční tiskárny pravděpodobně nepředstavuje velkou nepříjemnost, ale může ušetřit data.

Modernizace síťové infrastruktury

Při snaze o zabezpečení tiskáren nezapomínejte na počítače, směrovače a servery. Monitorování a včasná aktualizace všech součástí síťové infrastruktury vám pomůže zůstat o půl kroku před hackery.

Seznam zdrojů

1. Jak zabezpečit tiskárnu, John Brandon (author/john-brandon), Techradar.com. URL: news/how-to-secure-your-printer&sa=D&ust=1601583679865000&usg=AFQjCNHhd7hopaYoiuPuGSnLTFyW-yYg (navštíveno dne: 03.03.2013).11.2020 g.).