Con l'aumento delle funzionalità integrate, le MFP da ufficio sono da tempo oltre il semplice scanning/stampa. Oggi si sono trasformate in dispositivi autonomi completi, integrati in reti locali e globali ad alta tecnologia, collegando utenti e organizzazioni non solo all'interno di un singolo ufficio, ma in tutto il mondo.
In questo articolo, insieme all'esperto di sicurezza informatica pratica Luka Safonov analizzeremo le principali minacce per le moderne MFP da ufficio e i modi per prevenirle.
La tecnologia moderna degli uffici è dotata di propri dischi rigidi e sistemi operativi, grazie ai quali le MFP possono svolgere un ampio spettro di attività di gestione documentale in autonomia, alleviando il carico su altri dispositivi. Tuttavia, questa alta dotazione tecnica presenta anche degli svantaggi. Poiché le MFP partecipano attivamente alla trasmissione dei dati in rete, senza le dovute protezioni diventano punti vulnerabili per l'intero ambiente di rete dell'organizzazione. La sicurezza di qualsiasi sistema è definita dal livello di protezione del suo anello più debole. Pertanto, qualsiasi investimento nella protezione dei server e dei computer dell'azienda diventa inutile se per un malintenzionato rimane una falla attraverso le MFP. Comprendendo il problema della protezione delle informazioni riservate, gli sviluppatori di Canon hanno elevato il livello di sicurezza della terza versione della piattaforma. , di cui si parlerà nell'articolo.
Minacce principali
Esistono diversi rischi potenziali associati all'uso delle MFP nelle organizzazioni:
- Accesso non autorizzato al sistema attraverso la MFP e utilizzo come "punto d'appoggio";
- Utilizzo di multifunzione per l'exfiltrazione dei dati degli utenti;
- Intercettazione dei dati durante la stampa o la scansione;
- Accesso ai dati di persone non autorizzate;
- Accesso a informazioni riservate stampate o scansionate;
- Accesso a dati riservati su dispositivi scaduti.
- Invio di documenti via fax o e-mail a un indirizzo errato intenzionalmente o per errore di battitura;
- Accesso non autorizzato a informazioni riservate memorizzate su multifunzione non protetti;
- Massa di compiti stampati appartenenti a diversi utenti.
«In effetti, le moderne multifunzione nascondono spesso un enorme potenziale per un aggressore. La nostra esperienza di progetto mostra che i dispositivi non configurati o quelli privi di un adeguato livello di protezione offrono agli aggressori enormi opportunità di espandere la cosiddetta 'superficie di attacco'. Questo può includere l'ottenimento di un elenco di account, la mappatura di rete, la possibilità di inviare e-mail e molto altro. Cerchiamo di scoprire se le soluzioni offerte da Canon siano in grado di mitigare queste minacce».
Per ogni tipo di vulnerabilità nella nuova piattaforma imageRUNNER ADVANCE è previsto un intero complesso di misure complementari che garantiscono una protezione multilivello. Va notato che lo sviluppo ha richiesto un approccio specifico a causa delle peculiarità del funzionamento delle MFP. Durante la stampa e la scansione dei documenti, le informazioni passano da forme digitali a analogiche e viceversa. Ognuno di questi tipi di informazioni richiede modi di protezione fondamentalmente diversi. Di solito, al confine delle tecnologie, a causa della loro eterogeneità, si crea il punto più vulnerabile.
«Spesso, le multifunzione sono un facile bersaglio sia per i pentester che per i malintenzionati. Questo è generalmente dovuto a una gestione negligente della configurazione di questi dispositivi e alla loro relativa facile accessibilità, sia negli ambienti d'ufficio che nelle infrastrutture di rete. Uno degli ultimi episodi notevoli è stata un'attacco avvenuto il 29 novembre 2018, quando un utente di Twitter con lo pseudonimo TheHackerGiraffe ha «hackerato» oltre 50.000 stampanti di rete e ha stampato volantini che invitavano a iscriversi al canale YouTube di un certo PewDiePie. Su Reddit, TheHackerGiraffe ha dichiarato di poter compromettere oltre 800.000 dispositivi, ma si è limitato a 50.000. Il hacker ha sottolineato che il problema principale era che non aveva mai fatto nulla di simile prima, ma che tutta la preparazione e l'hacking stesso gli hanno preso solo mezz'ora».
Quando Canon sviluppa tecnologie, prodotti e servizi, considera il loro potenziale impatto sull'ambiente di lavoro dei clienti. È per questo che le stampanti multifunzione per ufficio Canon sono dotate di un ampio set di funzionalità di sicurezza integrate e aggiuntive che consentono alle aziende di qualsiasi dimensione di raggiungere il livello di protezione necessario.
Canon utilizza uno dei regimi di verifica della sicurezza più rigorosi in tutta l'industria delle attrezzature per ufficio. Le tecnologie impiegate negli dispositivi vengono testate per la conformità agli standard aziendali. Viene prestata particolare attenzione ai controlli di sicurezza, che includono audit aggiornati, dai quali sono emersi feedback positivi sull'uso dei dispositivi da parte di aziende come 'Kaspersky Lab', 'COMLOGIC', 'TerraLink' e 'JTI Russia' e altre.
«Nonostante sia logico aumentare la sicurezza dei propri prodotti nelle realtà moderne, non tutte le aziende seguono questo principio. Le aziende iniziano a pensare alla protezione solo dopo che si sono verificati attacchi (e a causa della pressione da parte degli utenti) su determinati prodotti. Da questo punto di vista, l'approccio approfondito della Canon nell'implementazione di metodi e misure di protezione è esemplare».
Accesso non autorizzato a MFP
Molto spesso, le MFP non protette sono tra i principali obiettivi sia dei violatori interni (insider) che esterni. Nelle realtà moderne, la rete aziendale non è limitata a un solo ufficio, ma comprende un gruppo di divisioni e utenti distribuiti in diverse posizioni geografiche. La gestione documentale centralizzata richiede l'accesso remoto e l'inclusione delle MFP nella rete aziendale. I dispositivi di stampa di rete fanno parte dell'Internet delle cose, e spesso la loro protezione non riceve l'attenzione necessaria, il che porta a una vulnerabilità complessiva dell'intera infrastruttura.
Per proteggersi da questo tipo di minacce, sono state implementate le seguenti misure:
- Filtro degli indirizzi IP e MAC – configurazione per consentire la comunicazione solo con i dispositivi che possiedono indirizzi IP o MAC specifici. Questa funzione regola il trasferimento dei dati sia all'interno della rete che al di fuori di essa.
- Configurazione del server proxy – grazie a questa funzione, è possibile delegare la gestione delle connessioni della multifunzione al server proxy. Questa funzione è raccomandata quando ci si collega a dispositivi al di fuori della rete aziendale.
- Autenticazione tramite IEEE 802.1X – un'ulteriore protezione contro la connessione di dispositivi non autorizzati dal server di autenticazione. L'accesso non autorizzato viene bloccato dallo switch LAN.
- Connessione tramite IPSec – protegge contro tentativi di intercettazione o decrittazione dei pacchetti IP trasmessi in rete. Si consiglia di utilizzarlo insieme a una crittografia TLS aggiuntiva.
- Gestione delle porte – progettata per difendere dagli aiuti interni ai malintenzionati. Questa funzione si occupa della configurazione dei parametri delle porte in conformità alle politiche di sicurezza.
- La registrazione automatizzata dei certificati offre agli amministratori di sistema uno strumento per emettere e aggiornare comodamente i certificati di sicurezza.
- Wi-Fi Direct è una funzione progettata per stampare in modo sicuro da dispositivi mobili. Non è necessario collegare il dispositivo mobile alla rete aziendale. Con Wi-Fi Direct si crea una connessione locale peer-to-peer tra dispositivo e multifunzione.
- Il monitoraggio dei log registra in tempo reale tutti gli eventi di utilizzo della multifunzione, comprese le richieste di connessione bloccate, in vari registri di sistema. Analizzando i registri, è possibile rilevare minacce potenziali ed esistenti, sviluppare politiche di sicurezza preventive e condurre valutazioni esperte su eventuali violazioni di dati già avvenute.
- La crittografia dei dati durante l'interazione con il dispositivo consente di crittografare i lavori di stampa mentre vengono inviati dal PC dell'utente alla stampante multifunzionale. È possibile anche crittografare i dati scansionati in formato PDF attivando il set di funzioni di sicurezza universali.
- Stampa ospite da dispositivi mobili. Il software per la gestione della stampa e della scansione sicura nella rete elimina le problematiche di frequenza legate alla stampa mobile e alla stampa degli ospiti, fornendo metodi alternativi per inviare i lavori di stampa, come email, internet e app mobile. Questo assicura che le stampanti multifunzione utilizzino una fonte sicura, minimizzando il rischio di accesso non autorizzato.
«La condivisione di questo tipo di dispositivi comporta, oltre alla comodità e alla riduzione dei costi, anche dei rischi di accesso a informazioni di terzi. Non solo i malintenzionati possono approfittarne, ma anche dipendenti disonesti per estrarre vantaggio personale o ottenere informazioni riservate. Data la grande quantità di informazioni trattate, che possono variare dai segreti industriali alla documentazione finanziaria, rappresenta una priorità significativa per attacchi o uso illegittimo».
Una novità della nuova versione della piattaforma imageRUNNER ADVANCE è la possibilità di connettere i dispositivi di stampa a due reti. Questo è molto comodo quando il MFP è utilizzato contemporaneamente in modalità aziendale e ospite.
Protezione dei dati su disco rigido
Su una stampante multifunzione viene sempre memorizzata una grande quantità di dati che devono essere protetti, dalle attività di stampa in coda ai fax ricevuti, alle immagini scansionate, ai rubriche, ai registri delle attività e alla cronologia delle attività.
Fondamentalmente, il disco è solo uno spazio di archiviazione temporaneo, e mantenere informazioni su di esso per un periodo di tempo più lungo del necessario aumenta la vulnerabilità della sicurezza del sistema aziendale. Per evitare ciò, nelle impostazioni è possibile definire un regolamento di pulizia del disco rigido. Oltre al fatto che le attività di stampa vengono cancellate subito dopo l'esecuzione o in caso di errori di stampa, altri file possono essere eliminati secondo un programma di pulizia dei dati residui.
Purtroppo, anche molti professionisti IT hanno una conoscenza limitata del ruolo del disco rigido nelle moderne periferiche di stampa. La presenza di un disco rigido consente di ridurre significativamente la durata della preparazione alla stampa. Sui dischi rigidi vengono solitamente memorizzate informazioni di sistema, file grafici e immagini rasterizzate per la stampa di copie. Oltre alla corretta dismissione delle MFP e alla possibilità di fuga di dati, esiste il rischio di smontaggio/rubrica del disco rigido per analisi, o per attuare attacchi specializzati per l'exfiltrazione dei dati, ad esempio utilizzando il Printer Exploitation Toolkit.
I dispositivi Canon offrono una serie di strumenti per la protezione dei dati in tutte le fasi del ciclo di vita del dispositivo, nonché per mantenere la loro riservatezza, integrità e disponibilità.
Un'attenzione particolare è dedicata alla protezione dei dati sul disco rigido. Le informazioni memorizzate possono avere diversi livelli di riservatezza. Pertanto, tutti i 26 modelli di dispositivi nell'ambito delle 7 diverse serie della nuova versione della piattaforma imageRUNNER ADVANCE utilizzano la crittografia HDD. Questa rispetta lo standard di sicurezza FIPS 140-2 livello 2, adottato dal governo degli Stati Uniti, e il suo equivalente giapponese JCVMP.
«È fondamentale avere un sistema di accesso alle informazioni che consideri i ruoli degli utenti e i livelli di accesso. Ad esempio, in molte aziende è severamente vietato discutere delle retribuzioni tra i dipendenti, e la fuga di informazioni sulla busta paga o sui premi può provocare seri conflitti all'interno del team. Purtroppo, conosco tali casi; in uno di essi ha portato al licenziamento di un dipendente responsabile di questo tipo di fuga».
- Crittografia del disco rigido. I dispositivi imageRUNNER ADVANCE crittografano tutti i dati sul disco rigido per aumentare il livello di sicurezza.
- Cancellazione del disco rigido. Alcuni dati, come quelli delle immagini copiate o scansionate, così come i dati dei documenti stampati dal computer, vengono conservati nel disco rigido della stampante per un periodo limitato e vengono rimossi al termine dell'attività corrispondente.
- Inizializzazione di tutti i dati e impostazioni. Per prevenire la perdita di dati durante la sostituzione o la dismissione del disco rigido, è possibile sovrascrivere tutti i documenti e i dati presenti sul disco rigido e quindi eseguire un ripristino alle impostazioni predefinite.
- Disco rigido di backup. Le aziende hanno la possibilità di eseguire il backup dei dati dal disco rigido del dispositivo su un disco rigido aggiuntivo acquistato separatamente. Durante il backup, i dati su entrambi i dischi rigidi vengono crittografati completamente.
- Set di disco rigido rimovibile. Questa opzione consente di estrarre il disco rigido dal dispositivo per conservarlo in sicurezza, finché il dispositivo non è utilizzato.
Fuga di dati critici
Tutte le aziende gestiscono documenti riservati, come contratti, accordi, documenti contabili, dati dei clienti, piani del dipartimento di sviluppo e molto altro. Se tali documenti dovessero cadere nelle mani sbagliate, le conseguenze possono variare da danni alla reputazione a pesanti sanzioni o addirittura cause legali. I malintenzionati possono ottenere il controllo sugli asset aziendali, informazioni riservate o interne.
Il furto di informazioni preziose non riguarda solo i competitor o i truffatori. Non sono rari i casi in cui i dipendenti decidono di avviare una loro attività o di guadagnare in segreto vendendo informazioni. In queste situazioni, la stampante diventa il loro principale alleato. Qualsiasi trasferimento di dati all'interno dell'azienda è facile da tracciare. Inoltre, l'accesso a informazioni preziose non è in possesso di impiegati comuni. E cosa può essere più semplice per un normale manager che rubare un documento prezioso lasciato incustodito? Chiunque può affrontare un compito del genere. Spesso non è nemmeno necessario portare i documenti stampati al di fuori dell'organizzazione. Basta scattare rapidamente una foto dei materiali abbandonati con un telefono dotato di una buona fotocamera.
Canon offre una serie di soluzioni per garantire la sicurezza, che ti aiuteranno a proteggere i documenti riservati per tutto il loro ciclo di vita.
Riservatezza dei documenti stampati
L'utente può impostare un codice PIN per la stampa, in modo che la stampa del documento inizi solo dopo l'inserimento del codice PIN corretto sul dispositivo. Questo consente di proteggere i documenti riservati.
«Spesso le MFP possono essere viste in luoghi pubblici dell'organizzazione, per comodità degli utenti. Questi possono essere hall e sale riunioni, corridoi e reception. Solo l'uso di identificatori (codici PIN, smart card) può garantire la sicurezza delle informazioni in relazione al livello di accesso dell'utente. Sorprendenti sono i casi in cui gli utenti hanno avuto accesso a documenti precedentemente inviati, scansioni di passaporti, ecc., a causa di un controllo inadeguato e della mancanza di funzioni di cancellazione dei dati.»
Sull'apparecchio imageRUNNER ADVANCE, l'amministratore può sospendere tutti i lavori di stampa inviati — in questo modo, per stampare, gli utenti devono eseguire l'accesso al sistema, assicurando così la protezione della riservatezza di tutti i materiali stampati.
È possibile conservare i documenti da stampare o scansionare nelle caselle di posta per un accesso comodo in qualsiasi momento. Le caselle di posta possono essere protette con un PIN in modo che solo gli utenti designati possano accedere ai loro contenuti. In questo spazio protetto sul dispositivo, possono essere archiviati documenti frequentemente stampati (come moduli e modelli) che richiedono una gestione attenta.
Controllo completo sull'invio di documenti e fax
Per ridurre il rischio di fuga di informazioni, gli amministratori possono limitare l'accesso a diversi destinatari, ad esempio quelli non presenti nella rubrica del server LDAP, non registrati nel sistema o su un determinato dominio.
Per evitare l'invio di documenti a destinatari errati, è necessario disattivare il completamento automatico degli indirizzi e-mail.
Impostare un PIN per la protezione proteggerà la rubrica del dispositivo da accessi non autorizzati da parte degli utenti.
Richiedere il reinserimento del numero di fax da parte degli utenti eviterà l'invio di documenti a destinatari sbagliati.
La protezione dei documenti e dei fax in una cartella riservata o con un codice PIN assicura un'archiviazione sicura dei documenti in memoria senza necessità di stamparli.
Verifica della fonte e dell'autenticità del documento
La firma del dispositivo può essere aggiunta ai documenti scansionati nei formati PDF o XPS utilizzando una chiave e un meccanismo di certificazione — in questo modo il destinatario potrà verificare la fonte e l'autenticità del documento.
«Nella documentazione elettronica, la firma elettronica digitale (SED) è un attributo volto a proteggere questo documento elettronico da manomissioni e consente di identificare il proprietario del certificato della chiave di firma, nonché di stabilire l'assenza di alterazioni delle informazioni nel documento elettronico. In questo modo si garantisce la sicurezza del documento trasmesso e l'identificazione precisa del suo proprietario, preservando la veridicità delle informazioni».
La firma dell'utente consente di inviare file PDF o XPS con la firma digitale unica dell'utente, ottenuta da un ente certificatore. In questo modo il destinatario potrà verificare chi ha apposto la firma sul documento.
Integrazione con ADOBE LIFECYCLE MANAGEMENT ES
Gli utenti possono proteggere i file PDF e applicare politiche coerenti e dinamiche per il controllo degli accessi e dei diritti d'uso, nonché proteggere informazioni riservate e preziose da divulgazioni involontarie o malevole. Le politiche di sicurezza sono supportate a livello server, quindi i diritti possono essere modificati anche dopo la distribuzione del file. I dispositivi della serie imageRUNNER ADVANCE possono essere configurati per integrarsi con Adobe ES.
Stampa sicura uniFLOW MyPrintAnywhere — invia lavori di stampa tramite un driver universale e stampali su qualsiasi stampante della rete.
Prevenzione della creazione di duplicati
I driver consentono di stampare sulla pagina dei segni visibili, che si trovano sopra il contenuto del documento. Questo può essere utilizzato per informare i dipendenti sulla riservatezza del documento e prevenire la sua copia.
Stampa/copia con filigrane invisibili – i documenti saranno stampati o copiati con testo nascosto incorporato nello sfondo, che apparirà nella creazione di un duplicato e fungerà da deterrente.
Le funzionalità del software uniFLOW di NTware (parte del gruppo Canon) offrono ulteriori strumenti efficaci per garantire la sicurezza del flusso documentale.
L'uso di uniFLOW insieme a iW SAM Express consente di digitalizzare e archiviare documenti inviati alla stampante o ricevuti da un dispositivo, oltre ad analizzare dati testuali e attributi per rispondere a minacce alla sicurezza.
Tracciamento della fonte del documento tramite codice incorporato.
Blocco della scansione dei documenti – questa opzione incorpora nei documenti stampati e nelle copie un codice nascosto che ne impedisce la successiva copia sul dispositivo in cui è attivata questa funzione. L'amministratore può utilizzare questa impostazione per tutti i lavori o solo per quelli selezionati dall'utente. Sono disponibili codici TL e QR per l'incorporamento.
«Dai test e dall'analisi delle funzionalità della tecnologia imageRUNNER ADVANCE III, è stato possibile confermare la conformità alle attuali politiche di IT security. Le misure di sicurezza sopra menzionate soddisfano i requisiti principali di sicurezza e sono in grado di ridurre al minimo i rischi di violazione della sicurezza delle informazioni».
I più recenti dispositivi imageRUNNER ADVANCE sono dotati di una funzione di politica di sicurezza, che consente all'amministratore di gestire tutti i parametri di sicurezza in un unico menu e di modificarli prima della loro applicazione come configurazione del dispositivo. Dopo l'applicazione, l'uso del dispositivo e la modifica dei parametri devono avvenire in conformità con questa politica. La politica di sicurezza può essere protetta da una password separata, in modo da fornire ulteriori possibilità di gestione e protezione, con accesso limitato solo al responsabile della sicurezza IT.
È necessario trovare e mantenere un equilibrio tra sicurezza e praticità, utilizzando saggiamente le innovazioni tecnologiche e le soluzioni tecniche per proteggere le informazioni, impiegando personale qualificato e gestendo con abilità le risorse fornite per garantire la sicurezza dell'azienda.
Assistenza nella preparazione dei materiali – Luka Safonov, responsabile del Laboratorio di analisi pratica della sicurezza, Infosesystem Jet.
analisi della sicurezza.
Solo gli utenti registrati possono partecipare al sondaggio. , per favore.
Qual è l'approccio complessivo alla sicurezza aziendale che adottate?
La politica di sicurezza aziendale si applica al parco di dispositivi multifunzionali.
Il parco delle stampanti dell'azienda garantisce un uso sicuro dei dispositivi personali degli utenti.
L'azienda assicura l'aggiornamento dell'infrastruttura di stampa, nonché l'installazione tempestiva ed efficace di patch e aggiornamenti.
I visitatori dell'azienda possono eseguire operazioni di stampa e scansione senza mettere a rischio la rete aziendale.
Il dipartimento IT dell'azienda ha abbastanza tempo per affrontare i problemi di sicurezza.
L'azienda ha trovato un equilibrio tra sicurezza e facilità d'uso dei dispositivi.
Hanno votato 2 utenti. Nessun astenuto.
Fonte: habr.com
