Neues Sicherheitsniveau für MFPs: imageRUNNER ADVANCE III

Mit der Zunahme eingebauter Funktionen haben Multifunktionsgeräte (MFP) schon lange die Grenzen des triviale Scannens/Druckens überschritten. Heute sind sie zu vollwertigen, eigenständigen Geräten geworden, die in hochmoderne lokale und globale Netzwerke integriert sind, die Benutzer und Organisationen nicht nur innerhalb eines Büros, sondern auf der ganzen Welt verbinden.

In diesem Artikel werden wir gemeinsam mit dem Experten für praktische Informationssicherheit Luka Safonov LukaSafonov die hauptsächlichen Bedrohungen für moderne Büromultifunktionsgeräte und Wege zu deren Vermeidung betrachten.

Moderne Bürotechnik verfügt über eigene Festplatten und Betriebssysteme, wodurch MFP eine Vielzahl von Aufgaben im Dokumentenmanagement eigenständig ausführen können, was die Last anderer Geräte verringert. Diese hohe technische Ausstattung hat jedoch auch ihre Schattenseite. Da MFP aktiv an der Datenübertragung im Netzwerk teilnehmen, werden sie ohne den entsprechenden Schutz zu Schwachstellen der gesamten Netzwerkumgebung der Organisation. Die Sicherheit eines jeden Systems wird durch den Schutz des schwächsten Gliedes bestimmt. Daher sind alle Investitionen in Sicherheitsmaßnahmen für Server und Computer des Unternehmens bedeutungslos, wenn es für Angreifer eine Hintertür über MFP gibt. In Anbetracht des Problems des Schutzes vertraulicher Informationen hat Canon das Sicherheitsniveau der dritten Version der Plattform imageRUNNER ADVANCE, um das es in diesem Artikel gehen wird, erhöht.

Hauptbedrohungen

Es gibt mehrere potenzielle Risiken, die mit der Nutzung von MFP in Organisationen verbunden sind:

• Systemeinbruch durch unbefugten Zugriff auf MFP und Nutzung als "Sprungbrett";
• Nutzung von MFP zur Exfiltration von Benutzerdaten;
• Datenabfang beim Drucken oder Scannen;
• Zugriff auf Daten von Personen ohne entsprechenden Berechtigung;
• Zugriff auf gedruckte oder gescannte vertrauliche Informationen;
• Zugriff auf vertrauliche Daten von Geräten, die das Ende ihrer Lebensdauer erreicht haben.
• Versand von Dokumenten per Fax oder E-Mail an die falsche Adresse, absichtlich oder durch einen Tippfehler;
• Unbefugte Einsichtnahme in vertrauliche Informationen, die auf ungeschützten MFP gespeichert sind;
• Allgemeiner Stapel gedruckter Aufträge, die verschiedenen Benutzern gehören.

„Tatsächlich birgt moderne MFP oftmals enormes Potenzial für Angreifer. Unsere Projekterfahrungen zeigen, dass unzureichend konfigurierte Geräte oder Geräte ohne angemessenen Schutz ein enormes Risiko für die Angreifer darstellen, die sogenannte „Angriffsoberfläche“ zu erweitern. Dazu gehört das Abrufen von Benutzerkonten, Netzwerkanpassungen, das Versenden von E-Mails und vieles mehr. Lassen Sie uns herausfinden, ob die von Canon angebotenen Lösungen diese Bedrohungen neutralisieren können.“

Für jede Art von Schwachstellen bietet die neue Plattform imageRUNNER ADVANCE eine umfassende Palette von komplementären Maßnahmen, die mehrschichtigen Schutz gewährleisten. Es ist zu beachten, dass die Entwicklungen aufgrund der speziellen Anforderungen an die Funktionsweise von MFPs einen spezifischen Ansatz erforderten. Beim Drucken und Scannen erfolgt der Übergang von digitaler zu analoger Information oder umgekehrt. Jede dieser Informationsarten erfordert grundlegend unterschiedliche Schutzmaßnahmen. Üblicherweise bildet sich an der Schnittstelle der Technologien, aufgrund ihrer Heterogenität, der anfälligste Punkt.

„Oft sind MFP eine leichte Beute sowohl für Pentester als auch für Kriminelle. Dies liegt in der Regel an einer nachlässigen Einstellung zu den Einstellungen dieser Geräte und ihrer vergleichsweise einfachen Zugänglichkeit, sowohl in Büroumgebungen als auch in der Netzwerkinfrastruktur. Ein bemerkenswerter Fall ereignete sich am 29. November 2018, als ein Twitter-Nutzer unter dem Pseudonym TheHackerGiraffe mehr als 50.000 Netzwerkdrucker „hackbar“ machte und Flugblätter druckte, in denen dazu aufgerufen wurde, den YouTube-Kanal von PewDiePie zu abonnieren. Auf Reddit erklärte TheHackerGiraffe, dass er in der Lage gewesen wäre, über 800.000 Geräte zu kompromittieren, sich aber auf nur 50.000 beschränkte. Der Hacker unterstrich, dass das Hauptproblem darin lag, dass er noch nie zuvor etwas Derartiges gemacht hatte, die Vorbereitungen und der Hack selbst jedoch nur eine halbe Stunde in Anspruch nahmen.“

Wenn Canon Technologien, Produkte und Dienstleistungen entwickelt, wird ihr potenzieller Einfluss auf die Arbeitsumgebung der Kunden berücksichtigt. Aus diesem Grund sind die Multifunktionsdrucker von Canon mit einem umfassenden Angebot an integrierten und zusätzlichen Sicherheitsfunktionen ausgestattet, die es Unternehmen jeder Größe ermöglichen, das erforderliche Schutzniveau zu erreichen.

Canon verwendet einen der strengsten Sicherheitsprüfungsmodi in der gesamten Bürotechnikbranche. Die Technologien, die in den Geräten eingesetzt werden, werden auf die Einhaltung der Unternehmensstandards getestet. Ein besonderes Augenmerk liegt auf Sicherheitsprüfungen, bei denen aktuelle Expertisen durchgeführt werden, die positive Rückmeldungen zur Nutzung der Geräte von Unternehmen wie «Kaspersky Lab», «COMLOGIC», «TerraLink» und «JTI Russland» und anderen erhalten haben.

„Obwohl es in der heutigen Zeit logisch ist, die Sicherheit seiner Produkte zu erhöhen, folgen diesem Prinzip bei weitem nicht alle Unternehmen. Firmen beginnen erst nach eingetretenen Hacks (und dem Druck vonseiten der Nutzer), über den Schutz ihrer Produkte nachzudenken. In dieser Hinsicht ist der gründliche Ansatz von Canon zur Umsetzung von Schutzmethoden und -maßnahmen beispielhaft.“

Unbefugter Zugang zu MFP

Häufig sind ungeschützte MFPs eines der Hauptziele sowohl interner Verbrecher (Insider) als auch externer Bedrohungen. In der heutigen Zeit beschränkt sich das Unternehmensnetzwerk nicht auf ein Büro, sondern umfasst eine Gruppe von Abteilungen und Benutzern an verschiedenen geografischen Standorten. Ein zentralisiertes Dokumentenmanagement erfordert die Möglichkeit des Remote-Zugriffs und die Einbindung von MFPs in das Unternehmensnetzwerk. Netzwerkdrucker zählen zum Internet der Dinge, wobei ihre Sicherheit oft nicht ausreichend beachtet wird, was zu einer allgemeinen Verwundbarkeit der gesamten Infrastruktur führt.

Zur Abwehr solcher Bedrohungen wurden folgende Maßnahmen ergriffen:

• IP- und MAC-Adressfilter – eine Einstellung, die die Kommunikation nur mit Geräten erlaubt, die bestimmte IP- oder MAC-Adressen aufweisen. Diese Funktion regelt die Datenübertragung sowohl innerhalb des Netzwerks als auch nach außen.
• Proxy-Server-Konfiguration – mit dieser Funktion kann das Management der MFP-Anbindungen an den Proxy-Server delegiert werden. Diese Funktion wird empfohlen, wenn eine Verbindung zu Geräten außerhalb des Unternehmensnetzwerks hergestellt wird.
• Authentifizierung nach IEEE 802.1X – ein weiterer Schutz gegen die Verbindung von Geräten, die nicht vom Authentifizierungsserver autorisiert sind. Unbefugter Zugang wird durch den LAN-Switch blockiert.
• Die Verbindung über IPSec schützt vor dem Abfangen oder der Entschlüsselung von IP-Paketen, die über das Netzwerk übertragen werden. Es wird empfohlen, dies in Kombination mit zusätzlicher TLS-Verschlüsselung zu verwenden.
• Portmanagement – dient dem Schutz vor Insider-Hilfe für Angreifer. Diese Funktion behandelt die Konfiguration der Portparameter gemäß den Sicherheitsrichtlinien.
• Automatische Zertifikatsregistrierung – diese Funktion bietet Systemadministratoren ein praktisches Werkzeug zur automatischen Ausstellung und Aktualisierung von Sicherheitszertifikaten.
• Wi-Fi Direct – die Funktion ist für sicheres Drucken von mobilen Geräten gedacht. Dafür muss das mobile Gerät nicht mit dem Unternehmensnetzwerk verbunden werden. Wi-Fi Direct ermöglicht die Einrichtung einer lokalen Peer-to-Peer-Verbindung zwischen dem Gerät und dem Multifunktionsgerät.
• Protokollüberwachung – alle Ereignisse zur Nutzung des Multifunktionsgeräts, einschließlich blockierter Verbindungsanfragen, werden in verschiedenen Systemprotokollen in Echtzeit erfasst. Durch die Analyse der Aufzeichnungen können potenzielle und bestehende Bedrohungen erkannt, präventive Sicherheitsrichtlinien entwickelt und eine Expertenbewertung bereits aufgetretener Datenlecks durchgeführt werden.
• Datenverschlüsselung bei der Interaktion mit dem Gerät – diese Option verschlüsselt Druckjobs beim Senden vom Benutzer-PC zum Multifunktionsdrucker. Sie können auch gescannte Daten im PDF-Format verschlüsseln, indem Sie das universelle Sicherheitsfunktionsset aktivieren.
• Gastdruck von mobilen Geräten. Die Software zur Verwaltung des sicheren Netzwerkdrucks und Scannens beseitigt gängige Sicherheitsprobleme beim Drucken von mobilen Geräten und beim Gastdruck, indem sie externe Optionen zum Senden von Druckaufträgen bietet, wie E-Mail, Internet und mobile Anwendungen. Dies gewährleistet den Betrieb des Multifunktionsgeräts mit einer sicheren Quelle und minimiert die Wahrscheinlichkeit eines Hacks.

„Die gemeinsame Nutzung solcher Geräte bringt neben dem Komfort und der Kostenreduktion auch Risiken beim Zugriff auf fremde Informationen mit sich. Diese könnten nicht nur von böswilligen Akteuren, sondern auch von unredlichen Mitarbeitern ausgenutzt werden, um persönlichen Gewinn zu erzielen oder Insiderinformationen zu erlangen. Der große Umfang der verarbeiteten Informationen – von technologischen Geheimnissen bis hin zu Finanzdokumenten – stellt ein erhebliches Angriffs- oder missbräuchliches Nutzungspotenzial dar.“

Eine Neuheit der neuen Version der imageRUNNER ADVANCE-Plattform ist die Möglichkeit, Druckgeräte an zwei Netzwerke anzuschließen. Dies ist sehr praktisch, wenn das MFP gleichzeitig im Unternehmens- und Gastmodus verwendet wird.

Datenschutz auf der Festplatte

Auf dem Multifunktionsdrucker werden immer große Datenmengen gespeichert, die geschützt werden müssen – von Druckaufträgen, die in der Warteschlange stehen, bis hin zu empfangenen Faks, gescannten Bildern, Adressbüchern, Aktivitätsprotokollen und Auftragsverlauf.

Im Grunde ist die Festplatte nur ein temporärer Speicher, und das Verweilen von Informationen darauf länger als nötig erhöht die Verwundbarkeit des Unternehmenssicherheitssystems. Um dies zu vermeiden, können in den Einstellungen Vorschriften zur Löschung der Festplatte festgelegt werden. Neben der sofortigen Löschung von Druckaufträgen nach der Ausführung oder bei Druckfehlern können auch andere Dateien nach einem Zeitplan gelöscht werden, einschließlich der Bereinigung von Restdaten.

„Leider sind selbst viele IT-Spezialisten nicht gut über die Rolle der Festplatte in modernen Druckgeräten informiert. Das Vorhandensein einer Festplatte ermöglicht eine erhebliche Verkürzung der Dauer des Vorbereitungsprozesses beim Drucken. Auf Festplatten werden normalerweise Systeminformationen, Grafikdateien und gerasterte Druckbilder für Kopien gespeichert. Neben der unsachgemäßen Entsorgung von MFPs und der Möglichkeit eines Datenlecks besteht auch die Wahrscheinlichkeit, dass die Festplatte demontiert/gestohlen wird, um Analysen durchzuführen oder spezialisierte Angriffe durchzuführen, um Daten zu exfiltrieren, zum Beispiel mit Hilfe des Printer Exploitation Toolkit.“

Canon-Geräte bieten eine Reihe von Werkzeugen zum Datenschutz in allen Phasen des Lebenszyklus des Geräts sowie zur Gewährleistung von Vertraulichkeit, Integrität und Verfügbarkeit.
Große Aufmerksamkeit wurde dem Schutz von Daten auf der Festplatte gewidmet. Die dort gespeicherten Informationen können unterschiedliche Vertraulichkeitsgrade haben. Daher wird auf allen 26 Gerätetypen aus 7 verschiedenen Serien der neuen Version der imageRUNNER ADVANCE-Plattform die Festplattenschlüsselung angewendet. Diese entspricht dem Sicherheitsstandard FIPS 140-2 der Stufe 2, der von der US-Regierung angenommen wurde, sowie dem japanischen Pendant JCVMP.

„Es ist wichtig, ein Informationszugangssystem zu haben, das die Rollen der Benutzer und Zugriffslevels berücksichtigt. Zum Beispiel ist in vielen Unternehmen die Diskussion über Gehälter unter den Mitarbeitern strengstens verboten, und die Leckage von Gehaltslisten oder Informationen über Prämien kann zu schweren Konflikten im Team führen. Leider kenne ich solche Fälle, in einem führte dies zur Entlassung des Mitarbeiters, der für diese Art von Leckage verantwortlich war.“

• Festplattenschlüsselung. Die Geräte der imageRUNNER ADVANCE verschlüsseln alle Daten auf der Festplatte zur Erhöhung der Sicherheit.
• Festplattenbereinigung. Einige Daten, wie zum Beispiel die Daten von kopierten oder gescannten Bildern, sowie die Daten von Dokumenten, die vom Computer ausgedruckt wurden, werden für eine begrenzte Zeit auf der Festplatte des Druckers gespeichert und nach Abschluss des entsprechenden Auftrags gelöscht.
• Initialisierung aller Daten und Parameter. Um den Verlust von Daten beim Austausch oder der Entsorgung der Festplatte zu verhindern, kann man alle Dokumente und Daten auf der Festplatte überschreiben und dann die Einstellungen auf die Standardwerte zurücksetzen.
• Backup-Festplatte. Unternehmen haben die Möglichkeit, Daten von der Festplatte des Gerätes auf eine zusätzlich erworbene Festplatte zu sichern. Beim Backup erfolgt eine vollständige Verschlüsselung der Daten auf beiden Festplatten.
• Set mit abnehmbarer Festplatte. Diese Option ermöglicht das Herausnehmen der Festplatte aus dem Gerät für eine sichere Lagerung, während das Gerät nicht verwendet wird.

Leckage kritischer Daten

Alle Unternehmen haben es mit vertraulichen Dokumenten zu tun, wie z. B. Verträgen, Vereinbarungen, Buchhaltungsunterlagen, Kundendaten, Entwicklungsplänen und vielem mehr. Kommt es dazu, dass solche Dokumente in die falschen Hände geraten, können die Folgen von einem Reputationsschaden bis hin zu hohen Geldbußen oder sogar Rechtsstreitigkeiten reichen. Kriminelle können die Kontrolle über die Vermögenswerte des Unternehmens, Insider- oder vertrauliche Informationen erlangen.

„Das Stehlen wertvoller Informationen ist nicht nur ein Geschäft von Konkurrenten oder Betrügern. Es kommt häufig vor, dass Mitarbeiter beschließen, ihr eigenes Geschäft zu entwickeln oder heimlich Geld zu verdienen, indem sie Informationen weiterverkaufen. In solchen Situationen wird der Drucker zu ihrem besten Helfer. Jede Datenübertragung innerhalb des Unternehmens lässt sich leicht verfolgen. Außerdem haben nicht alle Mitarbeiter Zugang zu wertvollen Informationen. Was könnte für einen durchschnittlichen Manager einfacher sein, als ein unbeaufsichtigtes wertvolles Dokument zu stehlen? Mit dieser Aufgabe kann jeder umgehen. Ausgedruckte Dokumente müssen nicht immer aus der Organisation entfernt werden. Es reicht oft, die herumliegenden Materialien schnell mit einem Handy mit guter Kamera zu fotografieren.“

Canon bietet eine Reihe von Sicherheitslösungen an, die Ihnen helfen, vertrauliche Dokumente während ihres gesamten Lebenszyklus zu schützen.

Vertraulichkeit gedruckter Dokumente

Der Benutzer kann einen Druck-PIN festlegen, sodass der Druck eines Dokuments erst nach Eingabe des richtigen PIN-Codes am Gerät beginnt. Dies schützt vertrauliche Dokumente.

„Häufig sieht man Multifunktionsgeräte an öffentlichen Orten der Organisation – zur Bequemlichkeit der Nutzer. Dazu können Empfangsbereiche, Flure und Besprechungsräume gehören. Nur die Nutzung von Identifikatoren (PIN-Codes, Smartcards) kann gewährleisten, dass die Informationen im Kontext des Benutzerzugriffs geschützt sind. Bemerkenswert sind Fälle, in denen Benutzer Zugang zu zuvor gesendeten Dokumenten, Reisepassscans usw. aufgrund unzureichender Kontrolle und fehlender Datenlöschfunktionen erhalten haben.“

Auf dem Gerät imageRUNNER ADVANCE kann der Administrator alle gesendeten Druckaufträge anhalten – so müssen sich die Benutzer zur Druckausführung anmelden, was den Datenschutz aller Druckmaterialien gewährleistet.

Druckaufträge oder gescannte Dokumente können in Postfächern gespeichert werden, um jederzeit bequem darauf zuzugreifen. Postfächer können mit einer PIN geschützt werden, sodass nur autorisierte Benutzer auf deren Inhalte zugreifen können. In diesem geschützten Bereich des Geräts können häufig gedruckte Dokumente (z. B. Formulare und Vorlagen) aufbewahrt werden, die sorgsam gehandhabt werden müssen.

Vollständige Kontrolle über den Versand von Dokumenten und Faxen

Um das Risiko von Datenlecks zu verringern, können Administratoren den Zugang zu verschiedenen Empfängern einschränken, zum Beispiel zu solchen, die nicht im Adressbuch des LDAP-Servers aufgeführt sind, nicht im System registriert sind oder zu einer bestimmten Domain gehören.

Um zu verhindern, dass Dokumente an falsche Empfänger gesendet werden, muss die Autovervollständigung von E-Mail-Adressen deaktiviert werden.

Die Einrichtung einer PIN zum Schutz schützt das Adressbuch des Geräts vor unbefugtem Zugriff von Benutzern.

Die Aufforderung zur erneuten Eingabe der Faxnummer durch die Benutzer verhindert das Versenden von Dokumenten an falsche Empfänger.

Der Schutz von Dokumenten und Faxen in einem vertraulichen Ordner oder mittels einer PIN gewährleistet eine sichere Speicherung der Dokumente im Speicher, ohne sie auszudrucken.

Überprüfung der Quelle und Authentizität des Dokuments

Die Signatur des Geräts kann auf gescannte Dokumente im PDF- oder XPS-Format mit Hilfe eines Schlüssels und eines Zertifizierungsmechanismus hinzugefügt werden – damit kann der Empfänger die Quelle und Authentizität des Dokuments überprüfen.

„In einem elektronischen Dokument ist die elektronische Signatur (e-Signatur) ein Bestandteil, der darauf abzielt, dieses elektronische Dokument vor Fälschung zu schützen und den Inhaber des Signaturschlüssels zu identifizieren sowie die Unverfälschtheit der Informationen im elektronischen Dokument sicherzustellen. So wird die Integrität des übermittelten Dokuments und die genaue Identifizierung seines Eigentümers gewährleistet, was die Zuverlässigkeit der Informationen ermöglicht.“

Die Benutzerunterschrift ermöglicht das Senden von PDF- oder XPS-Dateien mit einer einzigartigen digitalen Unterschrift des Benutzers, die von einem Zertifizierungsunternehmen erhalten wurde. So kann der Empfänger überprüfen, wer das Dokument unterzeichnet hat.

Integration mit ADOBE LIFECYCLE MANAGEMENT ES

Benutzer können PDF-Dateien schützen und einheitliche sowie dynamische Richtlinien zur Zugangskontrolle und Nutzungsrechten anwenden, um vertrauliche und wertvolle Informationen vor unbeabsichtigter oder böswilliger Offenlegung zu schützen. Sicherheitsrichtlinien werden serverseitig unterstützt, sodass Rechte auch nach der Verteilung der Datei geändert werden können. Geräte der Reihe imageRUNNER ADVANCE können für die Integration mit Adobe ES konfiguriert werden.

Sichere Druckfunktion uniFLOW MyPrintAnywhere – dies ist das Senden von Druckaufträgen über einen universellen Treiber und deren Druck auf jedem Netzwerkdrucker.

Verhinderung der Erstellung von Duplikaten

Treiber ermöglichen es, sichtbare Markierungen auf der Seite zu drucken, die über dem Inhalt des Dokuments liegen. Dies kann verwendet werden, um die Mitarbeiter über die Vertraulichkeit des Dokuments zu informieren und dessen Kopieren zu verhindern.

Drucken/Kopieren mit unsichtbaren Wasserzeichen – Dokumente werden mit eingebettetem verborgenem Text im Hintergrund gedruckt oder kopiert, der bei der Erstellung eines Duplikats sichtbar wird und als Abschreckung dient.

Die Softwarefähigkeiten von uniFLOW von NTware (Teil der Canon-Gruppe) bieten zusätzliche effektive Tools zur Gewährleistung der Sicherheit im Dokumentenverkehr.
Die Verwendung von uniFLOW in Kombination mit iW SAM Express ermöglicht die Digitalisierung und Archivierung von Dokumenten, die an den Drucker gesendet oder von einem Gerät erhalten wurden, sowie die Analyse von Textdaten und Attributen zur Reaktion auf Sicherheitsbedrohungen.

Verfolgung der Quelle des Dokuments durch einen eingebetteten Code.

Die Blockierung des Scannens von Dokumenten – diese Option bettet in gedruckte Dokumente und Kopien einen versteckten Code ein, der ein weiteres Kopieren auf dem Gerät verhindert, auf dem diese Funktion aktiviert ist. Der Administrator kann diese Option für alle Aufgaben oder nur für vom Benutzer ausgewählte Aufgaben verwenden. TL- und QR-Codes stehen zur Einbettung zur Verfügung.

„Im Ergebnis der Tests und der Auseinandersetzung mit den Funktionen der Technologie imageRUNNER ADVANCE III konnte die grundlegende Übereinstimmung mit den modernen IT-Sicherheitsrichtlinien bestätigt werden. Die oben genannten Schutzmaßnahmen entsprechen den grundlegenden Sicherheitsanforderungen und können Risiken für die Informationssicherheit minimieren.“

Die neuesten Geräte der imageRUNNER ADVANCE-Reihe sind mit einer Sicherheitsrichtlinienfunktion ausgestattet, die es dem Administrator ermöglicht, alle Sicherheitsparameter in einem Menü zu verwalten und sie vor der Anwendung als Konfiguration des Geräts zu bearbeiten. Nach der Anwendung sollten die Nutzung des Geräts und die Änderung der Parameter in Übereinstimmung mit dieser Richtlinie erfolgen. Die Sicherheitsrichtlinie kann mit einem separaten Passwort geschützt werden, um zusätzliche Verwaltungs- und Schutzmöglichkeiten zu gewährleisten, wobei der Zugang nur dem verantwortlichen IT-Sicherheitsexperten gewährt wird.

„Es ist notwendig, ein Gleichgewicht zwischen Sicherheit und Benutzerfreundlichkeit zu finden, indem technologische Errungenschaften und technische Lösungen zur Informationssicherung sinnvoll eingesetzt und qualifiziertes Personal genutzt werden, um die bereitgestellten Mittel zur Gewährleistung der Sicherheit des Unternehmens kompetent zu verwalten.“

Hilfe bei der Vorbereitung des Materials – Luka Safonov, Leiter des Labors für praktische
Schutzanalyse, Infosoftware Jet.

Nur registrierte Benutzer können an der Umfrage teilnehmen. Bitte einloggen.

Wie umfassend ist Ihr Ansatz zur Unternehmenssicherheit?

• Die Unternehmenssicherheitsrichtlinie gilt für den Bestand an Multifunktionsgeräten.

• Der Druckbeststand des Unternehmens ermöglicht eine sichere Nutzung der persönlichen Geräte der Benutzer.

• Das Unternehmen gewährleistet die Aktualität der Druckinfrastruktur sowie die zeitgerechte und effektive Installation von Patches und Updates.

• Besucher des Unternehmens können drucken und scannen, ohne das Unternehmensnetzwerk zu gefährden.

• Die IT-Abteilung des Unternehmens hat genügend Zeit, um Sicherheitsprobleme zu prüfen.

• Das Unternehmen hat ein Gleichgewicht zwischen Sicherheit und Benutzerfreundlichkeit der Geräte gefunden.

2 Benutzer haben abgestimmt. Es gibt keine Enthaltungen.

Quelle: habr.com