Funtzio integratuak areagotzearekin batera, bulegoko MFPak eskaneatu/inprimatze hutsaletik haratago joan dira aspaldi. Orain erabateko gailu independente bihurtu dira, goi-teknologiako sare lokal eta globaletan integratuta, erabiltzaileak eta erakundeak bulego batean ez ezik, mundu osoan konektatuz.
Artikulu honetan, Luka Safonov informazio-segurtasuneko aditu praktikoarekin batera Ikus ditzagun bulegoko MFP modernoen mehatxu nagusiak eta horiek saihesteko moduak.
Bulegoko ekipamendu modernoak bere disko gogorrak eta sistema eragileak ditu, eta horri esker, MFPek dokumentuak kudeatzeko zeregin ugari egin ditzakete modu independentean, beste gailu batzuen karga arinduz. Hala ere, halako ekipamendu tekniko altuak alde txarrak ere baditu. MFPek sarearen bidez datuen transmisioan aktiboki parte hartzen dutenez, babes egokirik gabe ahultasun bihurtzen dira erakundearen sare-ingurune osoan. Edozein sistemaren segurtasuna lotura ahulenaren babes-mailak zehazten du. Hori dela eta, enpresen zerbitzarien eta ordenagailuen babes-neurrien kostuak ez dira zentzurik izango MFP-ren bidez erasotzaile batentzako hutsune bat geratzen bada. Informazio konfidentziala babesteko arazoa ulertuta, Canon-eko garatzaileek plataformaren hirugarren bertsioaren segurtasun maila handitu dute , artikuluan eztabaidatuko dena.
Mehatxu nagusiak
Erakundeetan MFPak erabiltzearekin lotutako hainbat arrisku potentzial daude:
- Sistemaren hackeatzea MFPra baimenik gabeko sarbidearen bidez eta "erreferentzia-puntu" gisa erabiltzea;
- MFPak erabiltzea erabiltzaileen datuak kanporatzeko;
- Datuak atzematea inprimatzean edo eskaneatzean;
- Pertsonen datuetara sarbidea behar den baimenik gabe;
- Inprimatutako edo eskaneatutako informazio konfidentziala sarbidea;
- Atzitu bizitzaren amaierako gailuetan datu sentikorrak.
- Dokumentuak faxez edo posta elektronikoz bidaltzea helbide oker batera, nahita edo akats baten ondorioz;
- Babestu gabeko MFPetan gordetako isilpeko informazioa baimenik gabe ikustea;
- Erabiltzaile ezberdinen inprimatutako lan pila partekatua.
"Izan ere, MFP modernoek erasotzaileentzako potentzial izugarria dute askotan. Gure proiektuaren esperientziak erakusten du konfiguratu gabeko gailuek edo babes-maila egokirik gabeko gailuek erasotzaileei deitutakoa zabaltzeko aukera izugarria ematen dietela. "eraso azalera". Hau kontuen zerrenda, sareko helbideak, mezu elektronikoak bidaltzeko gaitasuna eta askoz gehiago lortzea da. Saia gaitezen aztertzen Canon-ek eskaintzen dituen irtenbideak mehatxu horiek neutralizatzeko gai diren ala ez».
Ahultasun mota bakoitzerako, imageRUNNER ADVANCE plataforma berriak maila anitzeko babesa eskaintzen duten neurri osagarri ugari eskaintzen ditu. Kontuan izan behar da garapenak ikuspegi zehatz bat behar zuela MFP funtzionamenduaren berezitasunengatik. Dokumentuak inprimatzean eta eskaneatzean, informazioa digitaletik analogikora igarotzen da edo alderantziz. Informazio mota horietako bakoitzak babesa bermatzeko funtsean metodo desberdinak behar ditu. Normalean, teknologien elkargunean, haien heterogeneotasuna dela eta, leku ahulena osatzen da.
«MFPak harrapakin errazak izaten dira bai pentesterentzat bai erasotzaileentzat. Orokorrean, horrelako gailuak konfiguratzeko jarrera zabarkeriagatik eta erabilgarritasun nahiko errazagatik gertatzen da, bai bulego-ingurunean, bai sare-azpiegituretan. Azken kasuetako bat 29ko azaroaren 2018an gertatutako eraso adierazgarri bat da, TheHackerGiraffe ezizenez Twitterreko erabiltzaile batek sareko 50 inprimagailu baino gehiago "pirateatu" zituenean eta haien gainean eskuorriak inprimatu zituenean jendea YouTube kanalera harpidetzeko deia egin zuenean. zenbait PewDiePie. Reddit-en, TheHackerGiraffe-k esan zuen 000 gailu baino gehiago arriskuan jar ditzakeela, baina 800ra mugatu zen.Aldi berean, hackerrak azpimarratu zuen arazo nagusia dela inoiz ez zuela horrelakorik egin, baina prestaketa guztiak eta hackek berak ordu erdi besterik ez zuen behar izan".
Canon-ek teknologiak, produktuak eta zerbitzuak garatzen dituenean, bezeroen lan-inguruneetan izan dezaketen eragina kontuan hartzen dugu. Horregatik, Canon bulegoko funtzio anitzeko inprimagailuek segurtasun-eginbide integratuak eta aukerako sorta zabalak dituzte, tamaina guztietako enpresei behar duten segurtasun-maila lortzen laguntzeko.
Canon-ek bulegoko ekipoen industria osoko segurtasun-probak zorrotzenetako bat du. Gailuetan erabiltzen diren teknologiak konpainiaren estandarrak betetzen dituzten probatzen dira. Arreta handia ematen zaie segurtasun egiaztapenei azterketa eguneratuekin, eta horien emaitzek gailuen funtzionamenduari buruzko iritzi positiboak jaso dituzte, hala nola Kaspersky Lab, COMLOGIC, TerraLink eta JTI Russia eta beste batzuen enpresek.
“Errealitate modernoetan beren produktuen segurtasuna areagotzea logikoa den arren, enpresa guztiek ez dute printzipio hori betetzen. Enpresak produktu jakin batzuen hackearen (eta erabiltzaileen presioaren) gertakarien ondoren babesari buruz pentsatzen hasi dira. Alde horretatik, Canon-ek babes metodoak eta neurriak ezartzeko duen ikuspegi sakona adierazgarria da".
MFPra baimenik gabeko sarbidea
Askotan, babesik gabeko MFPak barne-hausleen (barrukoen) zein kanpokoen lehentasunezko helburuen artean daude. Errealitate modernoetan, sare korporatibo bat ez da bulego batera mugatzen, kokapen geografiko desberdinak dituzten sail eta erabiltzaile talde bat barne hartzen du. Dokumentu-fluxu zentralizatuak urruneko sarbidea eta MFPak sare korporatiboan sartzea eskatzen du. Sareko inprimatzeko gailuak Gauzen Internetekoa dira, baina haien babesa askotan ez zaie behar bezalako arreta ematen, eta horrek azpiegitura osoaren ahultasun orokorra dakar.
Mehatxu mota honen aurka babesteko, honako neurri hauek ezarri dira:
- IP eta MAC helbideen iragazkia: konfiguratu IP edo MAC helbide zehatzak dituzten gailuekin soilik komunikazioa ahalbidetzeko. Funtzio honek datuen transferentzia erregulatzen du sare barruan zein kanpoan.
- Proxy zerbitzariaren konfigurazioa - funtzio honi esker, MFP konexioen kontrola proxy zerbitzari bati utz diezaiokezu. Eginbide hau sare korporatibotik kanpoko gailuetara konektatzean gomendatzen da.
- IEEE 802.1X autentifikazioa autentifikazio zerbitzariak baimenduta ez dituen gailuak konektatzeko beste babes bat da. Baimendu gabeko sarbidea blokeatzen du LAN etengailuak.
- IPSec bidezko konexioa - sarean transmititutako IP paketeak atzemateko edo deszifratzeko saiakeretatik babesten du. TLS komunikazio enkriptazio gehigarriarekin erabiltzea gomendatzen da.
- Portuen kudeaketa - erasotzaileei barne-laguntzatik babesteko diseinatua. Funtzio hau segurtasun-politikaren arabera portuko parametroak konfiguratzeaz arduratzen da.
- Ziurtagirien matrikula automatikoa - Eginbide honek sistema-administratzaileei tresna erosoa eskaintzen die segurtasun-ziurtagiriak automatikoki igortzeko eta berritzeko.
- Wi-Fi zuzena: funtzio hau gailu mugikorretatik seguru inprimatzeko diseinatuta dago. Horretarako, gailu mugikorra ez da sare korporatibora konektatuta egon behar. Wi-Fi direct erabiliz, tokiko peer-to-peer konexio bat sortzen da gailuaren eta MFPren artean.
- Erregistroen jarraipena: MFParen erabilerarekin lotutako gertaera guztiak, blokeatutako konexio-eskaerak barne, sistemaren hainbat erregistrotan erregistratzen dira denbora errealean. Erregistroak aztertuz, mehatxu potentzialak eta dauden mehatxuak detekta ditzakezu, prebentziozko segurtasun-politika bat eraiki eta dagoeneko gertatu diren informazio-isurien ebaluazio aditua egin dezakezu.
- Gailuaren enkriptatzea: aukera honek inprimatzeko lanak zifratzen ditu erabiltzailearen ordenagailutik funtzio anitzeko inprimagailura bidaltzen diren heinean. Eskaneatutako PDF datuak ere enkripta ditzakezu segurtasun-eginbide multzo osoa gaituz.
- Gonbidatuen inprimaketa gailu mugikorretatik. Sareko inprimaketa eta eskaneatzea kudeatzeko software seguruak mugikorren eta gonbidatuen inprimaketarekin lotutako segurtasun-arazo ohikoak ezabatzen ditu, inprimatzeko lanak bidaltzeko kanpoko metodoak eskainiz, hala nola posta elektronikoa, weba eta mugikorretarako aplikazioa. Horrek MFP iturri seguru batetik funtzionatzen duela ziurtatzen du, hackeatzeko probabilitatea gutxituz.
“Horrelako gailuak partekatzeak, erosotasunaz eta kostuak murrizteaz gain, hirugarrenen informazioa eskuratzeko arriskuak ere dakartza. Erasotzaileek ez ezik, eskrupulurik gabeko langileek ere erabil dezakete onura pertsonala lortzeko edo barruko informazioa lortzeko. Eta prozesatzen ari den informazioaren potentzial handia –sekretu teknologikoetatik hasi eta finantza-dokumentazioraino– lehentasun nabarmena da erasorako edo legez kanpoko erabilerarako”.
ImageRUNNER ADVANCE plataformaren bertsio berrian inprimatzeko gailuak bi saretara konektatzeko gaitasuna da. Hau oso erosoa da MFP aldi berean enpresa eta gonbidatu moduan erabiltzen denean.
Zure disko gogorrean datuak babestea
Zure funtzio anitzeko inprimagailuak babestu beharreko datu kopuru handia dauka beti: ilaran dauden inprimatze-lanetatik jasotako faxak, eskaneatutako irudiak, helbide-liburuak, jarduera-erregistroak eta lan-historia.
Izan ere, diskoa aldi baterako biltegiratzea baino ez da, eta bertan informazioa behar baino denbora luzeagoan gordetzeak segurtasun sistema korporatiboaren ahultasuna areagotzen du. Hori gerta ez dadin, disko gogorra garbitzeko programazioa ezar dezakezu ezarpenetan. Inprimaketa lanak amaitu eta berehala garbitzen direla edo inprimatzeak huts egiten duenean, beste fitxategi batzuk ezaba daitezke programazio batean, hondar datuak garbitzeko.
“Tamalez, informatikako profesional askok ere gaizki ezagutzen dute disko gogorrak inprimatzeko gailu modernoetan duen eginkizunaz. Disko gogor bat egoteak prestatzeko inprimatze fasearen iraupena nabarmen murriztu dezake. Disko gogorrek sistemaren informazioa, fitxategi grafikoak eta irudi rasterizatuak gordetzen dituzte normalean kopiak inprimatzeko. MFPak modu desegokian botatzeaz eta datuak ihes egiteko aukeraz gain, disko gogorra desmuntatu/lapurtzeko aukera dago aztertzeko, edo datuak kanporatzeko eraso espezializatuak egiteko, adibidez Printer Exploitation Toolkit erabiliz”.
Canon gailuek tresna ugari eskaintzen dituzte zure datuak gailuaren bizi-ziklo osoan babesteko, eta, aldi berean, konfidentzialtasuna, osotasuna eta erabilgarritasuna mantenduz.
Arreta handia ematen zaio disko gogorreko datuak babesteari. Bertan gordetako informazioak konfidentzialtasun-maila desberdinak izan ditzake. Hori dela eta, HDD enkriptatzea 26 gailu modelo guztietan erabiltzen da imageRUNNER ADVANCE plataformaren bertsio berriaren 7 serie ezberdinetan. AEBetako gobernuaren FIPS 140-2 Level 2 segurtasun estandarra betetzen du, baita Japoniako JCVMP baliokidea ere.
“Garrantzitsua da erabiltzaileen rolak eta sarbide mailak kontuan hartuko dituen informazioa sartzeko sistema bat izatea. Esaterako, enpresa askotan, langileen artean soldaten eztabaida erabat debekatuta dago, eta soldata-agirien filtrazioa edo hobarien inguruko informazioa taldean gatazka larria sor dezake. Zoritxarrez, badakit halako kasuak, horietako batean horrek isuri mota honen arduraduna kaleratzea ekarri zuen».
- Disko gogorreko enkriptatzea. imageRUNNER ADVANCE gailuek zure disko gogorreko datu guztiak enkriptatzen dituzte segurtasun handiagoa lortzeko.
- Zure disko gogorra garbitzea. Datu batzuk, hala nola kopiatutako edo eskaneatutako datuak, edo ordenagailutik inprimatutako dokumentuen datuak, denbora mugatu batean gordetzen dira inprimagailuaren disko gogorrean eta lana amaitu ondoren ezabatzen dira.
- Datu eta parametro guztien hastapena. Disko gogorra ordezkatu edo botatzean datuak gal ez daitezen, disko gogorrean dauden dokumentu eta datu guztiak gainidatzi ditzakezu eta, ondoren, ezarpenak lehenetsitako balioetara berrezarri.
- Egin babeskopia disko gogorrean. Enpresek orain gailuaren disko gogorreko datuen babeskopia egiteko aukera dute aukerako disko gogorrean. Babeskopia egitean, bi disko gogorretan datuak guztiz enkriptatuta daude.
- Disko gogor kentzeko kit. Aukera honek gailutik disko gogorra kentzeko aukera ematen du, gailua erabiltzen ez den bitartean gordetzeko.
Datu kritikoen ihesa
Enpresa guztiek isilpeko dokumentuak jorratzen dituzte, hala nola kontratuak, hitzarmenak, kontabilitate dokumentuak, bezeroen datuak, garapen saileko planak eta askoz gehiago. Dokumentu horiek esku okerretan erortzen badira, ondorioak ospearen kalteetatik hasi eta isun handietara edota auzietaraino izan daitezke. Erasotzaileek konpainiaren ondasunen kontrola lor dezakete, barruko informazioa edo konfidentziala.
«Ez dira lehiakide edo iruzurgileak soilik informazio baliotsua lapurtzen dutenak. Askotan langileek beren negozioa garatzea erabakitzen duten kasuak edo ezkutuan diru gehigarria irabazten dute kanpoari informazioa salduz. Horrelako egoeretan, inprimagailua haien laguntzaile nagusia bihurtzen da. Enpresaren edozein datu-transferentzia erraz kontrolatzen da. Gainera, ez dira langile arruntak informazio baliotsurako sarbidea dutenak. Eta zer izan daiteke errazagoa kudeatzaile arrunt batentzat balio handiko dokumentu bat alferrik gabe lapurtzea baino? Edonork egin diezaioke aurre zeregin horri. Inprimatutako dokumentuak ez dira beti erakundetik kanpo eraman behar. Nahikoa da kamera on batekin telefono batean inaktibo dauden materialen argazkia azkar ateratzea».
Canon-ek segurtasun-irtenbide ugari eskaintzen ditu dokumentu sentikorrak bizitza-ziklo osoan babesten laguntzeko.
Inprimatutako dokumentuen konfidentzialtasuna
Erabiltzaileak inprimatzeko PIN bat ezar dezake dokumentua gailuan PIN zuzena sartu ondoren soilik inprimatzen hasteko. Horrek isilpeko dokumentuak babesteko aukera ematen du.
"MFPak sarritan ikus daitezke publikoki irisgarri diren erakunde bateko eremuetan, erabiltzaileen erosotasunerako. Hauek izan daitezke aretoak eta bilera gelak, korridoreak eta harrera guneak. Identifikatzaileak erabiltzeak (PIN kodeak, txartel adimendunak) informazioaren segurtasuna bermatuko du erabiltzaileen sarbide-mailaren testuinguruan. Kasu aipagarriak izan ziren erabiltzaileek aurretik bidalitako dokumentuetara, pasaporteen eskaneatzeetara, etab. kontrol desegokien eta datuak garbitzeko funtzio faltaren ondorioz».
imageRUNNER ADVANCE gailuan, administratzaileak bidalitako inprimaketa-lan guztiak pausatu ditzake, erabiltzaileei saioa hasteko eskatuz inprimatzeko, eta horrela inprimatutako material guztien pribatutasuna babestuz.
Inprimatzeko lanak edo eskaneatutako dokumentuak postontzietan gorde daitezke edonoiz atzitzeko. Postontziak PIN kode batekin babes daitezke, izendatutako erabiltzaileek soilik haien edukia atzi dezaketela ziurtatzeko. Erabili zure gailuko espazio seguru hau arretaz manipulatu behar duten maiz inprimatutako dokumentuak (adibidez, gutun-azalak eta inprimakiak) gordetzeko.
Dokumentuak eta faxak bidaltzeko kontrol osoa
Informazioa isurtzeko arriskua murrizteko, administratzaileek hainbat hartzaileri sarbidea muga dezakete, adibidez LDAP zerbitzariko helbide-liburuan ez daudenei, sisteman erregistratuta ez daudenei edo domeinu jakin batean.
Dokumentuak okerreko hartzaileei bidaltzea saihesteko, helbide elektronikoen betetze automatikoa desgaitu behar duzu.
Babeserako PIN kodea ezartzeak gailuaren helbide-liburua babestuko du baimenik gabeko erabiltzaileen sartzetik.
Erabiltzaileei fax-zenbakia berriro sar dezaten eskatzeak dokumentuak hartzaile okerrei bidaltzea eragotziko du.
Dokumentuak eta faxak isilpeko karpeta edo PIN batean babesten badituzu, dokumentuak memorian seguru gordeko dira, inprimatu beharrik gabe.
Dokumentu baten jatorria eta benetakotasuna egiaztatzea
Gailuaren sinadura gehi daiteke eskaneatutako PDF edo XPS dokumentuetan gako eta ziurtapen-mekanismo bat erabiliz, hartzaileak dokumentuaren jatorria eta benetakotasuna egiaztatzeko.
"Dokumentu elektroniko batean, sinadura digital elektronikoa (EDS) ezinbestekoa da, dokumentu elektroniko hau faltsutzetik babesteko diseinatua eta sinadura-gakoaren ziurtagiriaren jabea identifikatzeko aukera ematen du, baita informazioaren desitxuratzerik ez dagoen zehazteko ere. dokumentu elektronikoa. Horrek transmititutako dokumentuaren segurtasuna eta jabearen identifikazio zehatza bermatzen du, eta horrek informazioaren fidagarritasuna mantentzen laguntzen du”.
Erabiltzailearen sinadurak PDF edo XPS fitxategiak bidaltzeko aukera ematen dizu erabiltzailearen sinadura digital esklusiboarekin ziurtagiri-enpresa batetik lortutakoa. Horrela hartzaileak dokumentua nork sinatu duen egiaztatu ahal izango du.
ADOBE LIFECYCLE MANAGEMENT ES-ekin integratzea
Erabiltzaileek PDF fitxategiak babes ditzakete eta politika koherenteak eta dinamikoak aplika ditzakete sarbidea eta erabilera eskubideak kontrolatzeko, eta informazio konfidentziala eta baliotsua nahi gabe edo asmo txarreko dibulgaziotik babesteko. Segurtasun-politikak zerbitzari mailan mantentzen dira, eta, beraz, fitxategia banatu ondoren ere baimenak alda daitezke. imageRUNNER ADVANCE serieko gailuak Adobe ES-ekin integratzeko konfigura daitezke.
Inprimatze seguruak uniFLOW MyPrintAnywhere-rekin inprimatzeko lanak kontrolatzaile unibertsal baten bidez bidal ditzakezu eta zure sareko edozein inprimagailura inprima ditzakezu.
Bikoizketak saihestea
Kontrolatzaileek dokumentuaren edukiaren gainean agertzen diren orrialdean ikusgai dauden marka inprimatzeko aukera ematen dute. Langileei dokumentuaren konfidentzialtasunaz informatzeko eta kopiatzea saihesteko erabil daiteke.
Inprimatu/Kopiatu Ur-marka ikusezinekin - Dokumentuak atzeko planoan txertatutako testu ezkutuarekin inprimatu edo kopiatuko dira, bikoiztu bat sortzen denean agertuko da eta disuasio gisa funtzionatuko du.
NTware-ren uniFLOW softwarearen gaitasunek (Canon konpainiaren taldekoa) tresna eraginkor osagarriak eskaintzen dituzte dokumentuen segurtasuna bermatzeko.
uniFLOW iW SAM Express-ekin konbinatuta erabiltzeak inprimagailu batera bidalitako edo gailu batetik jasotako dokumentuak digitalizatzeko eta artxibatzeko aukera emango dizu, baita segurtasun-mehatxuei erantzuteko testu-datuak eta atributuak aztertzeko ere.
Jarraitu dokumentuaren iturria kapsulatutako kodea erabiliz.
Dokumentuen eskaneatzea blokeatzea - Aukera honek ezkutuko kode bat txertatzen du inprimatutako dokumentuetan eta kopietan, funtzio hau gaituta dagoen gailu batean gehiago kopiatzea eragozten duena. Administratzaileak aukera hau erabil dezake lan guztietarako edo erabiltzaileak hautatutako lanetarako soilik. TL eta QR kodeak kapsulatzeko eskuragarri daude.
“Proben eta imageRUNNER ADVANCE III teknologiaren funtzionaltasunarekin ezagutzearen ondorioz, segurtasun informatikoaren politika modernoen oinarrizko betetzea baieztatu ahal izan genuen. Goiko babes-neurriek oinarrizko segurtasun-baldintzak betetzen dituzte eta informazio-segurtasunaren urraketen arriskuak minimiza ditzakete".
Azken imageRUNNER ADVANCE gailuek segurtasun-politikaren eginbide batekin hornituta daude, eta horri esker administratzaileak segurtasun-ezarpen guztiak menu batean kudeatu eta edita ditzake gailuaren konfigurazio gisa aplikatu aurretik. Aplikatu ondoren, gailuaren erabilera eta ezarpenen aldaketak gidalerro honekin bat etorri behar dira. Segurtasun-politika aparteko pasahitz batekin babes daiteke kontrol eta babes gehigarria emateko eta IT segurtasuneko profesional arduradunak soilik atzi dezake.
"Beharrezkoa da segurtasunaren eta erosotasunaren arteko oreka bilatu eta mantentzea, aurrerapen teknologikoak eta irtenbide teknikoak zentzuz erabiliz informazioa babesteko, langile kualifikatuak erabiltzeko eta enpresaren segurtasuna bermatzeko emandako fondoak trebetasunez kudeatzeko".
Materiala prestatzeko laguntza - Luka Safonov, Laborategi Praktikoko burua
segurtasun-analisia, Jet Information Systems.
Erregistratutako erabiltzaileek soilik parte hartu dezakete inkestan. , mesedez.
Zenbaterainokoa da segurtasun korporatiboaren ikuspegia?
-
Segurtasun-politika korporatiboari dagokio funtzio anitzeko gailuen flotari
-
Enpresaren inprimatzeko gailuen flotak erabiltzaileen gailu pertsonalen erabilera segurua bermatzen du
-
Konpainiak ziurtatzen du inprimatzeko azpiegitura eguneratuta dagoela eta adabakiak eta eguneraketak modu puntual eta eraginkorrean instalatzen direla.
-
Enpresako gonbidatuek inprimatu eta eskaneatu dezakete sare korporatiboa arriskuan jarri gabe
-
Enpresaren IT sailak denbora nahikoa du segurtasun arazoak konpontzeko
-
Konpainiak oreka aurkitu du segurtasuna eta gailuak erabiltzeko erraztasunaren artean
2 erabiltzailek eman dute botoa. Ez dago abstentziorik.
Iturria: www.habr.com