6 krokov na zníženie bezpečnostných rizík tlačiarne a úniku údajov

Správa za rok 2019 odhaľuje bezpečnostné riziko tlačiarní pre spoločnosti.

Spomedzi všetkých rôznych slabých miest, ktoré môžu vzniknúť, vás možno prekvapí, aké bežné sú bezpečnostné riziká tlačiarne a za akú veľkú finančnú škodu môžu byť zodpovedné.

V správe z roku 2019, ktorá zahŕňa európske aj americké podniky, boli výhody zabezpečenej tlače jasne preukázané. Toto sú niektoré z kľúčových poznatkov:

• Odhaľuje, že takmer 11 % všetkých bezpečnostných incidentov súvisí s tlačou. To je v priemere 9 narušení bezpečnosti každý rok. A z toho 59 % z nich sa týkalo úniku dát.
• Zatiaľ čo malvér má tendenciu znepokojovať najviac, alebo že je možné pristupovať k citlivým súborom uloženým na tlačiarňach (áno, to skutočne predstavuje bezpečnostné riziko tlačiarne), väčšina incidentov bola spôsobená nesprávnou správou alebo nesprávnou internou manipuláciou s údajmi súvisiacimi s tlačou: takzvaný ľudský faktor. Tieto neúmyselné činy interných používateľov boli najčastejšou príčinou incidentov, a to až 32 %.
• Len 27 % podnikov bolo klasifikovaných ako „líder v oblasti bezpečnosti tlače“, zatiaľ čo 17 % bolo klasifikovaných ako zaostávajúcich. Nie je prekvapením, že 77 % opýtaných uviedlo, že v budúcnosti plánujú zvýšiť výdavky na bezpečnosť tlače.

Zistenia vytvárajú alarmujúci obraz o náchylnosti podnikov k únikom údajov súvisiacich s tlačou, či už v dôsledku nedostatočného pochopenia bezpečnostných zraniteľností v tlačovej infraštruktúre alebo z dôvodu neschopnosti investovať do vhodných bezpečnostných opatrení.

Prečo sú úniky dát čoraz viac závažnejšie?

Niektorí by sa mohli čudovať: „Ale bol by únik údajov súvisiacich s tlačou skutočne taký škodlivý pre moje podnikanie?“. Je to férová otázka – nie každý podnik môže považovať svoje údaje špecifické pre dané odvetvie za obzvlášť citlivé (týchto 5 priemyselných oblastí je viac ohrozených ako iné).

Podľa vyššie uvedenej správy stojí každý únik údajov spoločnosti v priemere 348 000 EUR / 391 900 USD ročne. Iná správa umiestnila globálne priemerné náklady oveľa vyššie na 3,86 milióna dolárov. A ak interný vplyv na príjmy nebol dostatočným stimulom na riešenie bezpečnostných rizík tlačiarne, nezávislé orgány teraz riešia porušenia údajov oveľa prísnejšie ako pred niekoľkými rokmi.

Aby sme vám pomohli riešiť tieto riziká, tu je niekoľko tipov na vytvorenie bezpečnej tlače a zníženie bezpečnostných zraniteľností tlačiarne.

Stručná úvodná príručka pre bezpečnejšie prostredie tlače

1. Uistite sa, že firmvér pre MFP/štandardné tlačiarne je pravidelne aktualizovaný a monitorovaný.
2. Všetky tlačové údaje prenášané cez sieť musia byť šifrované. Môžete začať implementáciou systému Windows SMB 3.0 alebo vyššieho pre tlačový server a všetky tlačové úlohy. Ak sa ubezpečíte, že je toto aktivované, môžete zabezpečiť, že všetky tlačové úlohy budú cez sieť šifrované.
3. Údaje, ktoré sa prenášajú medzi centrálnym miestom a tlačiarňou, je potrebné šifrovať rovnakým spôsobom. Na to je však potrebné riešenie tretej strany, pretože v súčasnosti pre túto funkciu v systéme Windows neexistuje jednoduché „začiarkavacie políčko“. Po prvé, údaje sa po spracovaní ovládačom tlačiarne zašifrujú. Na tlačiarni (alebo externým hardvérom prepojeným s tlačiarňou) je nainštalovaná aplikácia, ktorá potom znova dešifruje údaje.
4. Po prijatí primeraných opatrení na zabezpečenie prenosu tlačových dát sa pozornosť môže obrátiť na „ľudský faktor“. Ako ukazujú údaje, zníženie tohto rizika je kľúčom k minimalizácii bezpečnostného rizika sieťovej tlačiarne vo všeobecnosti. Zamyslite sa nad organizačným nastavením: Ako sú tlačiarne delegované na zamestnancov? Používa sa priama IP tlač? Ak áno, dbajte na to, aby všetci zamestnanci nemohli tlačiť kdekoľvek prostredníctvom priamej IP tlače, pretože monitorovanie bude menej efektívne. K dispozícii je aj niekoľko riešení tretích strán, ktoré môžu ešte viac zlepšiť zabezpečenie pomocou priamej IP tlače.
5. Teraz k dokumentom: Je potrebné zabrániť tomu, aby tlačené dokumenty zostali nezabezpečené na zásobníkoch tlačiarne, pretože musí byť chránený celý životný cyklus tlačených dokumentov. 60 % podnikov používa tlač na tlač ako vysoko efektívny spôsob overovania tlačových úloh v tlačiarni s akýmkoľvek typom čipovej karty. Tým sa tiež zastaví únik údajov v prípade odoslania dokumentu na nesprávnu tlačiareň.
6. Tlačiarne by sa tiež mali používateľom prideľovať efektívnym a presným spôsobom. Ťahová tlač, ako už bolo spomenuté vyššie, je na to dobrým riešením, no existujú aj iné možnosti. Spoločnosti môžu zaviesť riešenie nazývané „samoobslužný portál“, aby si používatelia mohli vybrať svoju vlastnú tlačiareň na základe svojich povolení.

Tieto tipy sú len začiatok, ale pomôžu vám spravovať a organizovať prostredie tlačiarne, čím sa zníži pravdepodobnosť úniku údajov.

Na zlepšenie zabezpečenia tlačiarne je potrebných len niekoľko krokov

V podstate tieto dve kľúčové zmeny v tlačovej infraštruktúre – úplné šifrovanie tlačových údajov a bezpečné riešenie doručovania tlače, ako je vytiahnutá tlač – predstavujú dva relatívne bezbolestné spôsoby, ako znížiť bezpečnostné riziká tlačiarne.

Ak vás zaujíma, ako vám môžeme pomôcť vytvoriť bezpečnú tlačovú infraštruktúru vo vašom podnikaní, kontaktujte nás.