Con el aumento de funciones integradas, las impresoras multifuncionales de oficina han superado desde hace tiempo el simple escaneo/imprenta. Ahora se han convertido en dispositivos completamente autónomos, integrados en redes locales y globales de alta tecnología, que conectan a usuarios y organizaciones no solo dentro de una oficina, sino en todo el mundo.
En este artículo, junto con el experto en seguridad de la información práctica Luka Safonov , examinaremos las principales amenazas para las modernas impresoras multifuncionales de oficina y las formas de prevenirlas.
La tecnología de oficina moderna cuenta con discos duros y sistemas operativos propios, lo que permite a las impresoras multifuncionales llevar a cabo una amplia gama de tareas de gestión documental de manera autónoma, descargando la carga de otros dispositivos. Sin embargo, esta alta capacidad técnica también tiene su lado negativo. Dado que las impresoras multifuncionales participan activamente en la transmisión de datos a través de la red, sin las debidas protecciones, se convierten en puntos vulnerables de todo el entorno de red de la organización. La seguridad de cualquier sistema está determinada por el nivel de protección del eslabón más débil. Por lo tanto, cualquier gasto en medidas de protección para los servidores y computadoras de la empresa se vuelve inútil si al atacante le queda una grieta a través de las impresoras multifuncionales. Comprendiendo el problema de la protección de información confidencial, los desarrolladores de Canon han aumentado el nivel de seguridad de la tercera versión de la plataforma , de lo que trata este artículo.
Principales amenazas
Existen varios riesgos potenciales asociados con el uso de impresoras multifuncionales en las organizaciones:
- Acceso no autorizado al sistema a través de la impresora multifuncional y uso como "punto de apoyo";
- Uso de la impresora multifuncional para la exfiltración de datos de los usuarios;
- Intercepción de datos durante la impresión o escaneo;
- Acceso a datos por parte de personas no autorizadas;
- Acceso a información confidencial impresa o escaneada;
- Acceso a datos confidenciales en dispositivos que han alcanzado el final de su vida útil.
- Envío de documentos por fax o correo electrónico a una dirección incorrecta, ya sea intencionadamente o debido a un error tipográfico;
- Visualización no autorizada de información confidencial almacenada en impresoras multifuncionales no protegidas;
- Una pila general de trabajos impresos que pertenecen a diferentes usuarios.
«Realmente, las modernas MFP a menudo ocultan un gran potencial para los atacantes. Nuestra experiencia en proyectos demuestra que los dispositivos no configurados, o aquellos sin un nivel adecuado de protección, brindan a los atacantes una enorme oportunidad para ampliar la llamada 'superficie de ataque'. Esto incluye la obtención de listas de cuentas, direccionamiento de red, la capacidad de enviar correos y mucho más. Intentaremos averiguar si las soluciones ofrecidas por Canon pueden mitigar estas amenazas».
Para cada tipo de vulnerabilidad en la nueva plataforma imageRUNNER ADVANCE, se ha previsto todo un conjunto de medidas complementarias que garantizan una protección de múltiples niveles. Cabe destacar que el desarrollo requirió un enfoque específico debido a las particularidades del funcionamiento de las MFP. Al imprimir y escanear documentos, la información se transforma de digital a analógica o viceversa. Cada uno de estos tipos de información requiere métodos de protección fundamentalmente diferentes. Normalmente, en la intersección de tecnologías, debido a su heterogeneidad, se genera el lugar más vulnerable.
«A menudo, las MFP son un blanco fácil tanto para los pentesters como para los delincuentes. Esto suele deberse a una negligencia en la configuración de tales dispositivos y su relativamente fácil acceso, tanto en entornos de oficina como en infraestructuras de red. De los casos más recientes, se destaca un ataque ocurrido el 29 de noviembre de 2018, cuando un usuario de Twitter bajo el seudónimo TheHackerGiraffe 'hackeó' más de 50,000 impresoras de red e imprimió volantes instando a suscribirse al canal de YouTube de un tal PewDiePie. En Reddit, TheHackerGiraffe afirmó que podía comprometer más de 800,000 dispositivos, pero se limitó solo a 50,000. Además, el hacker enfatizó que el problema principal era que nunca había hecho nada parecido antes, pero toda la preparación y el mismo hack le tomaron solo media hora».
Cuando Canon desarrolla tecnologías, productos y servicios, considera su posible impacto en el entorno laboral de los clientes. Por eso, las impresoras multifuncionales de oficina de Canon están equipadas con un conjunto amplio de funciones de seguridad integradas y adicionales, que permiten a empresas de cualquier tamaño alcanzar el nivel de protección necesario.
Canon utiliza uno de los modos de verificación de seguridad más estrictos en toda la industria de equipos de oficina. Las tecnologías aplicadas en los dispositivos son probadas para cumplir con los estándares de la empresa. Se presta especial atención a las verificaciones de seguridad, llevando a cabo peritajes relevantes, como resultado de los cuales se han recibido comentarios positivos sobre la operación de los dispositivos de empresas como "Laboratorio Kaspersky", "COMLOGIC", "TerraLink" y "JTI Rusia", entre otras.
"A pesar de que en las realidades modernas es lógico aumentar la seguridad de sus productos, este principio no es seguido por todas las empresas. Las compañías comienzan a pensar en la protección después de que ocurren hechos de hackeo (y presión por parte de los usuarios) de ciertos productos. En este sentido, el enfoque integral de la empresa Canon hacia la implementación de métodos y medidas de protección es ejemplar."
Acceso no autorizado a MFP
A menudo, los MFP desprotegidos son uno de los objetivos prioritarios tanto de los infractores internos (insiders) como de los externos. En las realidades modernas, la red corporativa no se limita a una sola oficina, sino que incluye un grupo de divisiones y usuarios con diferentes localidades geográficas. La gestión documental centralizada requiere acceso remoto e integración de los MFP en la red corporativa. Los dispositivos de impresión en red pertenecen a Internet de las Cosas, y su protección a menudo no recibe la atención adecuada, lo que lleva a una vulnerabilidad general de toda la infraestructura.
Para protegerse contra este tipo de amenazas, se han implementado las siguientes medidas:
- Filtro de direcciones IP y MAC: configuración que permite la comunicación solo con dispositivos que tienen direcciones IP o MAC específicas. Esta función regula la transmisión de datos tanto dentro de la red como fuera de ella.
- Configuración del servidor proxy: gracias a esta función, se puede delegar la gestión de las conexiones de los MFP al servidor proxy. Esta función se recomienda al conectarse a dispositivos fuera de la red corporativa.
- Autenticación según IEEE 802.1X: otra protección contra la conexión de dispositivos no autorizados por el servidor de autenticación. El acceso no autorizado es bloqueado por el conmutador LAN.
- La conexión a través de IPSec protege contra intentos de interceptación o descifrado de paquetes IP transmitidos por la red. Se recomienda utilizarlo con cifrado TLS adicional.
- La gestión de puertos está destinada a proteger contra la asistencia interna a los atacantes. Esta función se encarga de configurar los parámetros de los puertos de acuerdo con la política de seguridad.
- La inscripción automática de certificados brinda a los administradores del sistema una herramienta conveniente para la emisión y actualización automática de certificados de seguridad.
- Wi-Fi Direct es una función destinada a la impresión segura desde dispositivos móviles. Para esto, el dispositivo móvil no necesita estar conectado a la red corporativa. Con Wi-Fi Direct se crea una conexión local entre el dispositivo y la impresora multifuncional.
- La supervisión de registros registra todos los eventos de uso de la impresora multifuncional, incluidas las solicitudes de conexión bloqueadas, en varios registros del sistema en tiempo real. Analizando estos registros, se pueden detectar amenazas potenciales y existentes, establecer una política de seguridad preventiva y realizar una evaluación experta de las filtraciones de información que ya han ocurrido.
- El cifrado de datos al interactuar con el dispositivo cifra los trabajos de impresión al enviarlos desde la PC del usuario a la impresora multifuncional. También puedes cifrar los datos escaneados en formato PDF activando un conjunto universal de funciones de seguridad.
- Impresión para invitados desde dispositivos móviles. El software de gestión de impresión segura y escaneo elimina problemas de seguridad relacionados con la impresión móvil y la impresión de invitados, proporcionando métodos externos para enviar trabajos de impresión, como correo electrónico, internet y aplicaciones móviles. Esto asegura que la impresora multifuncional opere desde una fuente segura, minimizando la probabilidad de hackeo.
«El uso compartido de este tipo de dispositivos, además de ser conveniente y reducir costos, conlleva riesgos de acceso a información de terceros. Esto puede ser aprovechado no solo por delincuentes, sino también por empleados deshonestos para obtener beneficios personales o acceder a información confidencial. La gran cantidad de información procesada, que va desde secretos tecnológicos hasta documentación financiera, representa una prioridad significativa para ataques o uso ilegítimo».
Una novedad de la nueva versión de la plataforma imageRUNNER ADVANCE es la posibilidad de conectar dispositivos de impresión a dos redes. Esto es muy conveniente cuando el MFP se utiliza simultáneamente en modo corporativo y de invitado.
Protección de datos en el disco duro
En una impresora multifuncional siempre se almacena una gran cantidad de datos que necesitan ser protegidos, desde trabajos de impresión en cola hasta faxes recibidos, imágenes escaneadas, agendas, registros de actividad e historial de trabajos.
En esencia, el disco es solo un almacenamiento temporal, y tener información en él por más tiempo del necesario aumenta la vulnerabilidad del sistema de seguridad corporativo. Para evitar esto, se pueden configurar las reglas de limpieza del disco duro. Además de que los trabajos de impresión se eliminan inmediatamente después de su ejecución o en caso de fallos de impresión, otros archivos pueden eliminarse programadamente con limpieza de datos residuales.
«Lamentablemente, incluso muchos especialistas en TI están poco informados sobre el papel del disco duro en los dispositivos de impresión modernos. La presencia de un disco duro puede reducir significativamente la duración de la etapa de preparación de impresión. En los discos duros generalmente se almacena información del sistema, archivos gráficos, imágenes rasterizadas para la impresión de copias. Además de la inadecuada eliminación de MFP y la posibilidad de fuga de datos, existe el riesgo de desmantelar/robar el disco duro para su análisis, o realizar ataques especializados para la exfiltración de datos, por ejemplo, utilizando el Printer Exploitation Toolkit».
Los dispositivos Canon ofrecen una serie de herramientas para proteger los datos en todas las etapas del ciclo de vida del dispositivo, así como para mantener su confidencialidad, integridad y disponibilidad.
Se presta especial atención a la protección de datos en el disco duro. La información almacenada puede tener diferentes niveles de confidencialidad. Por ello, en todos los 26 modelos de dispositivos de las 7 series diferentes de la nueva versión de la plataforma imageRUNNER ADVANCE se aplica cifrado de HDD. Este cifrado cumple con el estándar de seguridad FIPS 140-2 de nivel 2, adoptado por el gobierno de EE. UU., así como su contraparte japonesa JCVMP.
«Es importante tener un sistema de acceso a la información que considere los roles de los usuarios y los niveles de acceso. Por ejemplo, en muchas empresas, la discusión sobre los salarios entre los empleados está estrictamente prohibida, y la filtración de la nómina o información sobre bonificaciones puede provocar serios conflictos en el equipo. Lamentablemente, conozco tales casos, en uno de ellos condujo al despido del empleado responsable de dicha filtración».
- Cifrado del disco duro. Los dispositivos imageRUNNER ADVANCE cifran todos los datos en el disco duro para aumentar el nivel de seguridad.
- Limpieza del disco duro. Algunos datos, como los de imágenes copiadas o escaneadas, así como los datos de documentos impresos desde la computadora, se almacenan en el disco duro de la impresora por un tiempo limitado y se eliminan después de completar la tarea correspondiente.
- Inicialización de todos los datos y parámetros. Para prevenir la pérdida de datos al reemplazar o deshacerse del disco duro, se pueden sobrescribir todos los documentos y datos en el disco duro, y luego realizar un reinicio a los valores predeterminados.
- Disco duro de respaldo. Las empresas pueden realizar copias de seguridad de los datos del disco duro del dispositivo en un disco duro adicional adquirido. Durante la copia de seguridad, los datos en ambos discos duros se cifran completamente.
- Kit de disco duro extraíble. Esta opción permite extraer el disco duro del dispositivo para su almacenamiento seguro, mientras el dispositivo no está en uso.
Filtración de datos críticos
Todas las empresas manejan documentos confidenciales, como contratos, acuerdos, documentos contables, datos de clientes, planes del departamento de desarrollo y mucho más. Si tales documentos caen en manos equivocadas, las consecuencias pueden variar desde un daño a la reputación hasta grandes multas o incluso demandas judiciales. Los delincuentes pueden hacerse con el control de los activos de la empresa, información confidencial o interna.
«No solo los competidores o estafadores se dedican al robo de información valiosa. No son infrecuentes los casos en que los empleados deciden desarrollar su propio negocio o trabajar en secreto, vendiendo información por fuera. En tales situaciones, la impresora se convierte en su principal aliada. Cualquier transferencia de datos dentro de la empresa es fácil de rastrear. Además, el acceso a la información valiosa no lo tienen los empleados comunes. ¿Y qué puede ser más sencillo para un gerente promedio que robar un documento valioso que está desprevenido? Cualquiera puede lograr esta tarea. A menudo, los documentos impresos ni siquiera necesitan ser llevados fuera de la organización. Basta con tomar rápidamente una foto de los materiales desatendidos con un teléfono con buena cámara».
Canon ofrece una serie de soluciones de seguridad que le ayudarán a proteger los documentos confidenciales durante todo su ciclo de vida.
Confidencialidad de los documentos impresos
El usuario puede establecer un código PIN de impresión para que la impresión de un documento comience solo después de introducir el código PIN correcto en el dispositivo. Esto permite proteger documentos confidenciales.
«A menudo, se puede ver una multifuncional en lugares públicos de la organización, para la comodidad de los usuarios. Pueden ser vestíbulos y salas de conferencias, pasillos y recepciones. Solo el uso de identificadores (códigos PIN, tarjetas inteligentes) garantizará la seguridad de la información en el contexto del nivel de acceso del usuario. Son notables los casos en que los usuarios obtuvieron acceso a documentos previamente enviados, escaneos de pasaportes, etc., como resultado de un control inadecuado y la falta de funciones de limpieza de datos».
En el dispositivo imageRUNNER ADVANCE, el administrador puede suspender todas las tareas de impresión enviadas; de esta manera, los usuarios deberán iniciar sesión para poder imprimir, asegurando así la confidencialidad de todos los materiales impresos.
Las tareas de impresión o documentos escaneados se pueden almacenar en buzones para acceder a ellos en cualquier momento conveniente. Los buzones se pueden proteger con un código PIN, de modo que solo los usuarios designados puedan acceder a su contenido. En este espacio protegido en el dispositivo, se pueden almacenar documentos que se imprimen con frecuencia (como formularios y plantillas) que requieren un manejo cuidadoso.
Control total sobre el envío de documentos y faxes
Para reducir el riesgo de filtración de información, los administradores pueden restringir el acceso a ciertos destinatarios, como aquellos que no están en la libreta de direcciones del servidor LDAP, no están registrados en el sistema o pertenecen a un dominio específico.
Para evitar el envío de documentos a destinatarios incorrectos, es necesario deshabilitar la funcionalidad de autocompletar direcciones de correo electrónico.
Establecer un código PIN para protección resguardará la libreta de direcciones del dispositivo contra el acceso no autorizado de los usuarios.
Solicitar a los usuarios que ingresen nuevamente el número de fax evitará el envío de documentos a destinatarios incorrectos.
La protección de documentos y faxes en una carpeta confidencial o mediante un código PIN asegurará el almacenamiento seguro de documentos en la memoria sin necesidad de imprimirlos.
Verificación de la fuente y autenticidad del documento
Se puede agregar una firma del dispositivo a documentos escaneados en formatos PDF o XPS utilizando una clave y un mecanismo de certificación, de modo que el destinatario pueda verificar la fuente y la autenticidad del documento.
«En un documento electrónico, la firma digital electrónica (SDE) es un atributo destinado a proteger dicho documento electrónico contra falsificaciones y permite identificar al propietario del certificado de clave de firma, así como establecer la ausencia de distorsiones de la información en el documento electrónico. De este modo, se garantiza la integridad del documento transmitido y la identificación exacta de su propietario, lo que permite mantener la veracidad de la información».
La firma del usuario permite enviar archivos PDF o XPS con una firma digital única del usuario, obtenida de una empresa certificadora. De esta manera, el receptor podrá verificar quién firmó el documento.
Integración con ADOBE LIFECYCLE MANAGEMENT ES
Los usuarios pueden proteger archivos PDF y aplicar políticas uniformes y dinámicas para controlar el acceso y los derechos de uso, así como proteger información confidencial y valiosa de divulgación accidental o malintencionada. Las políticas de seguridad se mantienen a nivel de servidor, por lo que los derechos se pueden modificar incluso después de la distribución del archivo. Los dispositivos de la serie imageRUNNER ADVANCE se pueden configurar para integrarse con Adobe ES.
La impresión segura uniFLOW MyPrintAnywhere es el envío de trabajos de impresión a través de un controlador universal y su impresión en cualquier impresora de la red.
Prevención de la creación de duplicados
Los controladores permiten imprimir marcas visibles en la página, que se colocan sobre el contenido del documento. Esto se puede utilizar para informar a los empleados sobre la confidencialidad del documento y evitar su copia.
Impresión/copia con marcas de agua invisibles: los documentos se imprimirán o copiarán con un texto oculto incorporado en el fondo, que aparecerá al crear un duplicado y actuará como una medida disuasoria.
Las capacidades del software uniFLOW de NTware (parte del grupo Canon) proporcionan herramientas adicionales efectivas para asegurar el flujo documental.
El uso de uniFLOW junto con iW SAM Express permitirá digitalizar y archivar documentos enviados a la impresora o recibidos del dispositivo, así como analizar datos textuales y atributos al responder a amenazas de seguridad.
Seguimiento del origen del documento a través de un código incorporado.
Bloqueo de escaneo de documentos: esta opción incrusta un código oculto en los documentos impresos y copias, que previene su posterior copia en el dispositivo donde se activa esta función. El administrador puede utilizar esta opción para todos los trabajos o solo para los trabajos seleccionados por el usuario. Se pueden utilizar códigos TL y QR para la incrustación.
«Como resultado de las pruebas y la familiarización con las capacidades de la tecnología imageRUNNER ADVANCE III, se pudo confirmar el cumplimiento de las principales políticas de seguridad de TI actuales. Las medidas de protección mencionadas anteriormente cumplen con los requisitos de seguridad y pueden minimizar los riesgos de violaciones a la seguridad de la información».
Los dispositivos más recientes de imageRUNNER ADVANCE están equipados con una función de política de seguridad que permite al administrador gestionar todos los parámetros de seguridad desde un único menú y editarlos antes de aplicarlos como configuración del dispositivo. Después de aplicar, el uso del dispositivo y el cambio de parámetros deben realizarse de acuerdo con esta política. La política de seguridad se puede proteger con una contraseña separada para proporcionar capacidades adicionales de gestión y protección, y su acceso estará reservado únicamente a un especialista responsable de la seguridad de TI.
«Es necesario encontrar y mantener un equilibrio entre la seguridad y la comodidad, utilizando adecuadamente los avances tecnológicos y las soluciones técnicas para proteger la información, así como contar con personal calificado y gestionar hábilmente los recursos disponibles para garantizar la seguridad de la empresa».
Asistencia en la preparación del material: Luka Safonov, jefe del Laboratorio de análisis práctico de la seguridad, Infosisemmas Jet.
¿Qué tan integral es el enfoque de seguridad corporativa que utilizas?
Solo los usuarios registrados pueden participar en la encuesta. , por favor.
La política de seguridad corporativa se aplica al parque de dispositivos multifuncionales.
El parque de dispositivos de impresión de la empresa garantiza el uso seguro de los dispositivos personales de los usuarios.
La empresa asegura la actualidad de la infraestructura de impresión, así como la instalación oportuna y eficaz de parches y actualizaciones.
Los visitantes de la empresa pueden realizar impresiones y escaneos sin poner en riesgo la red corporativa.
El departamento de TI de la empresa tiene tiempo suficiente para abordar los problemas de seguridad.
La empresa ha encontrado un equilibrio entre garantizar la seguridad y la comodidad de uso de los dispositivos.
Con un aumento en las funciones integradas.
Votaron 2 usuarios. No hay abstenciones.
Fuente: habr.com
