MFP নিরাপত্তার নতুন স্তর: imageRUNNER ADVANCE III

অন্তর্নির্মিত ফাংশন বৃদ্ধির সাথে, অফিস MFPগুলি দীর্ঘকাল তুচ্ছ স্ক্যানিং/প্রিন্টিংয়ের বাইরে চলে গেছে। এখন তারা সম্পূর্ণ স্বাধীন ডিভাইসে পরিণত হয়েছে, উচ্চ-প্রযুক্তির স্থানীয় এবং বৈশ্বিক নেটওয়ার্কগুলিতে একীভূত হয়েছে, শুধুমাত্র একটি অফিসের মধ্যে নয়, সারা বিশ্বে ব্যবহারকারী এবং সংস্থাগুলিকে সংযুক্ত করছে।

এই নিবন্ধে, একসাথে ব্যবহারিক তথ্য নিরাপত্তা বিশেষজ্ঞ লুকা Safonov সঙ্গে লুকাসাফোনভ আসুন আধুনিক অফিস MFP-এর প্রধান হুমকি এবং তাদের প্রতিরোধ করার উপায়গুলি দেখুন।

আধুনিক অফিস সরঞ্জামগুলির নিজস্ব হার্ড ড্রাইভ এবং অপারেটিং সিস্টেম রয়েছে, যার জন্য ধন্যবাদ এমএফপিগুলি অন্যান্য ডিভাইসের লোডকে উপশম করে স্বাধীনভাবে নথি পরিচালনার কাজগুলির একটি বিস্তৃত পরিসর সম্পাদন করতে পারে। যাইহোক, এই ধরনের উচ্চ প্রযুক্তিগত সরঞ্জাম এছাড়াও একটি downside আছে. যেহেতু MFPs নেটওয়ার্কের মাধ্যমে ডেটা ট্রান্সমিশনে সক্রিয় অংশ নেয়, যথাযথ সুরক্ষা ছাড়াই তারা প্রতিষ্ঠানের পুরো নেটওয়ার্ক পরিবেশে দুর্বল হয়ে পড়ে। যেকোনো সিস্টেমের নিরাপত্তা দুর্বলতম লিঙ্কের সুরক্ষার মাত্রা দ্বারা নির্ধারিত হয়। অতএব, এন্টারপ্রাইজ সার্ভার এবং কম্পিউটারের জন্য প্রতিরক্ষামূলক ব্যবস্থার জন্য যেকোন খরচ অর্থহীন হয়ে যায় যদি MFP এর মাধ্যমে আক্রমণকারীর জন্য একটি ফাঁক থেকে যায়। গোপনীয় তথ্য সুরক্ষার সমস্যা বুঝতে পেরে, ক্যানন বিকাশকারীরা প্ল্যাটফর্মের তৃতীয় সংস্করণের সুরক্ষা স্তর বাড়িয়েছে ইমেজরানার অ্যাডভান্স, যা নিবন্ধে আলোচনা করা হবে।

প্রধান হুমকি

সংস্থাগুলিতে MFPs ব্যবহারের সাথে যুক্ত বেশ কয়েকটি সম্ভাব্য ঝুঁকি রয়েছে:

• MFP-তে অননুমোদিত অ্যাক্সেসের মাধ্যমে সিস্টেমের হ্যাকিং এবং একটি "রেফারেন্স পয়েন্ট" হিসাবে ব্যবহার করা;
• ব্যবহারকারীর ডেটা বের করে আনতে MFPs ব্যবহার করা;
• মুদ্রণ বা স্ক্যান করার সময় ডেটার বাধা;
• উপযুক্ত ছাড়পত্র ছাড়াই ব্যক্তিদের ডেটা অ্যাক্সেস;
• মুদ্রিত বা স্ক্যান করা গোপনীয় তথ্য অ্যাক্সেস;
• জীবনের শেষের ডিভাইসগুলিতে সংবেদনশীল ডেটা অ্যাক্সেস করুন।
• একটি ভুল ঠিকানায় ফ্যাক্স বা ইমেলের মাধ্যমে নথি পাঠানো, ইচ্ছাকৃতভাবে বা টাইপোর ফলে;
• অরক্ষিত MFP-তে সংরক্ষিত গোপনীয় তথ্য অননুমোদিতভাবে দেখা;
• বিভিন্ন ব্যবহারকারীর জন্য প্রিন্ট করা কাজের একটি শেয়ার করা স্ট্যাক।

“প্রকৃতপক্ষে, আধুনিক MFP-এ প্রায়ই আক্রমণকারীর জন্য প্রচুর সম্ভাবনা থাকে। আমাদের প্রকল্পের অভিজ্ঞতা দেখায় যে অকনফিগার করা ডিভাইস, বা যথাযথ স্তরের সুরক্ষা ছাড়া ডিভাইসগুলি আক্রমণকারীদের তথাকথিত প্রসারিত করার একটি বিশাল সুযোগ দেয়। "আক্রমণ পৃষ্ঠ"। এটি অ্যাকাউন্টের একটি তালিকা, নেটওয়ার্ক ঠিকানা, ইমেল বার্তা পাঠানোর ক্ষমতা এবং আরও অনেক কিছু পাচ্ছে। ক্যাননের দেওয়া সমাধানগুলি এই হুমকিগুলিকে নিরপেক্ষ করতে সক্ষম কিনা তা খুঁজে বের করার চেষ্টা করুন।"

প্রতিটি ধরনের দুর্বলতার জন্য, নতুন imageRUNNER ADVANCE প্ল্যাটফর্ম পরিপূরক ব্যবস্থার একটি সম্পূর্ণ পরিসর প্রদান করে যা বহু-স্তরের সুরক্ষা প্রদান করে। এটা উল্লেখ করা উচিত যে উন্নয়নের জন্য MFP অপারেশনের অদ্ভুততার কারণে একটি নির্দিষ্ট পদ্ধতির প্রয়োজন ছিল। নথি মুদ্রণ এবং স্ক্যান করার সময়, তথ্য ডিজিটাল থেকে এনালগ বা তদ্বিপরীত রূপান্তরিত হয়। এই ধরনের প্রতিটি তথ্যের সুরক্ষা নিশ্চিত করার জন্য মৌলিকভাবে বিভিন্ন পদ্ধতির প্রয়োজন। সাধারণত, প্রযুক্তির সংযোগস্থলে, তাদের বৈচিত্র্যের কারণে, সবচেয়ে ঝুঁকিপূর্ণ স্থান গঠিত হয়।

"MFPs প্রায়ই পেন্টেস্টার এবং আক্রমণকারী উভয়ের জন্যই সহজ শিকার। একটি নিয়ম হিসাবে, এটি অফিসের পরিবেশে এবং নেটওয়ার্ক অবকাঠামো উভয় ক্ষেত্রেই এই জাতীয় ডিভাইসগুলি এবং তাদের তুলনামূলকভাবে সহজ প্রাপ্যতা স্থাপনের জন্য একটি অবহেলা মনোভাবের কারণে। সাম্প্রতিক ঘটনাগুলির মধ্যে একটি হল একটি ইঙ্গিতমূলক আক্রমণ যা 29 নভেম্বর, 2018-এ ঘটেছিল, যখন TheHackerGiraffe ছদ্মনামে একজন টুইটার ব্যবহারকারী 50 টিরও বেশি নেটওয়ার্ক প্রিন্টার "হ্যাক" করেছিল এবং তাদের উপর প্রিন্ট করা লিফলেটগুলি লোকেদের YouTube চ্যানেলে সদস্যতা নেওয়ার আহ্বান জানিয়েছিল নির্দিষ্ট PewDiePie। রেডডিটে, TheHackerGiraffe বলেছেন যে তিনি 000 টিরও বেশি ডিভাইসের সাথে আপস করতে পারেন, কিন্তু নিজেকে শুধুমাত্র 800-এর মধ্যে সীমাবদ্ধ রাখতে পারেন। একই সময়ে, হ্যাকার জোর দিয়েছিলেন যে প্রধান সমস্যাটি হল যে তিনি এর আগে এরকম কিছু করেননি, তবে সমস্ত প্রস্তুতি এবং হ্যাক নিজেই তার মাত্র আধ ঘন্টা সময় নিয়েছে।"

যখন ক্যানন প্রযুক্তি, পণ্য এবং পরিষেবাগুলি বিকাশ করে, তখন আমরা গ্রাহকদের কাজের পরিবেশে তাদের সম্ভাব্য প্রভাব বিবেচনা করি। এই কারণেই ক্যানন অফিস মাল্টিফাংশন প্রিন্টারগুলি বিল্ট-ইন এবং ঐচ্ছিক সুরক্ষা বৈশিষ্ট্যগুলির একটি বিস্তৃত পরিসর নিয়ে আসে যা সমস্ত আকারের ব্যবসাগুলিকে তাদের প্রয়োজনীয় সুরক্ষার স্তর অর্জন করতে সহায়তা করে৷

ক্যাননের পুরো অফিস সরঞ্জাম শিল্পে সবচেয়ে কঠোর নিরাপত্তা পরীক্ষার ব্যবস্থা রয়েছে। ডিভাইসগুলিতে ব্যবহৃত প্রযুক্তিগুলি কোম্পানির মানগুলির সাথে সম্মতির জন্য পরীক্ষা করা হয়। আপ-টু-ডেট পরীক্ষাগুলির সাথে নিরাপত্তা চেকগুলিতে অনেক মনোযোগ দেওয়া হয়, যার ফলাফলগুলি ক্যাসপারস্কি ল্যাব, কমলোজিক, টেরালিঙ্ক এবং জেটিআই রাশিয়া এবং অন্যদের মতো সংস্থাগুলির ডিভাইসগুলির পরিচালনার বিষয়ে ইতিবাচক প্রতিক্রিয়া পেয়েছে।

“আধুনিক বাস্তবতায় তাদের পণ্যের নিরাপত্তা বাড়ানো যৌক্তিক হওয়া সত্ত্বেও, সমস্ত কোম্পানি এই নীতি অনুসরণ করে না। কিছু পণ্যের হ্যাকিং (এবং ব্যবহারকারীদের চাপ) হওয়ার পরে সংস্থাগুলি সুরক্ষার বিষয়ে ভাবতে শুরু করেছে। এই দিক থেকে, সুরক্ষা পদ্ধতি এবং ব্যবস্থাগুলি বাস্তবায়নে ক্যাননের পুঙ্খানুপুঙ্খ দৃষ্টিভঙ্গি নির্দেশক।"

MFP অননুমোদিত অ্যাক্সেস

প্রায়শই, অরক্ষিত MFPগুলি অভ্যন্তরীণ লঙ্ঘনকারী (অভ্যন্তরীণ) এবং বহিরাগত উভয়ের অগ্রাধিকার লক্ষ্যগুলির মধ্যে থাকে। আধুনিক বাস্তবতায়, একটি কর্পোরেট নেটওয়ার্ক একটি অফিসের মধ্যে সীমাবদ্ধ নয়, তবে বিভিন্ন ভৌগোলিক অবস্থান সহ বিভিন্ন বিভাগ এবং ব্যবহারকারীদের অন্তর্ভুক্ত করে। কেন্দ্রীভূত নথি প্রবাহের জন্য কর্পোরেট নেটওয়ার্কে দূরবর্তী অ্যাক্সেস এবং MFP-এর অন্তর্ভুক্তি প্রয়োজন। নেটওয়ার্কযুক্ত প্রিন্টিং ডিভাইসগুলি ইন্টারনেট অফ থিংসের অন্তর্গত, তবে তাদের সুরক্ষার প্রতি প্রায়শই যথাযথ মনোযোগ দেওয়া হয় না, যা সমগ্র অবকাঠামোর সামগ্রিক দুর্বলতার দিকে পরিচালিত করে।

এই ধরনের হুমকি থেকে রক্ষা করার জন্য, নিম্নলিখিত ব্যবস্থাগুলি প্রয়োগ করা হয়েছে:

• IP এবং MAC ঠিকানা ফিল্টার - শুধুমাত্র নির্দিষ্ট IP বা MAC ঠিকানা আছে এমন ডিভাইসগুলির সাথে যোগাযোগের অনুমতি দেওয়ার জন্য কনফিগার করুন। এই ফাংশন নেটওয়ার্কের মধ্যে এবং এর বাইরে ডেটা স্থানান্তর নিয়ন্ত্রণ করে।
• প্রক্সি সার্ভার কনফিগারেশন - এই ফাংশনের জন্য ধন্যবাদ, আপনি একটি প্রক্সি সার্ভারে MFP সংযোগের নিয়ন্ত্রণ অর্পণ করতে পারেন। কর্পোরেট নেটওয়ার্কের বাইরের ডিভাইসগুলির সাথে সংযোগ করার সময় এই বৈশিষ্ট্যটি সুপারিশ করা হয়৷
• IEEE 802.1X প্রমাণীকরণ হল সংযোগকারী ডিভাইসগুলির বিরুদ্ধে আরেকটি সুরক্ষা যা প্রমাণীকরণ সার্ভার দ্বারা অনুমোদিত নয়। LAN সুইচ দ্বারা অননুমোদিত অ্যাক্সেস ব্লক করা হয়েছে।
• IPSec-এর মাধ্যমে সংযোগ - নেটওয়ার্কের মাধ্যমে প্রেরিত IP প্যাকেটগুলিকে আটকানোর বা ডিক্রিপ্ট করার প্রচেষ্টা থেকে রক্ষা করে। এটি অতিরিক্ত TLS যোগাযোগ এনক্রিপশন ব্যবহার করার জন্য সুপারিশ করা হয়.
• বন্দর ব্যবস্থাপনা - আক্রমণকারীদের অভ্যন্তরীণ সহায়তা থেকে রক্ষা করার জন্য ডিজাইন করা হয়েছে। এই ফাংশন নিরাপত্তা নীতি অনুযায়ী পোর্ট প্যারামিটার কনফিগার করার জন্য দায়ী।
• স্বয়ংক্রিয় শংসাপত্র তালিকাভুক্তি - এই বৈশিষ্ট্যটি সিস্টেম প্রশাসকদের স্বয়ংক্রিয়ভাবে নিরাপত্তা শংসাপত্র ইস্যু এবং পুনর্নবীকরণ করার জন্য একটি সুবিধাজনক টুল দেয়।
• সরাসরি Wi-Fi - এই ফাংশনটি মোবাইল ডিভাইস থেকে সুরক্ষিত মুদ্রণের জন্য ডিজাইন করা হয়েছে। এটি করার জন্য, মোবাইল ডিভাইসটিকে কর্পোরেট নেটওয়ার্কের সাথে সংযুক্ত করার প্রয়োজন নেই। সরাসরি Wi-Fi ব্যবহার করে, ডিভাইস এবং MFP-এর মধ্যে একটি স্থানীয় পিয়ার-টু-পিয়ার সংযোগ তৈরি করা হয়।
• লগ মনিটরিং - ব্লক করা সংযোগ অনুরোধ সহ MFP ব্যবহারের সাথে সম্পর্কিত সমস্ত ইভেন্টগুলি রিয়েল টাইমে বিভিন্ন সিস্টেম লগগুলিতে রেকর্ড করা হয়। রেকর্ড বিশ্লেষণ করে, আপনি সম্ভাব্য এবং বিদ্যমান হুমকি সনাক্ত করতে পারেন, একটি প্রতিরোধমূলক নিরাপত্তা নীতি তৈরি করতে পারেন এবং ইতিমধ্যে ঘটে যাওয়া তথ্য ফাঁসের একটি বিশেষজ্ঞ মূল্যায়ন পরিচালনা করতে পারেন।
• ডিভাইস এনক্রিপশন—এই বিকল্পটি প্রিন্ট কাজগুলিকে এনক্রিপ্ট করে কারণ সেগুলি ব্যবহারকারীর পিসি থেকে মাল্টিফাংশন প্রিন্টারে পাঠানো হয়। আপনি নিরাপত্তা বৈশিষ্ট্যগুলির একটি ব্যাপক সেট সক্ষম করে স্ক্যান করা PDF ডেটা এনক্রিপ্ট করতে পারেন৷
• মোবাইল ডিভাইস থেকে অতিথি মুদ্রণ. নিরাপদ নেটওয়ার্ক প্রিন্ট এবং স্ক্যান ম্যানেজমেন্ট সফ্টওয়্যার ইমেল, ওয়েব এবং মোবাইল অ্যাপের মতো প্রিন্ট জব জমা দেওয়ার জন্য বাহ্যিক পদ্ধতি প্রদান করে মোবাইল এবং গেস্ট প্রিন্টিংয়ের সাথে সম্পর্কিত সাধারণ নিরাপত্তা সমস্যাগুলি দূর করে। এটি নিশ্চিত করে যে MFP একটি নিরাপদ উৎস থেকে কাজ করে, হ্যাকিংয়ের সম্ভাবনা কমিয়ে দেয়।

“এই ধরনের ডিভাইসের ভাগাভাগি, সুবিধা এবং খরচ কমানোর পাশাপাশি, তৃতীয় পক্ষের তথ্য অ্যাক্সেসের ঝুঁকিও অন্তর্ভুক্ত করে। এটি শুধুমাত্র আক্রমণকারীরা নয়, ব্যক্তিগত সুবিধা পেতে বা অভ্যন্তরীণ তথ্য পেতে অসাধু কর্মচারীরাও ব্যবহার করতে পারে। এবং প্রযুক্তিগত গোপনীয়তা থেকে আর্থিক ডকুমেন্টেশন পর্যন্ত তথ্য প্রক্রিয়াকরণের বৃহৎ সম্ভাবনা - আক্রমণ বা অবৈধ ব্যবহারের জন্য একটি উল্লেখযোগ্য অগ্রাধিকার।"

imageRUNNER ADVANCE প্ল্যাটফর্মের নতুন সংস্করণে নতুন হল দুটি নেটওয়ার্কের সাথে প্রিন্টিং ডিভাইস সংযোগ করার ক্ষমতা। এটা খুবই সুবিধাজনক যখন MFP একই সাথে কর্পোরেট এবং গেস্ট মোডে ব্যবহার করা হয়।

হার্ড ডিস্ক ডেটা সুরক্ষা

আপনার মাল্টি-ফাংশন প্রিন্টারে সর্বদা প্রচুর পরিমাণে ডেটা থাকে যা সুরক্ষিত করা প্রয়োজন - সারিবদ্ধ প্রিন্ট জব থেকে প্রাপ্ত ফ্যাক্স, স্ক্যান করা ছবি, ঠিকানা বই, কার্যকলাপ লগ এবং কাজের ইতিহাস।

প্রকৃতপক্ষে, ডিস্কটি শুধুমাত্র অস্থায়ী স্টোরেজ, এবং প্রয়োজনীয়তার চেয়ে বেশি সময় ধরে তথ্য রাখা কর্পোরেট নিরাপত্তা ব্যবস্থার দুর্বলতা বাড়ায়। এটি যাতে না ঘটে তার জন্য, আপনি সেটিংসে একটি হার্ড ড্রাইভ পরিষ্কার করার সময়সূচী সেট করতে পারেন। মুদ্রণ কাজগুলি সমাপ্তির পরে অবিলম্বে সাফ করা হয় বা মুদ্রণ ব্যর্থ হলে, অন্যান্য ফাইলগুলি অবশিষ্ট ডেটা সাফ করার জন্য একটি সময়সূচীতে মুছে ফেলা যেতে পারে।

"দুর্ভাগ্যবশত, এমনকি অনেক আইটি পেশাদার আধুনিক মুদ্রণ ডিভাইসগুলিতে হার্ড ড্রাইভের ভূমিকা সম্পর্কে খুব কম সচেতন। একটি হার্ড ড্রাইভ উপস্থিতি উল্লেখযোগ্যভাবে প্রস্তুতিমূলক মুদ্রণ পর্যায়ে সময়কাল কমাতে পারে. হার্ড ড্রাইভ সাধারণত সিস্টেমের তথ্য, গ্রাফিক ফাইল এবং কপি মুদ্রণের জন্য রাস্টারাইজড ছবি সঞ্চয় করে। এমএফপিগুলির অনুপযুক্ত নিষ্পত্তি এবং ডেটা ফাঁসের সম্ভাবনা ছাড়াও, বিশ্লেষণের জন্য হার্ড ড্রাইভ ভেঙে ফেলা/চুরি করার সম্ভাবনা রয়েছে, বা ডেটা বের করে দেওয়ার জন্য বিশেষ আক্রমণ চালানোর সম্ভাবনা রয়েছে, উদাহরণস্বরূপ প্রিন্টার শোষণ টুলকিট ব্যবহার করা।

ক্যানন ডিভাইসগুলি ডিভাইসের লাইফসাইকেল জুড়ে আপনার ডেটা রক্ষা করার জন্য বিভিন্ন সরঞ্জাম সরবরাহ করে, পাশাপাশি এর গোপনীয়তা, অখণ্ডতা এবং প্রাপ্যতা বজায় রাখে।
হার্ড ড্রাইভে ডেটা সুরক্ষিত করার জন্য অনেক মনোযোগ দেওয়া হয়। সেখানে সংরক্ষিত তথ্যের গোপনীয়তার বিভিন্ন মাত্রা থাকতে পারে। তাই, imageRUNNER ADVANCE প্ল্যাটফর্মের নতুন সংস্করণের 26টি ভিন্ন সিরিজের মধ্যে সমস্ত 7টি ডিভাইস মডেলে HDD এনক্রিপশন ব্যবহার করা হয়। এটি মার্কিন সরকারের FIPS 140-2 লেভেল 2 নিরাপত্তা মান, সেইসাথে জাপানি সমতুল্য JCVMP মেনে চলে।

"তথ্য অ্যাক্সেস করার জন্য একটি সিস্টেম থাকা গুরুত্বপূর্ণ যা ব্যবহারকারীর ভূমিকা এবং অ্যাক্সেসের মাত্রা বিবেচনা করে। উদাহরণস্বরূপ, অনেক কোম্পানিতে, কর্মচারীদের মধ্যে বেতন নিয়ে আলোচনা কঠোরভাবে নিষিদ্ধ, এবং বেতন স্লিপ বা বোনাস সম্পর্কে তথ্য ফাঁস দলে একটি গুরুতর দ্বন্দ্ব উস্কে দিতে পারে। দুর্ভাগ্যবশত, আমি এই ধরনের ঘটনাগুলি জানি, তাদের মধ্যে একটিতে এই ধরনের ফাঁসের জন্য দায়ী কর্মচারীকে বরখাস্ত করা হয়েছিল।"

• হার্ড ড্রাইভ এনক্রিপশন। imageRUNNER এডভান্স ডিভাইস বর্ধিত নিরাপত্তার জন্য আপনার হার্ড ড্রাইভে সমস্ত ডেটা এনক্রিপ্ট করে।
• আপনার হার্ড ড্রাইভ পরিষ্কার করা। কিছু ডেটা, যেমন ডেটা কপি বা স্ক্যান করা, বা কম্পিউটার থেকে মুদ্রিত ডকুমেন্ট ডেটা, প্রিন্টার হার্ড ড্রাইভে সীমিত সময়ের জন্য সংরক্ষণ করা হয় এবং কাজ শেষ হওয়ার পরে মুছে ফেলা হয়।
• সমস্ত ডেটা এবং প্যারামিটারের সূচনা। আপনার হার্ড ড্রাইভ প্রতিস্থাপন বা নিষ্পত্তি করার সময় ডেটা ক্ষতি রোধ করতে, আপনি হার্ড ড্রাইভে সমস্ত নথি এবং ডেটা ওভাররাইট করতে পারেন এবং তারপরে সেটিংসকে তাদের ডিফল্ট মানগুলিতে পুনরায় সেট করতে পারেন।
• ব্যাকআপ হার্ড ড্রাইভ। কোম্পানিগুলো এখন ডিভাইসের হার্ড ড্রাইভ থেকে ঐচ্ছিক হার্ড ড্রাইভে ডেটা ব্যাক আপ করার ক্ষমতা রাখে। ব্যাক আপ করার সময়, উভয় হার্ড ড্রাইভের ডেটা সম্পূর্ণরূপে এনক্রিপ্ট করা হয়।
• অপসারণযোগ্য হার্ড ড্রাইভ কিট। এই বিকল্পটি আপনাকে ডিভাইসটি ব্যবহার না করার সময় নিরাপদ সঞ্চয়ের জন্য ডিভাইস থেকে হার্ড ড্রাইভটি সরাতে দেয়।

সমালোচনামূলক তথ্য ফাঁস

সমস্ত কোম্পানি গোপনীয় নথি যেমন চুক্তি, চুক্তি, অ্যাকাউন্টিং নথি, গ্রাহক ডেটা, উন্নয়ন বিভাগের পরিকল্পনা এবং আরও অনেক কিছু নিয়ে কাজ করে। যদি এই ধরনের নথিগুলি ভুল হাতে পড়ে, ফলাফলগুলি সুনামগত ক্ষতি থেকে শুরু করে বড় জরিমানা বা এমনকি মামলা পর্যন্ত হতে পারে। আক্রমণকারীরা কোম্পানির সম্পদ, অভ্যন্তরীণ বা গোপনীয় তথ্য নিয়ন্ত্রণ করতে পারে।

"এটি শুধুমাত্র প্রতিযোগী বা স্ক্যামাররা নয় যারা মূল্যবান তথ্য চুরি করে। প্রায়শই এমন ঘটনা ঘটে যখন কর্মচারীরা তাদের নিজস্ব ব্যবসা বিকাশ করার সিদ্ধান্ত নেয় বা গোপনে বাইরের কাছে তথ্য বিক্রি করে অতিরিক্ত অর্থ উপার্জন করে। এই ধরনের পরিস্থিতিতে, প্রিন্টার তাদের প্রধান সহকারী হয়ে ওঠে। কোম্পানির মধ্যে যেকোন তথ্য স্থানান্তর ট্র্যাক করা সহজ। উপরন্তু, এটা সাধারণ কর্মচারী নয় যারা মূল্যবান তথ্য অ্যাক্সেস আছে. এবং অলস পড়ে থাকা মূল্যবান দলিল চুরি করার চেয়ে একজন সাধারণ পরিচালকের পক্ষে আর কী সহজ হতে পারে? যে কেউ এই টাস্ক সঙ্গে মানিয়ে নিতে পারেন. মুদ্রিত নথিগুলি সর্বদা সংস্থার বাইরে নেওয়ার প্রয়োজন হয় না। একটি ভাল ক্যামেরা সহ ফোনে অলস অবস্থায় পড়ে থাকা উপকরণগুলির দ্রুত একটি ছবি তোলার জন্য এটি যথেষ্ট।"

ক্যানন আপনাকে তাদের সমগ্র জীবনচক্র জুড়ে সংবেদনশীল নথিগুলিকে সুরক্ষিত করতে সহায়তা করার জন্য বিভিন্ন সুরক্ষা সমাধান সরবরাহ করে।

মুদ্রিত নথির গোপনীয়তা

ব্যবহারকারী একটি মুদ্রণ পিন সেট করতে পারেন যাতে নথিটি ডিভাইসে সঠিক পিন প্রবেশ করার পরেই মুদ্রণ শুরু করে। এটি আপনাকে গোপনীয় নথি রক্ষা করতে দেয়।

"ব্যবহারকারীদের সুবিধার জন্য MFPs প্রায়ই একটি প্রতিষ্ঠানের সর্বজনীনভাবে অ্যাক্সেসযোগ্য এলাকায় দেখা যায়। এগুলি হল এবং মিটিং রুম, করিডোর এবং অভ্যর্থনা এলাকা হতে পারে। শুধুমাত্র শনাক্তকারীর ব্যবহার (পিন কোড, স্মার্ট কার্ড) ব্যবহারকারীর অ্যাক্সেস লেভেলের প্রেক্ষাপটে তথ্যের নিরাপত্তা নিশ্চিত করবে। উল্লেখযোগ্য ঘটনা ছিল যখন ব্যবহারকারীরা পূর্বে প্রেরিত নথি, পাসপোর্টের স্ক্যান ইত্যাদি অ্যাক্সেস পেয়েছিলেন। অপর্যাপ্ত নিয়ন্ত্রণ এবং ডেটা ক্লিনিং ফাংশনের অভাবের ফলে।"

imageRUNNER ADVANCE ডিভাইসে, অ্যাডমিনিস্ট্রেটর জমা দেওয়া সমস্ত প্রিন্ট কাজকে বিরতি দিতে পারেন, যাতে ব্যবহারকারীদের প্রিন্ট করতে লগ ইন করতে হয়, যার ফলে সমস্ত মুদ্রিত সামগ্রীর গোপনীয়তা রক্ষা হয়৷

প্রিন্ট জব বা স্ক্যান করা নথি যেকোনো সময় সহজে অ্যাক্সেসের জন্য মেলবক্সে সংরক্ষণ করা যেতে পারে। শুধুমাত্র মনোনীত ব্যবহারকারীরা তাদের বিষয়বস্তু অ্যাক্সেস করতে পারে তা নিশ্চিত করতে মেলবক্সগুলিকে একটি পিন কোড দিয়ে সুরক্ষিত করা যেতে পারে। ঘন ঘন মুদ্রিত নথিগুলি (যেমন লেটারহেড এবং ফর্ম) সঞ্চয় করতে আপনার ডিভাইসে এই নিরাপদ স্থানটি ব্যবহার করুন যাতে সাবধানে পরিচালনার প্রয়োজন হয়।

নথি এবং ফ্যাক্স পাঠানোর উপর সম্পূর্ণ নিয়ন্ত্রণ

তথ্য ফাঁসের ঝুঁকি কমাতে, প্রশাসকরা বিভিন্ন প্রাপকদের অ্যাক্সেস সীমিত করতে পারেন, যেমন LDAP সার্ভারে ঠিকানা বইতে নেই, সিস্টেমে বা নির্দিষ্ট ডোমেনে নিবন্ধিত নয়।

ভুল প্রাপকদের কাছে নথিগুলি পাঠানো থেকে বিরত রাখতে, আপনাকে অবশ্যই ইমেল ঠিকানাগুলির জন্য স্বয়ংক্রিয় পূরণ অক্ষম করতে হবে৷

সুরক্ষার জন্য একটি পিন কোড সেট করা ডিভাইসের ঠিকানা বইটিকে অননুমোদিত ব্যবহারকারীর অ্যাক্সেস থেকে রক্ষা করবে৷

ব্যবহারকারীদের ফ্যাক্স নম্বর পুনঃপ্রবেশ করার জন্য প্রয়োজনীয় নথিগুলিকে ভুল প্রাপকদের কাছে পাঠানো থেকে বিরত রাখবে৷

একটি গোপনীয় ফোল্ডার বা পিনে নথি এবং ফ্যাক্সগুলি সুরক্ষিত করা নথিগুলিকে প্রিন্ট না করেই মেমরিতে সুরক্ষিতভাবে সংরক্ষণ করবে৷

একটি নথির উত্স এবং সত্যতা যাচাই করা

একটি ডিভাইস স্বাক্ষর একটি কী এবং সার্টিফিকেশন প্রক্রিয়া ব্যবহার করে স্ক্যান করা PDF বা XPS নথিতে যোগ করা যেতে পারে যাতে প্রাপক নথির উত্স এবং সত্যতা যাচাই করতে পারে।

“একটি ইলেকট্রনিক নথিতে, একটি ইলেকট্রনিক ডিজিটাল স্বাক্ষর (EDS) এর প্রয়োজনীয়তা, যা এই ইলেকট্রনিক নথিটিকে জালিয়াতি থেকে রক্ষা করার জন্য ডিজাইন করা হয়েছে এবং আপনাকে স্বাক্ষর কী শংসাপত্রের মালিককে সনাক্ত করার পাশাপাশি তথ্যের বিকৃতির অনুপস্থিতি স্থাপন করতে দেয়। ইলেকট্রনিক নথি। এটি প্রেরিত নথির নিরাপত্তা এবং এর মালিকের সঠিক পরিচয় নিশ্চিত করে, যা তথ্যের নির্ভরযোগ্যতা বজায় রাখতে সহায়তা করে।"

ব্যবহারকারীর স্বাক্ষর আপনাকে একটি সার্টিফিকেশন কোম্পানি থেকে প্রাপ্ত ব্যবহারকারীর অনন্য ডিজিটাল স্বাক্ষর সহ PDF বা XPS ফাইল পাঠাতে দেয়। এইভাবে প্রাপক নথিতে কে স্বাক্ষর করেছে তা পরীক্ষা করতে সক্ষম হবে।

ADOBE লাইফসাইকেল ম্যানেজমেন্ট ES এর সাথে একীকরণ

ব্যবহারকারীরা পিডিএফ ফাইলগুলি সুরক্ষিত করতে পারে এবং অ্যাক্সেস এবং ব্যবহারের অধিকারগুলি নিয়ন্ত্রণ করতে এবং অসাবধানতাবশত বা দূষিত প্রকাশ থেকে গোপনীয় এবং মূল্যবান তথ্য রক্ষা করতে তাদের উপর ধারাবাহিক এবং গতিশীল নীতি প্রয়োগ করতে পারে। নিরাপত্তা নীতি সার্ভার স্তরে রক্ষণাবেক্ষণ করা হয়, তাই ফাইল বিতরণ করার পরেও অনুমতি পরিবর্তন করা যেতে পারে। imageRUNNER ADVANCE সিরিজের ডিভাইসগুলি Adobe ES এর সাথে একীভূত করার জন্য কনফিগার করা যেতে পারে।

UNIFLOW MyPrintAnywhere এর সাথে সুরক্ষিত মুদ্রণ আপনাকে একটি সার্বজনীন ড্রাইভারের মাধ্যমে প্রিন্ট জব পাঠাতে এবং আপনার নেটওয়ার্কের যেকোনো প্রিন্টারে প্রিন্ট করতে দেয়।

ডুপ্লিকেট প্রতিরোধ

ড্রাইভার আপনাকে নথির বিষয়বস্তুর উপরে প্রদর্শিত পৃষ্ঠায় দৃশ্যমান চিহ্নগুলি প্রিন্ট করার অনুমতি দেয়। এটি কর্মচারীদের নথির গোপনীয়তা সম্পর্কে অবহিত করতে এবং এটিকে অনুলিপি করা থেকে প্রতিরোধ করতে ব্যবহার করা যেতে পারে।

অদৃশ্য ওয়াটারমার্কের সাথে প্রিন্ট/কপি করুন - পটভূমিতে এম্বেড করা লুকানো টেক্সট সহ নথিগুলি মুদ্রিত বা অনুলিপি করা হবে, যা একটি ডুপ্লিকেট তৈরি হলে প্রদর্শিত হবে এবং একটি প্রতিরোধক হিসাবে কাজ করবে।

NTware থেকে UNFLOW সফ্টওয়্যারের ক্ষমতা (ক্যানন গ্রুপ অফ কোম্পানির অংশ) নথির নিরাপত্তা নিশ্চিত করার জন্য অতিরিক্ত কার্যকর সরঞ্জাম প্রদান করে।
iW SAM Express এর সংমিশ্রণে uniFLOW ব্যবহার করলে আপনি প্রিন্টারে প্রেরিত বা ডিভাইস থেকে প্রাপ্ত নথিগুলিকে ডিজিটাইজ করতে এবং সংরক্ষণাগার করতে পারবেন, সেইসাথে নিরাপত্তার হুমকিতে সাড়া দেওয়ার সময় পাঠ্য ডেটা এবং বৈশিষ্ট্যগুলি বিশ্লেষণ করতে পারবেন৷

এমবেডেড কোড ব্যবহার করে ডকুমেন্ট সোর্স ট্র্যাক করুন।

ডকুমেন্ট স্ক্যান ব্লকিং - এই বিকল্পটি মুদ্রিত নথি এবং অনুলিপিগুলিতে একটি লুকানো কোড এম্বেড করে যা এই বৈশিষ্ট্যটি সক্ষম করা আছে এমন ডিভাইসে তাদের আরও অনুলিপি করা থেকে বাধা দেয়। প্রশাসক এই বিকল্পটি ব্যবহার করতে পারেন সমস্ত চাকরির জন্য বা শুধুমাত্র ব্যবহারকারীর দ্বারা নির্বাচিত কাজের জন্য। TL এবং QR কোড এম্বেড করার জন্য উপলব্ধ।

“ইমেজরানার অ্যাডভান্স III প্রযুক্তির কার্যকারিতার সাথে পরীক্ষা এবং পরিচিতির ফলস্বরূপ, আমরা আধুনিক আইটি সুরক্ষা নীতিগুলির সাথে প্রাথমিক সম্মতি নিশ্চিত করতে সক্ষম হয়েছি৷ উপরের প্রতিরক্ষামূলক ব্যবস্থাগুলি মৌলিক নিরাপত্তা প্রয়োজনীয়তাগুলি পূরণ করে এবং তথ্য সুরক্ষা লঙ্ঘনের ঝুঁকি কমাতে পারে।"

সাম্প্রতিক imageRUNNER ADVANCE ডিভাইসগুলি একটি নিরাপত্তা নীতি বৈশিষ্ট্য দ্বারা সজ্জিত যা প্রশাসককে একটি মেনুতে সমস্ত নিরাপত্তা সেটিংস পরিচালনা করতে এবং একটি ডিভাইস কনফিগারেশন হিসাবে প্রয়োগ করার আগে সেগুলি সম্পাদনা করতে দেয়৷ একবার প্রয়োগ করা হলে, ডিভাইসের ব্যবহার এবং সেটিংসে পরিবর্তন অবশ্যই এই নীতি অনুসারে হতে হবে। নিরাপত্তা নীতি অতিরিক্ত নিয়ন্ত্রণ এবং সুরক্ষা প্রদানের জন্য একটি পৃথক পাসওয়ার্ড দিয়ে সুরক্ষিত করা যেতে পারে এবং শুধুমাত্র দায়িত্বশীল আইটি নিরাপত্তা পেশাদার দ্বারা অ্যাক্সেস করা যেতে পারে।

"নিরাপত্তা এবং সুবিধার মধ্যে ভারসাম্য খুঁজে বের করা এবং বজায় রাখা, তথ্য সুরক্ষার জন্য প্রযুক্তিগত অগ্রগতি এবং প্রযুক্তিগত সমাধানগুলি বুদ্ধিমানের সাথে ব্যবহার করা, যোগ্য কর্মীদের ব্যবহার করা এবং কোম্পানির নিরাপত্তা নিশ্চিত করার জন্য প্রদত্ত তহবিলগুলি দক্ষতার সাথে পরিচালনা করা প্রয়োজন।"

উপাদান প্রস্তুতে সহায়তা - ব্যবহারিক পরীক্ষাগারের প্রধান লুকা সাফোনভ
নিরাপত্তা বিশ্লেষণ, জেট তথ্য সিস্টেম.

শুধুমাত্র নিবন্ধিত ব্যবহারকারীরা জরিপে অংশগ্রহণ করতে পারবেন। সাইন ইন করুনকরুন।

কর্পোরেট নিরাপত্তার প্রতি আপনার দৃষ্টিভঙ্গি কতটা ব্যাপক?

• কর্পোরেট নিরাপত্তা নীতি বহুমুখী ডিভাইসের বহরে প্রযোজ্য

• কোম্পানির প্রিন্টিং ডিভাইসের বহর ব্যবহারকারীদের ব্যক্তিগত ডিভাইসের নিরাপদ ব্যবহার নিশ্চিত করে

• কোম্পানি নিশ্চিত করে যে মুদ্রণ পরিকাঠামো আপ টু ডেট এবং প্যাচ এবং আপডেটগুলি একটি সময়মত এবং দক্ষ পদ্ধতিতে ইনস্টল করা হয়েছে

• কোম্পানির অতিথিরা কর্পোরেট নেটওয়ার্ককে ঝুঁকির মধ্যে না ফেলে প্রিন্ট ও স্ক্যান করতে পারে

• নিরাপত্তা সংক্রান্ত সমস্যা সমাধানের জন্য কোম্পানির আইটি বিভাগের যথেষ্ট সময় রয়েছে

• সংস্থাটি সুরক্ষা নিশ্চিত করার এবং ডিভাইসগুলির ব্যবহারের সহজতার মধ্যে একটি ভারসাম্য খুঁজে পেয়েছে

2 ব্যবহারকারী ভোট দিয়েছেন। কোন বিরতি আছে.

উত্স: www.habr.com