Con l'aumento delle funzioni integrate, le multifunzione da ufficio hanno da tempo superato i limiti della scansione/stampa triviale. Oggi si sono trasformate in dispositivi autonomi e completi, integrati in reti locali e globali ad alta tecnologia, che collegano utenti e organizzazioni non solo all'interno di un singolo ufficio, ma in tutto il mondo.
In questo articolo, insieme all'esperto di sicurezza informatica pratica Luka Safonov , esamineremo le principali minacce per le moderne multifunzione da ufficio e i modi per prevenirle.
La tecnologia da ufficio moderna ha dischi rigidi e sistemi operativi propri, grazie ai quali le multifunzione possono svolgere ampie attività di gestione documentale in modo autonomo, alleggerendo il carico su altri dispositivi. Tuttavia, un così alto livello di equipaggiamento tecnico presenta anche un lato negativo. Poiché le multifunzione partecipano attivamente alla trasmissione di dati attraverso la rete, senza una adeguata protezione diventano punti vulnerabili di tutto l'ambiente di rete dell'organizzazione. La sicurezza di qualsiasi sistema è determinata dal grado di protezione del suo punto più debole. Pertanto, qualsiasi spesa per le misure di protezione dei server e dei computer dell'azienda diventa inutile se per un malintenzionato rimane una via d'accesso attraverso la multifunzione. Comprendendo il problema della protezione delle informazioni riservate, i programmatori di Canon hanno aumentato il livello di sicurezza della terza versione della piattaforma , di cui si parlerà nell'articolo.
Minacce principali
Esistono diversi potenziali rischi associati all'uso delle multifunzione nelle organizzazioni:
- Accesso non autorizzato alla multifunzione e utilizzo come "punto di appoggio";
- Utilizzo delle multifunzione per l'exfiltrazione dei dati degli utenti;
- Intercettazione dei dati durante la stampa o la scansione;
- Accesso ai dati da parte di persone non autorizzate;
- Accesso alle informazioni riservate stampate o scansionate;
- Accesso ai dati riservati su dispositivi il cui ciclo di vita è terminato.
- Invio di documenti via fax o email a un indirizzo errato, volontariamente o a causa di un errore di battitura;
- Visualizzazione non autorizzata di informazioni riservate memorizzate su multifunzione non protette;
- Una pila generica di lavori di stampa appartenenti a diversi utenti.
«In effetti, le moderne stampanti multifunzionali spesso nascondono un enorme potenziale per attacchi. La nostra esperienza di progetto mostra che i dispositivi non configurati o quelli privi di un adeguato livello di protezione offrono agli attaccanti enormi opportunità di espandere quella che viene chiamata "superficie di attacco". Questo include ottenere elenchi di account, indirizzamento di rete, la possibilità di inviare messaggi e molto altro. Cerchiamo di capire se le soluzioni offerte da Canon siano in grado di mitigare queste minacce».
Per ogni tipo di vulnerabilità nella nuova piattaforma imageRUNNER ADVANCE è previsto un intero complesso di misure complementari che garantiscono una protezione multilivello. È importante notare che le soluzioni richieste hanno richiesto un approccio specifico a causa delle caratteristiche operative delle stampanti multifunzionali. Durante la stampa e la scansione di documenti, avvengono transizioni di informazioni da forma digitale ad analogica o viceversa. Ognuno di questi tipi di informazioni richiede modi di protezione sostanzialmente diversi. Di solito, ai confini delle tecnologie, a causa della loro eterogeneità, si crea il punto più vulnerabile.
«Spesso le stampanti multifunzionali sono una preda facile sia per i pentester che per i malintenzionati. Di solito ciò è dovuto a una gestione negligente della configurazione di tali dispositivi e alla loro accessibilità relativamente semplice, sia nell'ambiente d'ufficio che nell'infrastruttura di rete. Tra i casi recenti c'è un attacco esemplare avvenuto il 29 novembre 2018, quando un utente di Twitter con lo pseudonimo TheHackerGiraffe ha "hackerato" più di 50.000 stampanti di rete e ha stampato su di esse volantini che invitavano a iscriversi al canale YouTube di un certo PewDiePie. Su Reddit, TheHackerGiraffe ha dichiarato di poter compromettere oltre 800.000 dispositivi, ma si è limitato solo a 50.000. Il pirata informatico ha sottolineato che il problema principale era che non aveva mai fatto nulla di simile prima, ma tutte le preparazioni e l'hack stesso gli hanno richiesto solo mezz'ora».
Quando Canon sviluppa tecnologie, prodotti e servizi, considera il loro possibile impatto sull'ambiente lavorativo dei clienti. È per questo che le stampanti multifunzionali Canon sono dotate di un'ampia gamma di funzioni di sicurezza integrate ed aggiuntive, che consentono alle aziende di qualsiasi dimensione di raggiungere il livello di protezione necessario.
Canon utilizza uno dei più rigorosi sistemi di controllo della sicurezza nell'intera industria delle attrezzature per ufficio. Le tecnologie impiegate nei dispositivi vengono testate per verificare la conformità agli standard aziendali. Viene prestata particolare attenzione ai controlli di sicurezza, eseguendo valutazioni vigilate, i cui risultati hanno portato a feedback positivi sull'uso dei dispositivi da parte di aziende come "Kaspersky Lab", "COMLOGIC", "TerraLink" e "JTI Russia" e altre.
«Nonostante sia logico, nelle attuali circostanze, aumentare la sicurezza dei propri prodotti, questo principio non è seguito da tutte le aziende. Le aziende iniziano a riflettere sulla protezione solo dopo che si sono verificati episodi di violazione (e a seguito delle pressioni degli utenti) di determinati prodotti. In questo senso, l'approccio meticoloso di Canon nell'implementazione di metodi e misure di protezione è esemplare».
Accesso non autorizzato a MFP
Spesso, le MFP non protette rappresentano uno degli obiettivi prioritari sia per violatori interni (insider) che esterni. Nelle attuali circostanze, la rete aziendale non si limita a un solo ufficio, ma include un gruppo di divisioni e utenti con diverse ubicazioni geografiche. La gestione documentale centralizzata richiede l'accesso remoto e l'integrazione delle MFP nella rete aziendale. Le stampanti di rete sono parte dell'Internet delle cose e la loro protezione spesso non riceve l'adeguata attenzione, portando a una vulnerabilità generale dell'intera infrastruttura.
Per proteggere da questo tipo di minacce, sono state implementate le seguenti misure:
- Filtro degli indirizzi IP e MAC - configurazione che consente la comunicazione solo con dispositivi aventi determinati indirizzi IP o MAC. Questa funzione regola la trasmissione dei dati sia all'interno della rete, sia al di fuori di essa.
- Configurazione del server proxy - grazie a questa funzione, è possibile delegare la gestione delle connessioni MFP al server proxy. Questa funzione è raccomandata quando si collegano dispositivi al di fuori della rete aziendale.
- Autenticazione tramite IEEE 802.1X - un'altra protezione contro la connessione di dispositivi non autorizzati dal server di autenticazione. L'accesso non autorizzato viene bloccato dallo switch LAN.
- La connessione tramite IPSec protegge dalle tentativi di intercettazione o decifratura dei pacchetti IP trasmessi nella rete. È consigliato utilizzarla con la crittografia aggiuntiva delle comunicazioni TLS.
- La gestione delle porte è destinata a proteggere dagli aiuti interni ai malintenzionati. Questa funzione si occupa della configurazione delle impostazioni delle porte secondo le politiche di sicurezza.
- La registrazione automatica dei certificati offre agli amministratori di sistema uno strumento conveniente per il rilascio e l'aggiornamento automatico dei certificati di sicurezza.
- Wi-Fi Direct è una funzione progettata per la stampa sicura da dispositivi mobili. A questo scopo, il dispositivo mobile non deve essere connesso alla rete aziendale. Con Wi-Fi Direct si crea una connessione locale peer-to-peer tra il dispositivo e la multifunzione.
- Il monitoraggio dei registri registra in tempo reale tutti gli eventi di utilizzo della multifunzione, comprese le richieste di connessione bloccate, in vari registri di sistema. Analizzando le voci, si possono individuare minacce potenziali ed esistenti, sviluppare politiche di sicurezza preventive e condurre valutazioni esperte su eventuali perdite di informazioni già verificatesi.
- La crittografia dei dati durante l'interazione con il dispositivo permette di crittografare i lavori di stampa quando vengono inviati dal PC dell'utente alla stampante multifunzione. È possibile anche crittografare i dati scansionati in formato PDF attivando un insieme universale di funzioni di sicurezza.
- Stampa ospite da dispositivi mobili. Il software per la gestione della stampa di rete sicura e della scansione risolve problemi frequenti legati alla sicurezza della stampa da dispositivi mobili e alla stampa ospite, fornendo modalità esterne di invio dei lavori di stampa, come email, internet e applicazioni mobili. Ciò garantisce il funzionamento della multifunzione con fonti sicure, riducendo al minimo la probabilità di attacchi.
«L'uso condiviso di questi dispositivi comporta, oltre a comodità e riduzione dei costi, anche rischi di accesso a informazioni di terzi. Questi possono essere sfruttati non solo da malintenzionati, ma anche da dipendenti disonesti per ottenere vantaggi personali o accedere a informazioni riservate. Inoltre, l'enorme potenziale delle informazioni elaborate – dai segreti tecnologici alla documentazione finanziaria – rappresenta una significativa priorità per attacchi o utilizzi non legittimi».
Una novità della nuova versione della piattaforma imageRUNNER ADVANCE è la possibilità di connettere i dispositivi di stampa a due reti. Questo è molto utile quando il MFP viene utilizzato sia in modalità aziendale che in modalità ospite.
Protezione dei dati sul disco rigido
Su una stampante multifunzione è sempre presente un grande volume di dati che deve essere protetto: dalle attività di stampa in coda, ai fax ricevuti, alle immagini scansionate, alle rubrie elettroniche, ai registri delle attività e alla cronologia delle attività.
In sostanza, il disco è solo un'archiviazione temporanea, e la permanenza delle informazioni su di esso più a lungo del necessario aumenta la vulnerabilità del sistema di sicurezza aziendale. Per evitare ciò, nelle impostazioni è possibile definire una pianificazione per la cancellazione del disco rigido. Oltre a cancellare i lavori di stampa immediatamente dopo l'esecuzione o in caso di errori di stampa, gli altri file possono essere eliminati secondo un programma che prevede la pulizia dei dati residui.
«Purtroppo, anche molti professionisti IT non sono ben informati sul ruolo del disco rigido nei moderni dispositivi di stampa. La presenza di un disco rigido consente di ridurre significativamente i tempi delle fasi preparatorie della stampa. Su disco rigido di solito è memorizzato il framework di sistema, file grafici, immagini rasterizzate per la stampa delle copie. Oltre al corretto smaltimento del MFP e alla possibilità di fuga di dati, esiste la possibilità di smontaggio/furto del disco rigido per un'analisi, oppure di attacchi specializzati per l'exfiltrazione dei dati, ad esempio utilizzando il Printer Exploitation Toolkit».
I dispositivi Canon offrono una serie di strumenti per proteggere i dati in tutte le fasi del ciclo di vita del dispositivo, garantendo al contempo la loro riservatezza, integrità e disponibilità.
È stata prestata grande attenzione alla protezione dei dati su disco rigido. Le informazioni conservate possono avere vari livelli di riservatezza. Pertanto, su tutti e 26 i modelli di dispositivi all'interno di 7 diverse serie della nuova versione della piattaforma imageRUNNER ADVANCE è stata applicata la crittografia HDD. Essa è conforme agli standard di sicurezza FIPS 140-2 di livello 2 adottati dal governo degli Stati Uniti, così come al corrispondente standard giapponese JCVMP.
«È importante avere un sistema di accesso alle informazioni che tenga conto dei ruoli degli utenti e dei livelli di accesso. Ad esempio, in molte aziende è severamente vietato discutere delle retribuzioni tra i dipendenti e la fuga di informazioni relative alle buste paga o alle informazioni sui premi può provocare conflitti gravi nel team. Sfortunatamente, conosco casi simili, uno dei quali ha portato al licenziamento di un dipendente responsabile di questo tipo di fuga».
- Crittografia del disco rigido. I dispositivi imageRUNNER ADVANCE crittografano tutti i dati sul disco rigido per aumentare il livello di sicurezza.
- Pulizia del disco rigido. Alcuni dati, come quelli delle immagini copiate o scannerizzate, così come i dati dei documenti stampati dal computer, sono memorizzati sul disco rigido della stampante per un periodo di tempo limitato e vengono rimossi dopo l'esecuzione del compito pertinente.
- Inizializzazione di tutti i dati e parametri. Per prevenire la perdita di dati durante la sostituzione o la dismissione del disco rigido, è possibile sovrascrivere tutti i documenti e i dati sul disco rigido e quindi ripristinare le impostazioni ai valori predefiniti.
- Disco rigido di riserva. Le aziende hanno la possibilità di eseguire il backup dei dati dal disco rigido del dispositivo su un disco rigido acquistato separatamente. Durante il backup, i dati su entrambi i dischi rigidi vengono completamente crittografati.
- Kit di disco rigido rimovibile. Questa opzione consente di estrarre il disco rigido dal dispositivo per una conservazione sicura finché il dispositivo non è in uso.
Fuga di dati critici
Tutte le aziende trattano documenti riservati, come contratti, accordi, documenti contabili, dati sui clienti, piani del dipartimento di sviluppo e molto altro. Se tali documenti dovessero finire in mani sbagliate, le conseguenze possono variare da danni alla reputazione a multe pesanti o addirittura cause legali. I criminali possono ottenere il controllo sugli attivi dell'azienda, su informazioni riservate o riservate.
«Il furto di informazioni sensibili non è opera solo dei concorrenti o dei truffatori. Non è raro che i dipendenti decidano di avviare un proprio business o lavorino segretamente, vendendo informazioni a terzi. In queste situazioni, la stampante diventa il loro principale alleato. Qualsiasi trasferimento di dati all'interno dell'azienda è facile da tracciare. Inoltre, l'accesso a informazioni preziose non è riservato ai dipendenti ordinari. E cosa potrebbe essere più semplice per un manager qualsiasi che rubare un documento prezioso lasciato incustodito? Chiunque può affrontare tale compito. I documenti stampati non devono nemmeno essere portati fuori dall'organizzazione. È sufficiente scattare rapidamente una foto dei materiali abbandonati con un telefono dotato di una buona fotocamera».
Canon offre una serie di soluzioni per garantire la sicurezza che ti aiuteranno a proteggere i documenti riservati durante il loro intero ciclo di vita.
Riservatezza dei documenti stampati
L'utente può impostare un codice PIN per la stampa, in modo che la stampa del documento inizi solo dopo l'inserimento del codice PIN corretto sul dispositivo. Questo consente di proteggere i documenti riservati.
«Spesso le stampanti multifunzione possono essere viste in luoghi pubblici dell'organizzazione - per comodità degli utenti. Questi possono essere hall e sale riunioni, corridoi e reception. Solo l'utilizzo di identificatori (codici PIN, smart card) può garantire la sicurezza delle informazioni in relazione al livello di accesso degli utenti. Ci sono casi notevoli in cui gli utenti hanno avuto accesso a documenti inviati in precedenza, scansioni di passaporti, ecc. a causa di un controllo inadeguato e dell'assenza di funzioni di pulizia dei dati».
Sul dispositivo imageRUNNER ADVANCE, l'amministratore può sospendere tutti i lavori di stampa inviati; in questo modo, per stampare, gli utenti dovranno accedere al sistema, garantendo la protezione della riservatezza di tutti i materiali di stampa.
I lavori di stampa o i documenti scansionati possono essere archiviati nelle caselle di posta per un accesso conveniente in qualsiasi momento. Le caselle di posta possono essere protette con un codice PIN, in modo che solo gli utenti designati possano accedere al loro contenuto. In questo spazio protetto, è possibile archiviare documenti frequentemente stampati (come moduli e schede) che richiedono cautela.
Controllo completo sull'invio di documenti e fax
Per ridurre i rischi di fuga di informazioni, gli amministratori possono limitare l'accesso a vari destinatari, ad esempio quelli non presenti nella rubrica sul server LDAP, non registrati nel sistema o su un dominio specifico.
Per prevenire l'invio di documenti ai destinatari errati, è necessario disattivare il completamento automatico degli indirizzi email.
Impostare un codice PIN per la protezione proteggerà la rubrica del dispositivo da accessi non autorizzati.
Richiedere il reinserimento del numero di fax da parte degli utenti eviterà l'invio di documenti ai destinatari sbagliati.
Proteggere i documenti e i fax in una cartella riservata o con un codice PIN garantirà una conservazione sicura dei documenti in memoria senza stamparli.
Verifica della fonte e dell'autenticità del documento
Una firma del dispositivo può essere aggiunta ai documenti scansionati nei formati PDF o XPS utilizzando una chiave e un meccanismo di certificazione, in modo che il destinatario possa verificare la fonte e l'autenticità del documento.
«In un documento elettronico, la firma digitale (ECS) è un attributo destinato a proteggere questo documento elettronico dalla falsificazione e consente di identificare il proprietario del certificato della chiave di firma, nonché di stabilire l'assenza di alterazioni delle informazioni nel documento elettronico. In questo modo si garantisce la sicurezza del documento trasmesso e l'esatta identificazione del suo proprietario, preservando l'attendibilità delle informazioni».
La firma dell'utente consente di inviare file PDF o XPS con la firma digitale univoca dell'utente, ottenuta da un ente di certificazione. In questo modo, il destinatario può verificare chi ha firmato il documento.
Integrazione con ADOBE LIFECYCLE MANAGEMENT ES
Gli utenti possono proteggere i file PDF e applicare politiche uniformi e dinamiche per il controllo degli accessi e dei diritti d'uso, oltre a proteggere informazioni riservate e preziose da divulgazioni involontarie o malevole. Le politiche di sicurezza sono supportate a livello server, quindi è possibile modificare i diritti anche dopo la distribuzione del file. I dispositivi della serie imageRUNNER ADVANCE possono essere configurati per l'integrazione con Adobe ES.
Stampa sicura uniFLOW MyPrintAnywhere — invio di lavori di stampa tramite un driver universale e stampa su qualsiasi stampante della rete.
Prevenzione della creazione di duplicati
I driver consentono di stampare sulla pagina marcature visibili, che si sovrappongono al contenuto del documento. Questo può essere utilizzato per informare i dipendenti sulla riservatezza del documento e prevenire la sua copia.
Stampa/copertura con filigrane invisibili – i documenti verranno stampati o copiati con testo nascosto integrato sullo sfondo, che emergerà in caso di duplicazione e svolgerà un ruolo deterrente.
Le funzionalità del software uniFLOW di NTware (parte del gruppo Canon) offrono strumenti aggiuntivi efficaci per garantire la sicurezza dei flussi documentali.
L'uso di uniFLOW insieme a iW SAM Express permette la digitalizzazione e l'archiviazione dei documenti inviati alla stampante o ricevuti dal dispositivo, oltre ad analizzare i dati testuali e gli attributi in risposta a minacce alla sicurezza.
Tracciamento della fonte del documento tramite codice integrato.
Blocco della scansione dei documenti – questa opzione integra nei documenti stampati e nelle copie un codice nascosto, che impedisce la loro ulteriore copia su un dispositivo dove è attivata questa funzione. L'amministratore può utilizzare questa impostazione per tutti i lavori o solo per quelli selezionati dall'utente. Sono disponibili per l'integrazione codici TL e QR.
«A seguito dei test e della familiarizzazione con le funzionalità della tecnologia imageRUNNER ADVANCE III, è stato possibile confermare le principali conformità alle attuali politiche di sicurezza informatica. Le misure di sicurezza sopra elencate soddisfano i requisiti fondamentali di sicurezza e sono in grado di minimizzare i rischi di violazione della sicurezza delle informazioni».
I più recenti dispositivi imageRUNNER ADVANCE sono dotati di una funzione di politica di sicurezza, che consente all'amministratore di gestire tutti i parametri di sicurezza in un unico menu e di modificarli prima che vengano applicati come configurazione del dispositivo. Dopo l'applicazione, l'uso del dispositivo e la modifica dei parametri devono avvenire in conformità a questa politica. La politica di sicurezza può essere protetta da una password separata, in modo da fornire ulteriori opportunità di gestione e protezione, e l'accesso ad essa è riservato solo a uno specialista responsabile della sicurezza IT.
«È necessario trovare e mantenere un equilibrio tra sicurezza e comodità, utilizzando saggiamente i progressi tecnologici e le soluzioni tecniche per proteggere le informazioni, impiegando personale qualificato e gestendo abilmente le risorse disponibili per garantire la sicurezza dell'azienda».
Assistenza nella preparazione del materiale – Luka Safonov, responsabile del Laboratorio di analisi della sicurezza.
analisi della vulnerabilità, Infosystem Jet.
Solo gli utenti registrati possono partecipare al sondaggio. , per favore.
Quanto è complesso l'approccio alla sicurezza aziendale che state utilizzando?
La politica di sicurezza aziendale si applica a una flotta di dispositivi multifunzionali.
La flotta di dispositivi di stampa dell'azienda garantisce un uso sicuro dei dispositivi personali degli utenti.
L'azienda garantisce l'aggiornamento dell'infrastruttura di stampa, nonché l'installazione tempestiva ed efficace di patch e aggiornamenti.
I visitatori dell'azienda possono effettuare stampe e scansioni senza compromettere la rete aziendale.
Il dipartimento IT dell'azienda ha tempo sufficiente per affrontare le problematiche di sicurezza.
L'azienda ha trovato un equilibrio tra la sicurezza e la facilità d'uso dei dispositivi.
Hanno votato 2 utenti. Non ci sono astenuti.
Fonte: habr.com
