Jak chronić firmowe dane przed atakami hakerów na środowisko druku?

Firmy coraz częściej mierzą się z atakami hakerów przeprowadzanymi na komputery firmowe czy urządzenia mobilne. Niejednokrotnie celem są drukarki, które w większości wypadków nie są zabezpieczone programami antywirusowymi. Jak chronić dane firmy przed atakiem na środowisko druku?

Hakerzy od lat szukają najsłabszego ogniwa w sieci IT firmy, aby wykraść poufne dane. Celem ich ataków staje się środowisko druku, a dokładniej drukarki, które są najsłabiej zabezpieczonymi urządzeniami firmowymi. Według danych firmy HP tylko 16% informatyków dbających o bezpieczeństwo urządzeń elektronicznych w przedsiębiorstwach uważa, że drukarki mogą zostać zainfekowane wirusami lub złośliwym oprogramowaniem. Na podstawie danych tej samej ankiety wynika, że jedynie 41% urządzeń drukujących jest zabezpieczonych. Jest to zdecydowanie za mało, ponieważ w zeszłym roku aż 74% firm doświadczyło ataków zewnętrznych, a 70% - wewnętrznych. W ciągu dwóch lat ilość ataków na drukarki wzrosła z 4% do 16%, gdyż to właśnie one - ze względu na brak zabezpieczeń - oferują najłatwiejszy dostęp do sieci urządzeń pracujących w przedsiębiorstwie. Ze wszystkich podjętych prób kradzieży danych aż 25% dotyczyło drukarek. W konsekwencji działań hakerów niejedna firma ma problemy techniczne z komputerami, tabletami i telefonami; poza tym zmniejsza się wydajność pracy lub następują jej długie przestoje. Jak poprawić bezpieczeństwo danych? W celu lepszej ochrony danych dyrektorzy działów IT muszą traktować zabezpieczenia drukarek w taki sam sposób, w jaki traktują zabezpieczenia komputerów lub urządzeń mobilnych. Drukarki i komputery posiadają podobną architekturę, dlatego w równym stopniu narażone są na ataki hakerów. Dane są tak bezpieczne, jak bezpieczne jest najsłabsze ogniwo sieci. W wypadku sieci firmowej za najsłabszy punkt zostały uznane właśnie drukarki, ponieważ są połączone z innymi urządzeniami przy pomocy wewnętrznej sieci lub Internetu, lecz w większości przypadków nie są zabezpieczone żadnym oprogramowaniem antywirusowym. Wniosek jest jeden: Brak zabezpieczeń w drukarkach to brak zabezpieczeń danych firmowych. Oprogramowanie chroniące drukarki nie musi być skomplikowane i trudne. Urządzenie drukujące czy wielofunkcyjne może mieć do 250 ustawień bezpieczeństwa do skonfigurowania. Poza tym warto objąć środowisko druku systemem monitorowania słabych punktów i zdarzeń. Odpowiednie oprogramowanie oraz system monitorujący urządzenia wielofunkcyjne stworzą zaporę dla hakerów i sprawią, że drukarka przestanie być słabym punktem sieci urządzeń firmowych. Produkty chroniące środowisko druku Urządzenia wielofunkcyjne i drukarki posiadają zwykle proste oprogramowanie, które może zostać zainfekowane przez wirusy. Firma HP opracowała szereg programów dbających o bezpieczeństwo środowiska druku. Program HP Security Manager zapewnia bezpieczeństwo floty urządzeń już podczas instalacji nowej drukarki, może też resetować urządzenie działające w sieci. Następnie, po ponownym połączeniu z siecią, HP Security Manager wyszukuje serwer i natychmiastowo zabezpiecza dane tak, aby zapewnić zgodność urządzenia (a tym samym zabezpiecza je). Przykładowo urządzenia drukujące HP Enterprise są zabezpieczone na cztery sposoby. Po pierwsze, drukarka sprawdza kod operacyjny, czyli kod systemu BIOS za pomocą HP Sure Start. W przypadku naruszenia zasad bezpieczeństwa urządzenie jest restartowane i uruchamiane przy użyciu kopii zapasowej. W drugim kroku następuje sprawdzenie oprogramowania układowego przy pomocy HP Whitelisting, która weryfikuje kod urządzenia przypisany cyfrowo przez HP.. Trzecia czynność, którą wykonuje zabezpieczenie drukarki, to stały nadzór bezpieczeństwa w czasie rzeczywistym (HP Run-time intrusion detection). Na tym etapie monitorowana jest pamięć urządzenia, aby w szybki sposób wykryć i udaremnić atak. Czwarta i ostatnia czynność, HP Connection Inspector kontroluje połączenia sieciowe, co chroni drukarkę przed podejrzanymi żądaniami i udaremnia infekcję złośliwym oprogramowaniem. Bezpieczeństwo środowiska druku powinno stać się priorytetową sprawą dla dyrektorów działów IT dbających o zabezpieczenia urządzeń firmowych. Ataki hakerów na drukarki są coraz częstsze ze względu na brak ich ochrony przed wirusami czy złośliwym oprogramowaniem. To bardzo ważne, gdyż najsłabsze i niezabezpieczone ogniwo zespołu urządzeń może stać się przyczyną utraty poufnych danych, paraliżem działu IT i strat finansowych.