Palielinoties iebūvētajām funkcijām, biroja MFP jau sen ir pārsnieguši niecīgu skenēšanu/drukāšanu. Tagad tās ir kļuvušas par pilnvērtīgām neatkarīgām ierīcēm, kas integrētas augsto tehnoloģiju lokālajos un globālajos tīklos, savienojot lietotājus un organizācijas ne tikai vienā birojā, bet visā pasaulē.
Šajā rakstā kopā ar praktisko informācijas drošības ekspertu Luku Safonovu Apskatīsim galvenos mūsdienu biroja MFP apdraudējumus un veidus, kā tos novērst.
Mūsdienu biroja tehnikai ir savi cietie diski un operētājsistēmas, pateicoties kurām MFP var patstāvīgi veikt plašu dokumentu pārvaldības uzdevumu klāstu, atslogojot citas ierīces. Taču tik augstam tehniskajam aprīkojumam ir arī mīnuss. Tā kā MFP aktīvi piedalās datu pārraidē tīklā, bez pienācīgas aizsardzības tie kļūst par ievainojamību visā organizācijas tīkla vidē. Jebkuras sistēmas drošību nosaka vājākā posma aizsardzības pakāpe. Tāpēc jebkādas izmaksas par aizsardzības pasākumiem uzņēmuma serveriem un datoriem kļūst bezjēdzīgas, ja uzbrucējam, izmantojot MFP, paliek nepilnības. Izprotot konfidenciālas informācijas aizsardzības problēmu, Canon izstrādātāji ir paaugstinājuši platformas trešās versijas drošības līmeni. , kas tiks apspriests rakstā.
Galvenie draudi
Ir vairāki iespējamie riski, kas saistīti ar MFP izmantošanu organizācijās:
- Sistēmas uzlaušana, nesankcionēti piekļūstot MFP un izmantojot kā “atsauces punktu”;
- MFP izmantošana lietotāja datu izfiltrēšanai;
- Datu pārtveršana drukāšanas vai skenēšanas laikā;
- Piekļuve personu datiem bez atbilstošas atļaujas;
- Piekļuve izdrukātai vai skenētai konfidenciālai informācijai;
- Piekļūstiet sensitīviem datiem ierīcēs, kas ir nolietotas.
- Dokumentu nosūtīšana pa faksu vai e-pastu uz nepareizu adresi tīši vai drukas kļūdas rezultātā;
- Neaizsargātos MFP glabātās konfidenciālās informācijas neatļauta apskate;
- Koplietota drukātu darbu kaudze, kas pieder dažādiem lietotājiem.
"Patiesi, mūsdienu MFP bieži ietver milzīgu uzbrucēja potenciālu. Mūsu projektu pieredze liecina, ka nekonfigurētas ierīces jeb ierīces bez atbilstoša aizsardzības līmeņa uzbrucējiem sniedz milzīgu iespēju paplašināt t.s. "uzbrukuma virsma". Tas ir kontu saraksta iegūšana, tīkla adresēšana, iespēja sūtīt e-pasta ziņas un daudz ko citu. Mēģināsim noskaidrot, vai Canon piedāvātie risinājumi spēj neitralizēt šos draudus.
Katram ievainojamības veidam jaunā imageRUNNER ADVANCE platforma nodrošina virkni papildu pasākumu, kas nodrošina vairāku līmeņu aizsardzību. Jāpiebilst, ka izstrādei bija nepieciešama specifiska pieeja MFP darbības īpatnību dēļ. Drukājot un skenējot dokumentus, informācija pāriet no digitālās uz analogo vai otrādi. Katram no šiem informācijas veidiem ir nepieciešamas principiāli atšķirīgas aizsardzības nodrošināšanas metodes. Parasti tehnoloģiju krustpunktā to neviendabīguma dēļ veidojas visneaizsargātākā vieta.
“MFP bieži vien ir viegls laupījums gan censoņiem, gan uzbrucējiem. Parasti tas ir saistīts ar nolaidīgu attieksmi pret šādu ierīču uzstādīšanu un to salīdzinoši vieglo pieejamību gan biroja vidē, gan tīkla infrastruktūrā. Viens no pēdējiem gadījumiem ir indikatīvs uzbrukums, kas notika 29. gada 2018. novembrī, kad kāds Twitter lietotājs ar pseidonīmu TheHackerGiraffe "uzlauza" vairāk nekā 50 000 tīkla printeru un uz tiem izdrukāja skrejlapas, aicinot abonēt kādas personas YouTube kanālu. daži PewDiePie. Vietnē Reddit TheHackerGiraffe teica, ka viņš var apdraudēt vairāk nekā 800 000 ierīču, taču aprobežojās ar tikai 50 000. Tajā pašā laikā hakeris uzsvēra, ka galvenā problēma ir tā, ka viņš nekad iepriekš neko tādu nebija darījis, taču visi sagatavošanās darbi un uzlaušana viņam prasīja tikai pusstundu."
Kad Canon izstrādā tehnoloģijas, produktus un pakalpojumus, mēs ņemam vērā to iespējamo ietekmi uz klientu darba vidi. Tāpēc Canon biroja daudzfunkcionālajiem printeriem ir plašs iebūvēto un izvēles drošības līdzekļu klāsts, lai palīdzētu jebkura lieluma uzņēmumiem sasniegt nepieciešamo drošības līmeni.
Canon ir viens no visstingrākajiem drošības testēšanas režīmiem visā biroja aprīkojuma nozarē. Ierīcēs izmantoto tehnoloģiju atbilstība uzņēmuma standartiem tiek pārbaudīta. Liela uzmanība tiek pievērsta drošības pārbaudēm ar aktuāliem izmeklējumiem, kuru rezultāti ir saņēmuši pozitīvas atsauksmes par ierīču darbību no tādiem uzņēmumiem kā Kaspersky Lab, COMLOGIC, TerraLink un JTI Russia un citiem.
“Neskatoties uz to, ka mūsdienu realitātē ir loģiski palielināt savu produktu drošību, ne visi uzņēmumi ievēro šo principu. Uzņēmumi sāk domāt par aizsardzību pēc noteiktu produktu uzlaušanas (un lietotāju spiediena) gadījumiem. No šīs puses Canon rūpīgā pieeja aizsardzības metožu un pasākumu ieviešanā ir indikatīva.
Nesankcionēta piekļuve MFP
Ļoti bieži neaizsargāti MFP ir starp prioritārajiem mērķiem gan iekšējiem pārkāpējiem (iekšējiem), gan ārējiem. Mūsdienu realitātē korporatīvais tīkls neaprobežojas ar vienu biroju, bet ietver nodaļu un lietotāju grupu ar dažādām ģeogrāfiskām atrašanās vietām. Centralizētai dokumentu plūsmai ir nepieciešama attāla piekļuve un MFP iekļaušana korporatīvajā tīklā. Tīkla drukas ierīces pieder lietu internetam, taču to aizsardzībai bieži netiek pievērsta pienācīga uzmanība, kas noved pie visas infrastruktūras kopējās ievainojamības.
Lai aizsargātos pret šāda veida draudiem, ir veikti šādi pasākumi:
- IP un MAC adrešu filtrs — konfigurējiet, lai atļautu saziņu tikai ar ierīcēm, kurām ir noteiktas IP vai MAC adreses. Šī funkcija regulē datu pārraidi gan tīklā, gan ārpus tā.
- Starpniekservera konfigurācija – pateicoties šai funkcijai, varat deleģēt MFP savienojumu kontroli starpniekserverim. Šī funkcija ir ieteicama, izveidojot savienojumu ar ierīcēm ārpus korporatīvā tīkla.
- IEEE 802.1X autentifikācija ir vēl viena aizsardzība pret tādu ierīču pievienošanu, kuras nav autorizējis autentifikācijas serveris. Neatļautu piekļuvi bloķē LAN slēdzis.
- Savienojums, izmantojot IPSec – aizsargā pret mēģinājumiem pārtvert vai atšifrēt tīklā pārraidītās IP paketes. Ieteicams izmantot ar papildu TLS sakaru šifrēšanu.
- Ostas pārvaldība - paredzēta, lai aizsargātu pret iekšējās palīdzības palīdzību uzbrucējiem. Šī funkcija ir atbildīga par porta parametru konfigurēšanu saskaņā ar drošības politiku.
- Automātiska sertifikātu reģistrācija – šī funkcija sniedz sistēmas administratoriem ērtu rīku drošības sertifikātu automātiskai izsniegšanai un atjaunošanai.
- Wi-Fi Direct – šī funkcija ir paredzēta drošai drukāšanai no mobilajām ierīcēm. Lai to izdarītu, mobilajai ierīcei nav jābūt savienotai ar korporatīvo tīklu. Izmantojot Wi-Fi Direct, tiek izveidots vietējais vienādranga savienojums starp ierīci un MFP.
- Žurnāla uzraudzība – visi ar MFP lietošanu saistītie notikumi, tostarp bloķētie savienojuma pieprasījumi, tiek ierakstīti dažādos sistēmas žurnālos reāllaikā. Analizējot ierakstus, jūs varat atklāt potenciālos un esošos draudus, izveidot preventīvu drošības politiku un veikt ekspertu novērtējumu par jau notikušām informācijas noplūdēm.
- Ierīces šifrēšana — šī opcija šifrē drukas darbus, kad tie tiek sūtīti no lietotāja datora uz daudzfunkciju printeri. Varat arī šifrēt skenētos PDF datus, iespējojot visaptverošu drošības līdzekļu kopu.
- Viesu drukāšana no mobilajām ierīcēm. Droša tīkla drukas un skenēšanas pārvaldības programmatūra novērš izplatītas drošības problēmas, kas saistītas ar drukāšanu mobilajās ierīcēs un viesu drukāšanā, nodrošinot ārējas metodes drukas darbu iesniegšanai, piemēram, e-pastu, tīmekli un mobilo lietotni. Tas nodrošina, ka MFP darbojas no droša avota, samazinot uzlaušanas iespējamību.
“Šādu ierīču koplietošana papildus ērtībām un izmaksu samazināšanai ietver arī riskus piekļūt trešo pušu informācijai. To var izmantot ne tikai uzbrucēji, bet arī negodīgi darbinieki, lai gūtu personisku labumu vai iegūtu iekšējo informāciju. Un lielais apstrādājamās informācijas potenciāls – no tehnoloģiskiem noslēpumiem līdz finanšu dokumentācijai – ir nozīmīga uzbrukuma vai nelikumīgas izmantošanas prioritāte.
Jaunums jaunajā imageRUNNER ADVANCE platformas versijā ir iespēja savienot drukas ierīces ar diviem tīkliem. Tas ir ļoti ērti, ja MFP vienlaikus tiek izmantots uzņēmuma un viesa režīmā.
Datu aizsardzība cietajā diskā
Jūsu daudzfunkciju printeris vienmēr satur lielu datu apjomu, kas ir jāaizsargā — no rindā esošajiem drukas darbiem līdz saņemtajiem faksiem, skenētajiem attēliem, adrešu grāmatām, darbību žurnāliem un darbu vēsturei.
Faktiski disks ir tikai pagaidu krātuve, un informācijas glabāšana tajā ilgāk nekā nepieciešams palielina korporatīvās drošības sistēmas ievainojamību. Lai tas nenotiktu, iestatījumos varat iestatīt cietā diska tīrīšanas grafiku. Papildus tam, ka drukas darbi tiek dzēsti uzreiz pēc pabeigšanas vai ja drukāšana neizdodas, citus failus var dzēst pēc grafika, lai notīrītu atlikušos datus.
“Diemžēl pat daudzi IT profesionāļi slikti apzinās cietā diska lomu mūsdienu drukas ierīcēs. Cietā diska klātbūtne var ievērojami samazināt sagatavošanas drukāšanas posma ilgumu. Cietajos diskos parasti tiek saglabāta sistēmas informācija, grafiskie faili un rastrizēti attēli kopiju drukāšanai. Papildus nepareizai MFP iznīcināšanai un datu noplūdes iespējai, pastāv iespēja demontēt/nozagt cieto disku analīzei vai veikt specializētus uzbrukumus datu izfiltrēšanai, piemēram, izmantojot Printer Exploitation Toolkit.
Canon ierīces piedāvā virkni rīku, lai aizsargātu jūsu datus visā ierīces dzīves ciklā, vienlaikus saglabājot to konfidencialitāti, integritāti un pieejamību.
Liela uzmanība tiek pievērsta datu aizsardzībai cietajā diskā. Tur glabātajai informācijai var būt dažādas konfidencialitātes pakāpes. Tāpēc HDD šifrēšana tiek izmantota visos 26 ierīču modeļos 7 dažādās platformas imageRUNNER ADVANCE jaunās versijas sērijās. Tas atbilst ASV valdības FIPS 140-2 2. līmeņa drošības standartam, kā arī Japānas ekvivalentam JCVMP.
“Ir svarīgi, lai būtu sistēma piekļuvei informācijai, kas ņem vērā lietotāju lomas un piekļuves līmeņus. Piemēram, daudzos uzņēmumos darbinieku algu apspriešana ir stingri aizliegta, un algu lapiņu vai informācijas par piemaksām noplūde var izraisīt nopietnu konfliktu kolektīvā. Diemžēl zinu tādus gadījumus, vienā no tiem tas noveda pie darbinieka, kurš ir atbildīgs par šāda veida noplūdi, atlaišana.”
- Cietā diska šifrēšana. imageRUNNER ADVANCE ierīces šifrē visus datus jūsu cietajā diskā, lai palielinātu drošību.
- Cietā diska tīrīšana. Daži dati, piemēram, nokopētie vai skenētie dati vai no datora izdrukātie dokumenta dati, tiek glabāti printera cietajā diskā ierobežotu laiku un tiek dzēsti pēc darba pabeigšanas.
- Visu datu un parametru inicializācija. Lai novērstu datu zudumu, nomainot vai atbrīvojoties no cietā diska, varat pārrakstīt visus cietajā diskā esošos dokumentus un datus un pēc tam atiestatīt iestatījumus uz to noklusējuma vērtībām.
- Rezerves cietais disks. Uzņēmumiem tagad ir iespēja dublēt datus no ierīces cietā diska uz papildu cieto disku. Dublējot, dati abos cietajos diskos ir pilnībā šifrēti.
- Noņemams cietā diska komplekts. Šī opcija ļauj noņemt cieto disku no ierīces drošai uzglabāšanai, kamēr ierīce netiek lietota.
Kritisko datu noplūde
Visi uzņēmumi nodarbojas ar konfidenciāliem dokumentiem, piemēram, līgumiem, līgumiem, grāmatvedības dokumentiem, klientu datiem, attīstības departamentu plāniem un daudz ko citu. Ja šādi dokumenti nonāk nepareizās rokās, sekas var būt no reputācijas kaitējuma līdz lieliem naudas sodiem vai pat tiesas prāvām. Uzbrucēji var iegūt kontroli pār uzņēmuma aktīviem, iekšējās informācijas vai konfidenciālu informāciju.
“Ne tikai konkurenti vai krāpnieki zog vērtīgu informāciju. Nereti ir gadījumi, kad darbinieki nolemj attīstīt savu biznesu vai slepus nopelnīt papildus naudu, pārdodot informāciju uz āru. Šādās situācijās printeris kļūst par viņu galveno palīgu. Jebkura datu pārsūtīšana uzņēmuma ietvaros ir viegli izsekojama. Turklāt ne jau parastajiem darbiniekiem ir pieejama vērtīga informācija. Un kas var būt vieglāk parastam vadītājam, kā nozagt dīkā guļošu vērtīgu dokumentu? Ikviens var tikt galā ar šo uzdevumu. Izdrukātie dokumenti pat ne vienmēr ir jāiznes ārpus organizācijas. Pietiek ātri nofotografēt dīkstāvē esošos materiālus tālrunī ar labu kameru.
Canon piedāvā virkni drošības risinājumu, lai palīdzētu aizsargāt sensitīvus dokumentus visā to dzīves ciklā.
Drukāto dokumentu konfidencialitāte
Lietotājs var iestatīt drukāšanas PIN, lai dokuments sāktu drukāt tikai pēc pareiza PIN ievadīšanas ierīcē. Tas ļauj aizsargāt konfidenciālus dokumentus.
“Lietotāju ērtībām MFP bieži var redzēt publiski pieejamās organizācijas zonās. Tās var būt zāles un sanāksmju telpas, koridori un uzņemšanas zonas. Informācijas drošību lietotāja piekļuves līmeņa kontekstā garantēs tikai identifikatoru (PIN kodu, viedkaršu) izmantošana. Ievērojami gadījumi bija, kad lietotāji ieguva piekļuvi iepriekš nosūtītiem dokumentiem, pasu skenētiem dokumentiem utt. nepietiekamas kontroles un datu tīrīšanas funkciju trūkuma dēļ.
Ierīcē imageRUNNER ADVANCE administrators var apturēt visus iesniegtos drukas darbus, pieprasot lietotājiem pieteikties, lai drukātu, tādējādi aizsargājot visu drukāto materiālu privātumu.
Drukas darbus vai skenētos dokumentus var glabāt pastkastēs, lai jebkurā laikā tiem varētu viegli piekļūt. Pastkastes var aizsargāt ar PIN kodu, lai nodrošinātu, ka tikai norādītie lietotāji var piekļūt to saturam. Izmantojiet šo drošo vietu savā ierīcē, lai uzglabātu bieži drukātus dokumentus (piemēram, veidlapas un veidlapas), ar kuriem rūpīgi jārīkojas.
Pilnīga kontrole pār dokumentu un faksu sūtīšanu
Lai samazinātu informācijas noplūdes risku, administratori var ierobežot piekļuvi dažādiem adresātiem, piemēram, tiem, kas nav LDAP servera adrešu grāmatā, nav reģistrēti sistēmā vai noteiktā domēnā.
Lai novērstu dokumentu nosūtīšanu nepareiziem adresātiem, jums ir jāatspējo e-pasta adrešu automātiskā aizpilde.
Aizsardzības PIN koda iestatīšana aizsargās ierīces adrešu grāmatu no nesankcionētas lietotāja piekļuves.
Pieprasot lietotājiem atkārtoti ievadīt faksa numuru, dokumenti netiks nosūtīti nepareizajiem adresātiem.
Aizsargājot dokumentus un faksus konfidenciālā mapē vai PIN kodā, dokumenti tiks droši saglabāti atmiņā bez nepieciešamības tos drukāt.
Dokumenta avota un autentiskuma pārbaude
Ierīces parakstu var pievienot skenētiem PDF vai XPS dokumentiem, izmantojot atslēgu un sertifikācijas mehānismu, lai adresāts varētu pārbaudīt dokumenta avotu un autentiskumu.
“Elektroniskā dokumentā tā rekvizīts ir elektroniskais ciparparaksts (EDS), kas paredzēts šī elektroniskā dokumenta aizsardzībai pret viltošanu un ļauj identificēt paraksta atslēgas sertifikāta īpašnieku, kā arī konstatēt informācijas sagrozīšanas neesamību dokumentā. elektroniskais dokuments. Tas nodrošina pārsūtītā dokumenta drošību un precīzu tā īpašnieka identifikāciju, kas palīdz saglabāt informācijas ticamību.
Lietotāja paraksts ļauj nosūtīt PDF vai XPS failus ar lietotāja unikālo ciparparakstu, kas iegūts no sertifikācijas uzņēmuma. Tādā veidā adresāts varēs pārbaudīt, kurš dokumentu parakstījis.
Integrācija ar ADOBE LIFECYCLE MANAGEMENT ES
Lietotāji var aizsargāt PDF failus un piemērot tiem konsekventas un dinamiskas politikas, lai kontrolētu piekļuves un lietošanas tiesības un aizsargātu konfidenciālu un vērtīgu informāciju no netīšas vai ļaunprātīgas izpaušanas. Drošības politikas tiek uzturētas servera līmenī, tāpēc atļaujas var mainīt pat pēc faila izplatīšanas. Sērijas imageRUNNER ADVANCE ierīces var konfigurēt, lai tās integrētu ar Adobe ES.
Droša drukāšana ar uniFLOW MyPrintAnywhere ļauj nosūtīt drukas darbus, izmantojot universālo draiveri, un drukāt tos ar jebkuru printeri jūsu tīklā.
Dublikātu novēršana
Draiveri ļauj izdrukāt redzamus marķējumus lapā, kas parādās virs dokumenta satura. To var izmantot, lai informētu darbiniekus par dokumenta konfidencialitāti un novērstu tā kopēšanu.
Drukāt/kopēt ar neredzamām ūdenszīmēm — dokumenti tiks drukāti vai kopēti ar fonā iegultu slēptu tekstu, kas parādīsies, kad tiks izveidots dublikāts, un darbosies kā preventīvs līdzeklis.
NTware (daļa no Canon uzņēmumu grupas) programmatūras uniFLOW iespējas nodrošina papildu efektīvus instrumentus dokumentu drošības nodrošināšanai.
Izmantojot uniFLOW kopā ar iW SAM Express, varēsit digitalizēt un arhivēt dokumentus, kas nosūtīti uz printeri vai saņemti no ierīces, kā arī analizēt teksta datus un atribūtus, reaģējot uz drošības apdraudējumiem.
Izsekojiet dokumenta avotu, izmantojot iegulto kodu.
Dokumentu skenēšanas bloķēšana — šī opcija iegulst slēptu kodu drukātajos dokumentos un kopijās, kas neļauj tos tālāk kopēt ierīcē, kurā šī funkcija ir iespējota. Administrators var izmantot šo opciju visiem vai tikai lietotāja atlasītajiem darbiem. Iegulšanai ir pieejami TL un QR kodi.
“Pārbaudes un iepazīšanās ar imageRUNNER ADVANCE III tehnoloģijas funkcionalitāti rezultātā varējām apstiprināt elementāru atbilstību mūsdienu IT drošības politikām. Iepriekš minētie aizsardzības pasākumi atbilst drošības pamatprasībām un var samazināt informācijas drošības pārkāpumu riskus.
Jaunākās imageRUNNER ADVANCE ierīces ir aprīkotas ar drošības politikas līdzekli, kas ļauj administratoram pārvaldīt visus drošības iestatījumus vienā izvēlnē un rediģēt tos pirms to izmantošanas kā ierīces konfigurācija. Pēc piemērošanas ierīces lietošanai un iestatījumu izmaiņām ir jāatbilst šai politikai. Drošības politiku var aizsargāt ar atsevišķu paroli, lai nodrošinātu papildu kontroli un aizsardzību, un tai var piekļūt tikai atbildīgais IT drošības speciālists.
“Ir jāatrod un jāsaglabā līdzsvars starp drošību un ērtībām, saprātīgi izmantojot tehnoloģiskos sasniegumus un tehniskos risinājumus informācijas aizsardzībai, jāizmanto kvalificēts personāls un prasmīgi jāpārvalda uzņēmuma drošības nodrošināšanai paredzētie līdzekļi.
Palīdzība materiāla sagatavošanā - Luka Safonovs, Praktiskās laboratorijas vadītājs
drošības analīze, Jet Information Systems.
Aptaujā var piedalīties tikai reģistrēti lietotāji. , lūdzu.
Cik visaptveroša ir jūsu pieeja korporatīvajai drošībai?
Korporatīvā drošības politika attiecas uz daudzfunkcionālo ierīču parku
Uzņēmuma drukas iekārtu parks nodrošina drošu lietotāju personīgo ierīču lietošanu
Uzņēmums nodrošina, ka drukas infrastruktūra ir atjaunināta un ielāpi un atjauninājumi tiek instalēti savlaicīgi un efektīvi
Uzņēmuma viesi var drukāt un skenēt, neapdraudot uzņēmuma tīklu
Uzņēmuma IT nodaļai ir pietiekami daudz laika, lai risinātu drošības jautājumus
Uzņēmums ir atradis līdzsvaru starp drošības nodrošināšanu un ierīču lietošanas ērtumu
Balsoja 2 lietotāji. Nav neviena atturas.
Avots: www.habr.com
