Med stigningen af indbyggede funktioner er kontor MFP'er (multifunktionelle printere) længe gået ud over blot scanning/printning. De er nu blevet fuldt udstyrede enheder, der er integreret i højteknologiske lokale og globale netværk, som forbinder brugere og organisationer ikke kun inden for et kontor, men over hele verden.
I denne artikel vil vi sammen med sikkerhedseksperten Luka Safonov se på de vigtigste trusler mod moderne kontor MFP'er og måder at forhindre dem på.
Moderne kontorudstyr har egne harddiske og operativsystemer, hvilket gør det muligt for MFP'er at udføre en bred vifte af opgaver i dokumentarbejdet selvstændigt, hvilket aflaster andre enheder. Men denne høje tekniske udstyr har også en bagside. Da MFP'er aktivt deltager i dataoverførsler over netværket, bliver de uden tilstrækkelig beskyttelse sårbare punkter i hele organisationens netværksmiljø. Beskyttelsen af ethvert system bestemmes af styrken af det svageste led. Derfor bliver enhver investering i beskyttelsesforanstaltninger for virksomhedens servere og computere meningsløs, hvis der stadig er en smutvej gennem MFP'en for en angreb. Forståelse af problemet med beskyttelse af fortrolige oplysninger har fået Canon til at øge sikkerhedsniveauet af den tredje version af platformen , som vil være emnet for artiklen.
Hovedtrusler
Der er flere potentielle risici forbundet med brugen af MFP'er i organisationer:
- Hack af systemet gennem uautoriseret adgang til MFP'en og brug som en "landing point";
- Brug af MFP'er til eksfiltrering af brugerdata;
- Intercept af data ved printning eller scanning;
- Adgang til data for personer uden de rette godkendelser;
- Adgang til trykt eller scannet fortrolig information;
- Adgang til fortrolige data på enheder, der har udløbet deres livscyklus.
- Sendelse af dokumenter via fax eller e-mail til forkert adresse, enten med vilje eller som følge af tastefejl;
- Uautoriseret visning af fortrolige oplysninger lagret på ubeskyttede MFP'er;
- En samlet bunke af udskrevne opgaver, der tilhører forskellige brugere.
Moderne multifunktionelle enheder gemmer ofte på et stort potentiale for angriberen. Vores projekt erfaring viser, at ukonfigurerede enheder eller enheder uden passende beskyttelsesniveauer giver angribere en stor mulighed for at udvide den såkaldte "angrebsoverflade". Dette inkluderer adgang til kontooplysninger, netværksadressering, muligheden for at sende e-mails og meget mere. Lad os se, om de løsninger, der tilbydes af Canon, kan reducere disse trusler.
For hver type sårbarhed er der i den nye imageRUNNER ADVANCE-platform et helt kompleks af komplementære foranstaltninger, der sikrer en flerlag beskyttelse. Det skal bemærkes, at udviklingen krævede en specifik tilgang på grund af multifunktionelle enheders egenskaber. Under udskrivning og scanning af dokumenter sker der overgange af information fra digital til analog og omvendt. Hver af disse informationsformer kræver principielt forskellige metoder til at sikre beskyttelse. Normalt opstår det mest sårbare punkt ved krydsfeltet af teknologier, som følge af deres mangfoldighed.
Multifunktionelle enheder er ofte lette mål for både penetrationstestere og angribere. Dette skyldes normalt en forsømmelse af konfigurationen af sådanne enheder og deres relativt lette tilgængelighed, både i kontormiljøer og i netværksinfrastrukturen. Et eksempel fra de seneste hændelser er en opmærksomhedsskabende angreb, der fandt sted den 29. november 2018, hvor en Twitter-bruger under pseudonymet TheHackerGiraffe "hacket" mere end 50.000 netværksprintere og udskrev flyers med opfordringen til at abonnere på YouTube-kanalen til en vis PewDiePie. På Reddit erklærede TheHackerGiraffe, at han kunne have kompromitteret over 800.000 enheder, men begrænsede sig til kun 50.000. Angriberen understregede, at det egentlige problem var, at han aldrig tidligere havde gjort noget lignende, men at både forberedelserne og selve hackingen kun tog ham en halv time.
Når Canon udvikler teknologier, produkter og tjenester, tages der hensyn til deres mulige indvirkning på kundernes arbejdsmiljø. Derfor er Canon multifunktionelle kontorprintere udstyret med et bredt udvalg af indbyggede og ekstra sikkerhedsfunktioner, som gør det muligt for virksomheder af enhver størrelse at nå det nødvendige beskyttelsesniveau.
Canon anvender en af de strengeste sikkerhedskontroller i hele kontorudstyrsindustrien. De teknologier, der anvendes i enhederne, testes for overholdelse af virksomhedens standarder. Der lægges stor vægt på sikkerhedstests med aktuelle undersøgelser, der har resulteret i positive anmeldelser af enhedernes drift fra virksomheder som ‘Kaspersky Lab’, ‘COMLOGIC’, ‘TerraLink’ og ‘JTI Rusland’ blandt andre.
«Selvom det i moderne forhold er logisk at øge sikkerheden for sine produkter, følger langt fra alle virksomheder dette princip. Virksomheder begynder at overveje beskyttelse efter hændelser med hacking (og pres fra brugere) af bestemte produkter. På denne måde er Canon's grundlæggende tilgang til implementering af metoder og beskyttelsestiltag bemærkelsesværdig.»
Uautoriseret adgang til MFP'er
Ubeskyttede MFP'er er ofte blandt de prioriterede mål for både interne og eksterne kriminelle. I moderne tider er det ikke kun ét kontor, der udgør det corporate netværk, men en gruppe af afdelinger og brugere med forskellig geografisk placering. Centraliseret dokumenthåndtering kræver fjernadgang og inkludering af MFP'er i det corporate netværk. Netværksprintere betragtes som del af Internet of Things, men deres beskyttelse får ofte ikke den nødvendige opmærksomhed, hvilket fører til, at hele infrastrukturen bliver sårbar.
For at beskytte mod denne slags trusler er følgende foranstaltninger implementeret:
- IP- og MAC-adressefilter – konfiguration til at tillade forbindelser kun med enheder, der har bestemte IP- eller MAC-adresser. Denne funktion regulerer dataoverførsel både inden for netværket og ud over det.
- Proxyserverkonfiguration – med denne funktion kan du delegere kontrol over forbindelse til MFP'er til en proxyserver. Denne funktion anbefales ved tilslutning til enheder uden for det corporate netværk.
- Autentifikation via IEEE 802.1X – endnu en beskyttelse mod tilslutning af enheder, som ikke er godkendt af autentificeringsserveren. Uautoriseret adgang blokeres af LAN-switch.
- Forbindelse via IPSec beskytter mod forsøg på opsnapning eller dekryptering af de IP-pakker, der sendes over nettet. Det anbefales at bruge det med yderligere TLS-kryptering.
- Port Management er designet til at beskytte mod insiderhjælp til angribere. Denne funktion håndterer konfigurationen af porte i overensstemmelse med sikkerhedspolitikken.
- Automatisk certifikatregistrering giver systemadministratorer et praktisk værktøj til automatisk udstedelse og opdatering af sikkerhedscertifikater.
- Wi-Fi Direct-funktionen er designet til sikker udskrivning fra mobile enheder. Der kræves ikke forbindelse til det virksomhedsnetværk. Wi-Fi Direct opretter en lokal peer-to-peer-forbindelse mellem enheden og multifunktionsprinteren.
- Overvågning af logfiler registrerer alle begivenheder relateret til brugen af multifunktionsprinteren, herunder blokerede forbindelsesanmodninger, i forskellige systemlogfiler i realtid. Ved at analysere posterne kan man opdage potentielle og eksisterende trusler, udarbejde præventiv sikkerhedspolitik og gennemføre ekspertvurdering af allerede indtrufne datalækager.
- Kryptering af data under interaktion med enheden – denne mulighed krypterer udskriftsopgaver, når de sendes fra brugerens pc til multifunktionsprinteren. Du kan også kryptere scannede data i PDF-format ved at aktivere det universelle sikkerhedsfunktion.
- Gæsteudskrivning fra mobile enheder. Softwaren til administration af sikker netudskrivning og scanning fjerner hyppige sikkerhedsproblemer relateret til udskrivning fra mobile enheder og gæsteudskrivning, hvilket giver eksterne måder at sende udskriftsopgaver via e-mail, internettet og mobilapplikationen. Dette sikrer, at multifunktionsprinteren arbejder med en sikker kilde, og minimerer risikoen for hacking.
Brugen af denne type enheder medfører ikke blot bekvemmelighed og omkostningsbesparelser, men også risici for adgang til tredjepartsinformation. Dette kan udnyttes af både kriminelle og uetiske medarbejdere til at opnå personlig gevinst eller skaffe insiderinformation. Det store potentiale i de behandlede data – fra teknologiske hemmeligheder til finansiel dokumentation – udgør en betydelig prioritet for angreb eller ulovlig brug.
En nyhed i den nye version af imageRUNNER ADVANCE-platformen er muligheden for at tilslutte printenheder til to netværk. Dette er meget praktisk, når MFP'en bruges samtidig i både erhvervsmæssig og gæstemodus.
Datasikkerhed på harddisken
Der opbevares altid store mængder data på multifunktionsprinteren, som skal beskyttes – fra udskrivningsopgaver i køen til modtagne faxer, scannede billeder, adressebøger, aktivitetslogfiler og opgavehistorik.
I princippet fungerer disken kun som et midlertidigt lager, og at have information på den længere tid end nødvendigt øger sårbarheden i virksomhedens sikkerhedssystem. For at undgå dette kan man i indstillingerne angive en politik for rengøring af harddisken. Udover at udskrivningsopgaver slettes straks efter udførelse eller ved printerfejl, kan andre filer slettes efter en tidsplan med rengøring af restdata.
Desværre er selv mange IT-specialister dårligt informeret om harddiskens rolle i moderne printerenheder. Tilstedeværelsen af en harddisk kan væsentligt reducere varigheden af forberedelsesfasen for udskrivning. Harddiske gemmer normalt systeminformation, grafiske filer og rasteriserede billeder til udskrivning af kopier. Udover forkert bortskaffelse af MFP'er og mulighederne for datalækage er der en risiko for demontering/tyveri af harddisken til analyse eller udførelse af specialiserede angreb for dataexfiltrering, f.eks. ved hjælp af Printer Exploitation Toolkit.
Canon-enheder tilbyder en række værktøjer til beskyttelse af data på alle faser af enhedens livscyklus samt til sikring af deres fortrolighed, integritet og tilgængelighed.
Der er lagt stor vægt på beskyttelsen af data på harddisken. Oplysninger, der opbevares der, kan have forskellige grader af fortrolighed. Derfor anvendes HDD-kryptering på alle 26 enhedsmodeller inden for 7 forskellige serier af den nye version af imageRUNNER ADVANCE-platformen. Det er i overensstemmelse med FIPS 140-2 sikkerhedsstandard af niveau 2, vedtaget af den amerikanske regering, samt den japanske pendant JCVMP.
«Det er vigtigt at have et adgangssystem til information, der tager hensyn til brugerroller og adgangsniveauer. For eksempel er diskussioner om løn blandt medarbejdere strengt forbudt i mange virksomheder, og lækage af lønlister eller oplysninger om bonusser kan føre til alvorlige konflikter i gruppen. Desværre kender jeg selv til sådanne tilfælde, hvor det førte til opsigelse af den medarbejder, der var ansvarlig for denne slags lækage».
- Kryptering af harddisken. imageRUNNER ADVANCE-enheder krypterer alle data på harddisken for at forbedre sikkerhedsniveauet.
- Rydning af harddisken. Nogle data, som f.eks. data om kopierede eller scannede billeder, samt data fra dokumenter udskrevet fra computeren, opbevares på printerens harddisk i en begrænset periode og fjernes efter udførelsen af den relevante opgave.
- Initialisering af alle data og indstillinger. For at forhindre datatab ved udskiftning eller bortskaffelse af harddisken kan alle dokumenter og data på harddisken overskrives, hvorefter der udføres en nulstilling til standardværdier.
- Backup-harddisk. Virksomheder har mulighed for at sikkerhedskopiere data fra enhedens harddisk til en ekstra køb af harddisk. Under sikkerhedskopieringen krypteres dataene på begge harddiske fuldstændigt.
- Sæt med udskiftelig harddisk. Denne mulighed giver mulighed for at fjerne harddisken fra enheden for sikker opbevaring, mens enheden ikke er i brug.
Lækage af kritiske data
Alle virksomheder beskæftiger sig med fortrolige dokumenter såsom kontrakter, aftaler, regnskabsdokumenter, kundedata, udviklingsplaner og meget mere. Hvis sådanne dokumenter falder i de forkerte hænder, kan konsekvenserne variere fra skader på omdømmet til store bøder eller endda retssager. Udsatte hackere kan få kontrol over virksomhedens aktiver, insider- eller fortrolig information.
»Tyveri af værdifuld information udføres ikke kun af konkurrenter eller svindlere. Der er ofte tilfælde, hvor ansatte vælger at udvikle deres egen forretning eller hemmeligt arbejder med at sælge information til tredjeparter. I sådanne situationer bliver printeren deres vigtigste hjælper. Enhver dataoverførsel inden for virksomheden kan let spores. Desuden har ikke alle ansatte adgang til værdifuld information. Og hvad kan være lettere for en almindelig leder end at stjæle et værdifuldt dokument, der ligger ubenyttet? Enhver kan klare den opgave. Udskrevne dokumenter skal ikke engang altid tages ud af organisationen. Det er nok hurtigt at tage et billede af de ubenyttede materialer med en mobiltelefon med et godt kamera.«
Canon tilbyder en række sikkerhedsløsninger, der kan hjælpe dig med at beskytte fortrolige dokumenter gennem hele deres livscyklus.
Fortrolighed for udskrevne dokumenter
Brugeren kan indtaste en udskrivnings-PIN-kode, så udskrivningen af dokumentet kun starter efter indtastning af den korrekte PIN-kode på enheden. Dette gør det muligt at beskytte fortrolige dokumenter.
»Multifunktionsprintere ses ofte i offentlige områder af organisationen – for brugernes bekvemmelighed. Dette kan være i foyerer og mødelokaler, gange og receptioner. Kun brugen af identifikatorer (PIN-koder, smartkort) vil sikre informationsbeskyttelse i forhold til brugerens adgangsniveau. Bemærkelsesværdige tilfælde findes, hvor brugere fik adgang til tidligere sendte dokumenter, pas-scanninger osv. som følge af utilstrækkelig kontrol og fravær af dataudrensningsfunktioner.«
På en imageRUNNER ADVANCE-enhed kan administratoren sætte alle sendte printjob på pause – således skal brugerne logge ind for at kunne printe, hvilket sikrer fortroligheden af alle printmaterialer.
Printjob eller scannede dokumenter kan gemmes i postkasser til adgang på et belejligt tidspunkt. Postkasserne kan beskyttes med en PIN-kode, så kun tildelte brugere kan få adgang til deres indhold. I dette beskyttede rum på enheden kan ofte printede dokumenter (f.eks. formularer og skabeloner) opbevares, som kræver forsigtig håndtering.
Fuld kontrol over afsendelse af dokumenter og faksimiler
For at reducere risikoen for informationslækager kan administratorer begrænse adgangen til forskellige modtagere, for eksempel de der ikke findes i adressebogen på LDAP-serveren, ikke er registreret i systemet eller på et bestemt domæne.
For at forhindre, at dokumenter sendes til forkerte modtagere, skal autoudfyldning af emailadresser deaktiveres.
At indstille en PIN-kode til beskyttelse vil forhindre uautoriseret adgang til enhedens adressebog.
Anmodning om gentagen indtastning af faxnummer fra brugerne vil forhindre, at dokumenter sendes til forkerte modtagere.
Beskyttelse af dokumenter og faksimiler i en fortrolig mappe eller med en PIN-kode vil sikre en sikker opbevaring af dokumenterne i hukommelsen uden at de printes.
Verifikation af kilden og dokumentets ægthed
Enhedens signatur kan tilføjes til scannede dokumenter i formaterne PDF eller XPS ved hjælp af en nøgle og certifikationsmekanisme – således kan modtageren kontrollere kilden og ægtheden af dokumentet.
«I det elektroniske dokument er den elektroniske digitale signatur (EDS) et detajerelement, der er designet til at beskytte dette elektroniske dokument mod forfalskning og gør det muligt at identificere ejerens signaturnøgle-certifikat samt fastsætte fraværet af informationsforvrængning i det elektroniske dokument. Dermed sikres bevarelsen af det overførte dokument og den nøjagtige identifikation af ejeren, hvilket bevarer informationens pålidelighed.»
Brugerens underskrift gør det muligt at sende PDF- eller XPS-filer med brugerens unikke digitale underskrift, modtaget fra et certificerende selskab. På den måde kan modtageren verificere, hvem der har underskrevet dokumentet.
Integration med ADOBE LIFECYCLE MANAGEMENT ES
Brugere kan beskytte PDF-filer og anvende ensartede og dynamiske politikker til at kontrollere adgang og brugsretter, samt beskytte fortrolige og værdifulde oplysninger mod utilsigtet eller ondsindet offentliggørelse. Sikkerhedspolitikker understøttes på serverniveau, hvilket gør det muligt at ændre rettigheder selv efter distributionen af filen. Enhederne i imageRUNNER ADVANCE-serien kan konfigureres til integration med Adobe ES.
Sikker print uniFLOW MyPrintAnywhere er at sende printjob via en universel driver og printe dem på enhver printer i netværket.
Forebyggelse af oprettelse af duplikater
Drev giver mulighed for at udskrive synlige mærker på siden, der placeres over dokumentets indhold. Dette kan bruges til at informere medarbejdere om dokumentets fortrolighed og forhindre, at det bliver kopieret.
Print/kopiering med usynlige vandmærker – dokumenter vil blive printet eller kopieret med indbygget skjult tekst i baggrunden, som vil komme til syne ved oprettelse af en duplikat og fungere som en afskrækkende foranstaltning.
Softwaremulighederne fra uniFLOW fra NTware (en del af Canon-gruppen) giver yderligere effektive værktøjer til at sikre dokumenthåndtering.
Brug af uniFLOW i kombination med iW SAM Express muliggør digitalisering og arkivering af dokumenter sendt til printeren eller modtaget fra enheden, samt analyse af tekstdata og attributter ved reaktion på sikkerhedstrusler.
Sporing af dokumentkilden via indbygget kode.
Blokering af scanning af dokumenter – denne funktion indbygger en skjult kode i udskrevne dokumenter og kopier, der forhindrer deres videre kopiering på enheden, hvor denne funktion er aktiveret. Administratoren kan anvende denne mulighed for alle job eller kun for de opgaver, som brugeren har valgt. TL- og QR-koder er tilgængelige til indlejring.
«Tester og gennemgang af funktionerne i imageRUNNER ADVANCE III har bekræftet, at de overholder moderne IT-sikkerhedspolitikker. De nævnte sikkerhedsforanstaltninger opfylder de grundlæggende sikkerhedskrav og kan minimere risikoen for brud på informationssikkerheden.»
De nyeste imageRUNNER ADVANCE-enheder er udstyret med en sikkerhedspolitik-funktion, der gør det muligt for administratoren at styre alle sikkerhedsparametre fra et enkelt menu og redigere dem inden de anvendes som enhedens konfiguration. Efter anvendelse skal brugen af enheden og ændring af parametre ske i overensstemmelse med denne politik. Sikkerhedspolitikken kan beskyttes med en separat adgangskode for at give yderligere muligheder for kontrol og beskyttelse, så kun den ansvarlige IT-sikkerhedsspecialist har adgang til den.
«Det er nødvendigt at finde og opretholde balancen mellem sikkerhed og brugervenlighed, ved klogt at bruge teknologiske fremskridt og tekniske løsninger til at beskytte information, samt ved at have kvalificeret personale og effektivt forvalte de tilgængelige ressourcer for at sikre virksomhedens sikkerhed.»
Hjælp til udarbejdelse af materialet – Luka Safonov, leder af Lab for praktisk
sikkerhedsanalyse, Infosytemer Jet.
Kun registrerede brugere kan deltage i undersøgelsen. , please.
Hvor omfattende en tilgang til virksomhedssikkerhed anvender du?
Politikken for virksomhedssikkerhed gælder for flåden af multifunktionelle enheder.
Virksomhedens printerflåde muliggør sikker brug af brugernes personlige enheder.
Virksomheden sikrer, at printinfrastrukturen er opdateret, samt at rettelser og opdateringer bliver installeret rettidigt og effektivt.
Virksomhedens gæster kan udføre printning og scanning uden at udsætte det interne netværk for risiko.
IT-afdelingen har tilstrækkelig tid til at håndtere sikkerhedsproblemer.
Virksomheden har fundet balancen mellem at sikre sikkerhed og letheden ved at bruge enheder.
To brugere har stemt. Ingen afholdte sig.
Kilde: habr.com
