مع زيادة الوظائف المضمنة، تجاوزت الطابعات متعددة الوظائف المكتبية منذ فترة طويلة المسح الضوئي/الطباعة التافهة. لقد تحولت الآن إلى أجهزة مستقلة كاملة، مدمجة في شبكات محلية وعالمية عالية التقنية، وتربط المستخدمين والمؤسسات ليس فقط داخل مكتب واحد، ولكن في جميع أنحاء العالم.
في هذه المقالة مع خبير أمن المعلومات العملي لوكا سافونوف دعونا نلقي نظرة على التهديدات الرئيسية التي تواجه الطابعات متعددة الوظائف المكتبية الحديثة وطرق الوقاية منها.
تحتوي المعدات المكتبية الحديثة على محركات الأقراص الثابتة وأنظمة التشغيل الخاصة بها، والتي بفضلها يمكن للطابعات متعددة الوظائف أداء مجموعة واسعة من مهام إدارة المستندات بشكل مستقل، مما يخفف الحمل على الأجهزة الأخرى. ومع ذلك، فإن هذه المعدات التقنية العالية لها أيضًا جانب سلبي. نظرًا لأن الطابعات متعددة الوظائف تقوم بدور نشط في نقل البيانات عبر الشبكة، فإنها بدون الحماية المناسبة تصبح نقاط ضعف في بيئة الشبكة بأكملها للمؤسسة. يتم تحديد أمان أي نظام من خلال درجة حماية الحلقة الأضعف. ولذلك، فإن أي تكاليف تتعلق بإجراءات الحماية لخوادم المؤسسة وأجهزة الكمبيوتر تصبح بلا معنى إذا ظلت هناك ثغرة للمهاجم من خلال الطابعة متعددة الوظائف. من خلال فهم مشكلة حماية المعلومات السرية، قام مطورو Canon بزيادة مستوى الأمان للإصدار الثالث من النظام الأساسي ، والتي سيتم مناقشتها في المقال.
التهديدات الرئيسية
هناك العديد من المخاطر المحتملة المرتبطة باستخدام الطابعات متعددة الوظائف في المؤسسات:
- اختراق النظام من خلال الوصول غير المصرح به إلى الطابعة متعددة الوظائف واستخدامها "كنقطة مرجعية"؛
- استخدام الطابعات متعددة الوظائف لتصفية بيانات المستخدم؛
- اعتراض البيانات عند الطباعة أو المسح الضوئي؛
- الوصول إلى بيانات الأشخاص الذين ليس لديهم تصريح مناسب؛
- الوصول إلى المعلومات السرية المطبوعة أو الممسوحة ضوئيا؛
- الوصول إلى البيانات الحساسة على الأجهزة التي انتهى عمرها الافتراضي.
- إرسال المستندات عبر الفاكس أو البريد الإلكتروني إلى عنوان غير صحيح، عن قصد أو نتيجة لخطأ مطبعي؛
- العرض غير المصرح به للمعلومات السرية المخزنة على الطابعات متعددة الوظائف غير المحمية؛
- مجموعة مشتركة من المهام المطبوعة التي تخص مستخدمين مختلفين.
"في الواقع، غالبًا ما تحتوي الطابعات متعددة الوظائف الحديثة على إمكانات هائلة للمهاجم. تظهر تجربة مشروعنا أن الأجهزة غير المكونة، أو الأجهزة التي لا تتمتع بالمستوى المناسب من الحماية، تمنح المهاجمين فرصة كبيرة لتوسيع ما يسمى. "سطح الهجوم". هذا هو الحصول على قائمة الحسابات وعناوين الشبكة والقدرة على إرسال رسائل البريد الإلكتروني وأكثر من ذلك بكثير. دعونا نحاول معرفة ما إذا كانت الحلول التي تقدمها Canon قادرة على تحييد هذه التهديدات.
لكل نوع من أنواع الثغرات الأمنية، توفر منصة imageRUNNER ADVANCE الجديدة مجموعة كاملة من التدابير التكميلية التي توفر حماية متعددة المستويات. تجدر الإشارة إلى أن التطوير يتطلب نهجًا محددًا نظرًا لخصائص تشغيل الطابعة متعددة الوظائف. عند طباعة المستندات ومسحها ضوئيًا، تنتقل المعلومات من الرقمية إلى التناظرية أو العكس. يتطلب كل نوع من هذه الأنواع من المعلومات طرقًا مختلفة بشكل أساسي لضمان الحماية. عادة، عند تقاطع التقنيات، بسبب عدم تجانسها، يتم تشكيل المكان الأكثر ضعفا.
"غالبًا ما تكون الطابعات متعددة الوظائف فريسة سهلة لكل من المخترقين والمهاجمين. كقاعدة عامة، يرجع ذلك إلى الموقف المهمل لإعداد هذه الأجهزة وسهولة الوصول إليها نسبيا، سواء في بيئة المكتب أو في البنية التحتية للشبكة. إحدى الحالات الأخيرة هي الهجوم الإرشادي الذي وقع في 29 نوفمبر 2018، عندما قام أحد مستخدمي تويتر تحت الاسم المستعار TheHackerGiraffe "باختراق" أكثر من 50 ألف طابعة شبكية وطبع منشورات عليها تدعو الأشخاص إلى الاشتراك في قناة YouTube الخاصة بإحدى الشركات. بعض PewDiePie. وعلى موقع Reddit، قال TheHackerGiraffe إنه يستطيع اختراق أكثر من 000 ألف جهاز، لكنه اقتصر على 800 ألف جهاز فقط، وفي الوقت نفسه، أكد الهاكر أن المشكلة الرئيسية هي أنه لم يفعل شيئًا كهذا من قبل، ولكن كل الاستعدادات والتحضيرات الاختراق نفسه استغرق منه نصف ساعة فقط".
عندما تقوم Canon بتطوير التقنيات والمنتجات والخدمات، فإننا نأخذ في الاعتبار تأثيرها المحتمل على بيئات عمل العملاء. ولهذا السبب تأتي طابعات Canon المكتبية متعددة الوظائف مزودة بمجموعة واسعة من ميزات الأمان المدمجة والاختيارية لمساعدة الشركات بجميع أحجامها على تحقيق مستوى الأمان الذي تحتاجه.
تمتلك Canon واحدًا من أكثر أنظمة اختبار السلامة صرامة في صناعة المعدات المكتبية بأكملها. يتم اختبار التقنيات المستخدمة في الأجهزة للتأكد من امتثالها لمعايير الشركة. يتم إيلاء الكثير من الاهتمام للفحوصات الأمنية من خلال الاختبارات الحديثة، والتي تلقت نتائجها ردود فعل إيجابية على تشغيل الأجهزة من شركات مثل Kaspersky Lab وCOMLOGIC وTerraLink وJTI روسيا وغيرها.
"على الرغم من أنه من المنطقي في الواقع الحديث زيادة سلامة منتجاتها، إلا أنه لا تتبع جميع الشركات هذا المبدأ. بدأت الشركات في التفكير في الحماية بعد حوادث القرصنة (والضغط من المستخدمين) على منتجات معينة. ومن هذا الجانب، فإن النهج الشامل الذي تتبعه Canon في تنفيذ أساليب وتدابير الحماية يعد مؤشرًا واضحًا.
الوصول غير المصرح به إلى الطابعة متعددة الوظائف
في كثير من الأحيان، تكون الطابعات متعددة الوظائف غير المحمية من بين الأهداف ذات الأولوية لكل من المخالفين الداخليين (المطلعين) والمخالفين الخارجيين. في الواقع الحديث، لا تقتصر شبكة الشركة على مكتب واحد، بل تشمل مجموعة من الأقسام والمستخدمين بمواقع جغرافية مختلفة. يتطلب التدفق المركزي للمستندات الوصول عن بعد وإدراج الطابعات متعددة الوظائف في شبكة الشركة. تنتمي أجهزة الطباعة المتصلة بالشبكة إلى إنترنت الأشياء، ولكن غالبًا ما لا تحظى حمايتها بالاهتمام الواجب، مما يؤدي إلى الضعف العام للبنية التحتية بأكملها.
وللحماية من هذه التهديدات، تم تنفيذ التدابير التالية:
- عامل تصفية عنوان IP وMAC - قم بالتكوين للسماح بالاتصال فقط مع الأجهزة التي لها عناوين IP أو MAC محددة. تنظم هذه الوظيفة نقل البيانات داخل الشبكة وخارجها.
- تكوين خادم الوكيل - بفضل هذه الوظيفة، يمكنك تفويض التحكم في اتصالات MFP إلى خادم وكيل. يوصى بهذه الميزة عند الاتصال بأجهزة خارج شبكة الشركة.
- تعد مصادقة IEEE 802.1X حماية أخرى ضد توصيل الأجهزة غير المصرح بها من قبل خادم المصادقة. يتم حظر الوصول غير المصرح به بواسطة مفتاح LAN.
- الاتصال عبر IPSec - يحمي من محاولات اعتراض أو فك تشفير حزم IP المنقولة عبر الشبكة. يوصى باستخدامه مع تشفير اتصالات TLS الإضافي.
- إدارة المنافذ - مصممة للحماية من المساعدة الداخلية للمهاجمين. هذه الوظيفة مسؤولة عن تكوين معلمات المنفذ وفقًا لسياسة الأمان.
- التسجيل التلقائي للشهادة – توفر هذه الميزة لمسؤولي النظام أداة ملائمة لإصدار شهادات الأمان وتجديدها تلقائيًا.
- Wi-Fi direct – تم تصميم هذه الوظيفة للطباعة الآمنة من الأجهزة المحمولة. للقيام بذلك، لا يحتاج الجهاز المحمول إلى الاتصال بشبكة الشركة. باستخدام Wi-Fi direct، يتم إنشاء اتصال نظير إلى نظير محلي بين الجهاز والطابعة متعددة الوظائف.
- مراقبة السجل - يتم تسجيل جميع الأحداث المتعلقة باستخدام الطابعة متعددة الوظائف، بما في ذلك طلبات الاتصال المحظورة، في سجلات النظام المختلفة في الوقت الفعلي. من خلال تحليل السجلات، يمكنك اكتشاف التهديدات المحتملة والحالية، وبناء سياسة أمنية وقائية، وإجراء تقييم متخصص لتسرب المعلومات التي حدثت بالفعل.
- تشفير الجهاز - يقوم هذا الخيار بتشفير مهام الطباعة حيث يتم إرسالها من جهاز الكمبيوتر الخاص بالمستخدم إلى الطابعة متعددة الوظائف. يمكنك أيضًا تشفير بيانات PDF الممسوحة ضوئيًا من خلال تمكين مجموعة شاملة من ميزات الأمان.
- طباعة الضيف من الأجهزة المحمولة. يعمل برنامج إدارة الطباعة والمسح الضوئي عبر الشبكة الآمنة على التخلص من مشكلات الأمان الشائعة المرتبطة بالطباعة عبر الأجهزة المحمولة وطباعة الضيف من خلال توفير طرق خارجية لإرسال مهام الطباعة مثل البريد الإلكتروني والويب وتطبيقات الأجهزة المحمولة. وهذا يضمن أن الطابعة متعددة الوظائف تعمل من مصدر آمن، مما يقلل من احتمالية الاختراق.
"إن مشاركة هذه الأجهزة، بالإضافة إلى الراحة وخفض التكلفة، تنطوي أيضًا على مخاطر الوصول إلى معلومات الطرف الثالث. ويمكن استخدام هذا ليس فقط من قبل المهاجمين، ولكن أيضًا من قبل الموظفين عديمي الضمير لتحقيق منفعة شخصية أو الحصول على معلومات داخلية. والإمكانات الكبيرة للمعلومات التي تتم معالجتها – من الأسرار التكنولوجية إلى الوثائق المالية – تمثل أولوية كبيرة للهجوم أو الاستخدام غير المشروع.
الجديد في الإصدار الجديد من منصة imageRUNNER ADVANCE هو القدرة على توصيل أجهزة الطباعة بشبكتين. يعد هذا أمرًا مريحًا للغاية عند استخدام الطابعة متعددة الوظائف في وقت واحد في وضع الشركة والضيف.
حماية بيانات القرص الصلب
تحتوي طابعتك متعددة الوظائف دائمًا على كمية كبيرة من البيانات التي تحتاج إلى الحماية — بدءًا من مهام الطباعة الموضوعة في قائمة الانتظار وحتى رسائل الفاكس المستلمة والصور الممسوحة ضوئيًا ودفاتر العناوين وسجلات الأنشطة وسجل المهام.
في الواقع، القرص هو مجرد تخزين مؤقت، والاحتفاظ بالمعلومات عليه لفترة أطول من اللازم يزيد من ضعف نظام أمان الشركة. لمنع حدوث ذلك، يمكنك ضبط جدول تنظيف القرص الصلب في الإعدادات. بالإضافة إلى حقيقة أن مهام الطباعة يتم مسحها مباشرة بعد الانتهاء أو عند فشل الطباعة، يمكن حذف ملفات أخرى وفقًا لجدول زمني لمسح البيانات المتبقية.
"لسوء الحظ، حتى العديد من المتخصصين في تكنولوجيا المعلومات لا يدركون جيدًا دور القرص الصلب في أجهزة الطباعة الحديثة. يمكن أن يؤدي وجود القرص الصلب إلى تقليل مدة مرحلة الطباعة التحضيرية بشكل كبير. تقوم محركات الأقراص الثابتة عادةً بتخزين معلومات النظام وملفات الرسومات والصور النقطية لطباعة النسخ. بالإضافة إلى التخلص غير السليم من الطابعات متعددة الوظائف وإمكانية تسرب البيانات، هناك إمكانية تفكيك / سرقة القرص الصلب للتحليل، أو تنفيذ هجمات متخصصة لتسلل البيانات، على سبيل المثال باستخدام مجموعة أدوات استغلال الطابعة.
توفر أجهزة Canon مجموعة من الأدوات لحماية بياناتك طوال دورة حياة الجهاز، مع الحفاظ أيضًا على سريتها وسلامتها وتوافرها.
يتم إيلاء الكثير من الاهتمام لحماية البيانات الموجودة على القرص الصلب. قد تكون المعلومات المخزنة هناك بدرجات متفاوتة من السرية. لذلك، يتم استخدام تشفير HDD في جميع طرازات الأجهزة البالغ عددها 26 ضمن 7 سلاسل مختلفة من الإصدار الجديد لمنصة imageRUNNER ADVANCE. وهو يتوافق مع معيار الأمان FIPS 140-2 المستوى 2 الخاص بحكومة الولايات المتحدة، بالإضافة إلى المعادل الياباني JCVMP.
"من المهم أن يكون لديك نظام للوصول إلى المعلومات يأخذ في الاعتبار أدوار المستخدم ومستويات الوصول. على سبيل المثال، في العديد من الشركات، يُمنع منعا باتا مناقشة الرواتب بين الموظفين، ويمكن أن يؤدي تسرب قسائم الرواتب أو المعلومات حول المكافآت إلى إثارة صراع خطير في الفريق. وللأسف أعرف مثل هذه الحالات، وفي إحداها أدى ذلك إلى فصل الموظف المسؤول عن هذا النوع من التسريب.
- تشفير القرص الصلب. تقوم أجهزة imageRUNNER ADVANCE بتشفير جميع البيانات الموجودة على محرك الأقراص الثابتة الخاص بك لزيادة الأمان.
- تنظيف القرص الصلب الخاص بك. يتم تخزين بعض البيانات، مثل البيانات المنسوخة أو الممسوحة ضوئيًا أو بيانات المستندات المطبوعة من جهاز كمبيوتر، على محرك الأقراص الثابتة الخاص بالطابعة لفترة محدودة ويتم حذفها بعد اكتمال المهمة.
- تهيئة كافة البيانات والمعلمات. لمنع فقدان البيانات عند استبدال محرك الأقراص الثابتة أو التخلص منه، يمكنك الكتابة فوق كافة المستندات والبيانات الموجودة على محرك الأقراص الثابتة، ثم إعادة تعيين الإعدادات إلى قيمها الافتراضية.
- القرص الصلب النسخ الاحتياطي. تتمتع الشركات الآن بالقدرة على عمل نسخة احتياطية من البيانات من القرص الصلب للجهاز إلى قرص صلب اختياري. عند النسخ الاحتياطي، يتم تشفير البيانات الموجودة على كلا محركي الأقراص الثابتة بالكامل.
- مجموعة محركات الأقراص الصلبة القابلة للإزالة. يتيح لك هذا الخيار إزالة القرص الصلب من الجهاز للتخزين الآمن أثناء عدم استخدام الجهاز.
تسرب البيانات الهامة
تتعامل جميع الشركات مع المستندات السرية مثل العقود والاتفاقيات والمستندات المحاسبية وبيانات العملاء وخطط أقسام التطوير وغير ذلك الكثير. إذا وقعت مثل هذه المستندات في الأيدي الخطأ، فقد تتراوح العواقب من الإضرار بالسمعة إلى غرامات كبيرة أو حتى دعاوى قضائية. يمكن للمهاجمين السيطرة على أصول الشركة أو المعلومات الداخلية أو السرية.
"لا يقتصر الأمر على المنافسين أو المحتالين الذين يسرقون المعلومات القيمة. غالبًا ما تكون هناك حالات يقرر فيها الموظفون تطوير أعمالهم الخاصة أو كسب أموال إضافية سراً عن طريق بيع المعلومات إلى الخارج. في مثل هذه الحالات، تصبح الطابعة مساعدهم الرئيسي. من السهل تتبع أي نقل للبيانات داخل الشركة. بالإضافة إلى ذلك، ليس الموظفون العاديون هم من يمكنهم الوصول إلى المعلومات القيمة. وما الذي يمكن أن يكون أسهل بالنسبة للمدير العادي من سرقة وثيقة قيمة خاملة؟ يمكن لأي شخص التعامل مع هذه المهمة. لا يلزم دائمًا أخذ المستندات المطبوعة خارج المنظمة. ويكفي أن تلتقط بسرعة صورة للمواد الموجودة في وضع الخمول على هاتف مزود بكاميرا جيدة.
توفر Canon مجموعة من الحلول الأمنية لمساعدتك على حماية المستندات الحساسة طوال دورة حياتها بالكامل.
سرية الوثائق المطبوعة
يمكن للمستخدم تعيين رمز PIN للطباعة بحيث تبدأ طباعة المستند فقط بعد إدخال رمز PIN الصحيح على الجهاز. هذا يسمح لك بحماية المستندات السرية.
"غالبًا ما يمكن رؤية الطابعات متعددة الوظائف في المناطق التي يمكن الوصول إليها بشكل عام في المؤسسة من أجل راحة المستخدمين. يمكن أن تكون هذه قاعات وغرف اجتماعات وممرات ومناطق استقبال. فقط استخدام المعرفات (رموز PIN، والبطاقات الذكية) هو الذي يضمن سلامة المعلومات في سياق مستوى وصول المستخدم. كانت الحالات البارزة عندما تمكن المستخدمون من الوصول إلى المستندات المرسلة مسبقًا، ومسح جوازات السفر، وما إلى ذلك. نتيجة لعدم كفاية الضوابط ونقص وظائف تنظيف البيانات.
على جهاز imageRUNNER ADVANCE، يمكن للمسؤول إيقاف جميع مهام الطباعة المقدمة مؤقتًا، مما يتطلب من المستخدمين تسجيل الدخول للطباعة، وبالتالي حماية خصوصية جميع المواد المطبوعة.
يمكن تخزين مهام الطباعة أو المستندات الممسوحة ضوئيًا في صناديق البريد ليسهل الوصول إليها في أي وقت. يمكن حماية صناديق البريد باستخدام رمز PIN لضمان أن المستخدمين المعينين فقط يمكنهم الوصول إلى محتوياتها. استخدم هذه المساحة الآمنة على جهازك لتخزين المستندات المطبوعة بشكل متكرر (مثل ترويسة الخطابات والنماذج) التي تتطلب معالجة دقيقة.
السيطرة الكاملة على إرسال المستندات والفاكسات
لتقليل مخاطر تسرب المعلومات، يمكن للمسؤولين تقييد الوصول إلى مستلمين مختلفين، على سبيل المثال أولئك غير الموجودين في دفتر العناوين على خادم LDAP، أو غير المسجلين في النظام أو في مجال معين.
لمنع إرسال المستندات إلى مستلمين غير صحيحين، يجب عليك تعطيل الملء التلقائي لعناوين البريد الإلكتروني.
سيؤدي تعيين رمز PIN للحماية إلى حماية دفتر عناوين الجهاز من الوصول غير المصرح به للمستخدم.
ستؤدي مطالبة المستخدمين بإعادة إدخال رقم الفاكس إلى منع إرسال المستندات إلى المستلمين الخطأ.
ستؤدي حماية المستندات والفاكسات في مجلد سري أو رمز PIN إلى الاحتفاظ بالمستندات مخزنة بشكل آمن في الذاكرة دون الحاجة إلى طباعتها.
التحقق من مصدر وصحة الوثيقة
يمكن إضافة توقيع الجهاز إلى مستندات PDF أو XPS الممسوحة ضوئيًا باستخدام مفتاح وآلية اعتماد حتى يتمكن المستلم من التحقق من مصدر المستند وصحته.
"في المستند الإلكتروني، يعد التوقيع الرقمي الإلكتروني (EDS) هو المطلوب، وهو مصمم لحماية هذا المستند الإلكتروني من التزوير ويسمح لك بالتعرف على مالك شهادة مفتاح التوقيع، فضلاً عن إثبات عدم وجود تشويه للمعلومات في المستند الإلكتروني. وثيقة إلكترونية. وهذا يضمن سلامة الوثيقة المرسلة والتعرف الدقيق على صاحبها، مما يساعد في الحفاظ على موثوقية المعلومات.
يتيح لك توقيع المستخدم إرسال ملفات PDF أو XPS مع التوقيع الرقمي الفريد للمستخدم الذي تم الحصول عليه من شركة اعتماد. بهذه الطريقة سيتمكن المستلم من التحقق من الشخص الذي قام بالتوقيع على المستند.
التكامل مع ADOBE LIFECYCLE MANAGEMENT ES
يمكن للمستخدمين تأمين ملفات PDF وتطبيق سياسات متسقة وديناميكية عليها للتحكم في حقوق الوصول والاستخدام، وحماية المعلومات السرية والقيمة من الكشف غير المقصود أو الضار. يتم الحفاظ على سياسات الأمان على مستوى الخادم، بحيث يمكن تغيير الأذونات حتى بعد توزيع الملف. يمكن تكوين أجهزة سلسلة imageRUNNER ADVANCE للتكامل مع Adobe ES.
تتيح لك الطباعة الآمنة باستخدام uniFLOW MyPrintAnywhere إرسال مهام الطباعة عبر برنامج تشغيل عالمي وطباعتها إلى أي طابعة على شبكتك.
منع التكرارات
تسمح لك برامج التشغيل بطباعة العلامات المرئية على الصفحة التي تظهر أعلى محتوى المستند. ويمكن استخدام ذلك لإبلاغ الموظفين بسرية المستند ومنع نسخه.
الطباعة/النسخ باستخدام علامات مائية غير مرئية - ستتم طباعة المستندات أو نسخها مع وجود نص مخفي مضمن في الخلفية، والذي سيظهر عند إنشاء نسخة مكررة ويكون بمثابة رادع.
توفر إمكانيات برنامج uniFLOW من NTware (جزء من مجموعة شركات Canon) أدوات فعالة إضافية لضمان أمان المستندات.
سيسمح لك استخدام uniFLOW مع iW SAM Express برقمنة وأرشفة المستندات المرسلة إلى الطابعة أو المستلمة من جهاز، بالإضافة إلى تحليل البيانات والسمات النصية عند الاستجابة للتهديدات الأمنية.
تتبع مصدر المستند باستخدام التعليمات البرمجية المضمنة.
حظر مسح المستندات ضوئيًا - يقوم هذا الخيار بتضمين رمز مخفي في المستندات والنسخ المطبوعة مما يمنع نسخها بشكل أكبر على جهاز تم تمكين هذه الميزة عليه. يمكن للمسؤول استخدام هذا الخيار لجميع الوظائف أو فقط الوظائف التي حددها المستخدم. رموز TL وQR متاحة للتضمين.
"ونتيجة للاختبارات والتعرف على وظائف تقنية imageRUNNER ADVANCE III، تمكنا من تأكيد التوافق الأساسي مع سياسات أمن تكنولوجيا المعلومات الحديثة. تلبي إجراءات الحماية المذكورة أعلاه متطلبات الأمان الأساسية ويمكن أن تقلل من مخاطر انتهاكات أمن المعلومات.
تم تجهيز أحدث أجهزة imageRUNNER ADVANCE بميزة سياسة الأمان التي تتيح للمسؤول إدارة جميع إعدادات الأمان في قائمة واحدة وتحريرها قبل تطبيقها كتكوين للجهاز. بمجرد التطبيق، يجب أن يكون استخدام الجهاز والتغييرات في الإعدادات متوافقة مع هذه السياسة. يمكن حماية سياسة الأمان بكلمة مرور منفصلة لتوفير المزيد من التحكم والحماية ولا يمكن الوصول إليها إلا من قبل متخصص أمن تكنولوجيا المعلومات المسؤول.
"من الضروري إيجاد والحفاظ على التوازن بين الأمن والراحة، واستخدام التقدم التكنولوجي والحلول التقنية بحكمة لحماية المعلومات، واستخدام الموظفين المؤهلين وإدارة الأموال المقدمة بمهارة لضمان أمن الشركة."
المساعدة في تحضير المادة - لوكا سافونوف، رئيس المختبر العملي
التحليل الأمني، نظم المعلومات النفاثة.
يمكن للمستخدمين المسجلين فقط المشاركة في الاستطلاع. ، من فضلك.
ما مدى شمولية نهجكم تجاه أمن الشركات؟
-
تنطبق سياسة أمان الشركة على أسطول الأجهزة متعددة الوظائف
-
يضمن أسطول أجهزة الطباعة الخاص بالشركة الاستخدام الآمن للأجهزة الشخصية للمستخدمين
-
تتأكد الشركة من أن البنية التحتية للطباعة محدثة وأن التصحيحات والتحديثات مثبتة في الوقت المناسب وبطريقة فعالة
-
يمكن لضيوف الشركة الطباعة والمسح الضوئي دون تعريض شبكة الشركة للخطر
-
لدى قسم تكنولوجيا المعلومات بالشركة الوقت الكافي لمعالجة المشكلات الأمنية
-
لقد وجدت الشركة توازنًا بين ضمان الأمان وسهولة استخدام الأجهزة
صوت 2 من المستخدمين. لا يوجد ممتنعون عن التصويت.
المصدر: www.habr.com