Printing Security: Ποσο ευαλωτη ειναι η επιχειρηση σας;

Εάν πιστεύετε πως η επιχείρησή σας είναι πλήρως καλυμμένη από πλευράς ασφάλειας, θα πρέπει να σκεφτείτε πόσες από τις εκτυπωτικές συσκευές σας παραμένουν αφύλακτες. Ο Michael Howard (HP WW Chief Security Advisor) και ο Jason O’Keefe (HP Print Security Advisor) συνομίλησαν με έναν αριθμό από managers σχετικά με την ασφάλεια των συσκευών τους. Τα συμπεράσματα των συζητήσεων αυτών παρουσιάζουν μεγάλο ενδιαφέρον.

 

Σε πρώτο επίπεδο, παρατηρείται συχνά έλλειψη συνεννόησης μεταξύ των ομάδων print και ασφάλειας και συγκεκριμένα αδυναμία κατανόησης των προτεραιοτήτων και της πραγματικότητας.
Το πρόβλημα είναι ακόμα πιο έντονο σε μικρές επιχειρήσεις οι οποίες δεν διαθέτουν ειδικό τμήμα security και printing. Είναι σημαντικό να γίνει κατανοητό πως εφόσον η συσκευή θα συνδεθεί στο δίκτυο, η ασφάλεια είναι σημαντικός παράγοντας και ότι εάν μια συσκευή αφεθεί αφύλακτη, είναι σχεδόν βέβαιο ότι θα προκύψουν προβλήματα.

 

Από την άλλη, πολλές από τις επιχειρήσεις δεν θεωρούν πως χρειάζονται ασφάλεια για τις εκτυπωτικές υποδομές τους, οπότε ο παράγοντας αυτός παραμένει χαμηλά ως προτεραιότητα. Όταν τους παρουσιάστηκαν σχετικές έρευνες, ακολούθησε δυσπιστία και σοκ, κάτι που καταδεικνύει ότι οι επιχειρήσεις υποτιμούν το πόσο ευπαθείς είναι στον τομέα των υποδομών τους. Τα τμήματα ασφαλείας χρειάζεται να συνειδητοποιήσουν πως τα λειτουργικά συστήματα που χρησιμοποιούνται στα εκτυπωτικά μηχανήματα, αλλά και στις συσκευές που συνδέονται με αυτά, όπως τα Windows, Android και Java, απαιτούν τακτικά αναβαθμίσεις και εφαρμογή patches.

 

Επιπλέον, πολλά τμήματα ασφαλείας δεν γνωρίζουν ακριβώς πόσες εκτυπωτικές συσκευές υπάρχουν στην επιχείρηση. Συνεπώς, η εκτύπωση μπορεί να αναδειχθεί σε πραγματικό “τυφλό σημείο” ασφαλείας, με σοβαρές επιπτώσεις. Όσον αφορά τους παράγοντες που είναι υπεύθυνοι για τα βασισμένα στην εκτύπωση κενά ασφαλείας, οι ειδικοί της HP επικεντρώνουν σε τέσσερις:

 

  1. Παλαιά τεχνολογία
  2. Αποτυχία υλοποίησης ενδεδειγμένων controls ασφαλείας
  3. Ετερογενή περιβάλλοντα παρόχων
  4. Αφύλακτα εκτυπωτικά περιβάλλοντα

 

Ποιες είναι όμως οι στρατηγικές που οι ειδικοί της HP προτείνουν ως λύση προκειμένου να επιδιορθωθούν τα κενά ασφαλείας στην εκτύπωση;

 

  • Τακτική αναβάθμιση του firmware
  • Μείωση του administration, σε όλη την έκταση της εκτυπωτικής υποδομής
  • Αναβάθμιση των βάσεων δεδομένων των εκτυπωτών από την express στην enterprise edition
  • Υλοποίηση διεργασιών και τεκμηρίωσης (documentation), προκειμένου να κρατηθεί η ασφάλεια συνεπής και μετρήσιμη
  • Παροχή εκπαιδευτικής ενημέρωσης στους διαχειριστές των εκτυπωτικών συστημάτων

 

Η ασφάλεια της εκτύπωσης, όπως ακριβώς και η εταιρική ασφάλεια είναι μια συνεχής διαδικασία. Ως αποτέλεσμα, είναι κρίσιμο για τις επιχειρήσεις να βελτιώνονται σε συνεχή βάση, μέσω της ολοένα και πληρέστερης διαδικασίας αξιολόγησης, αλλά και επαφής με τη γνώμη των ειδικών.

Μια τελική διαπίστωση είναι πως οι εκτυπωτές θα πρέπει να αντιμετωπίζονται, από πλευράς ασφάλειας, κατά τον ίδιο τρόπο και με την ίδια προσοχή όπως οποιαδήποτε άλλη συσκευή που συνδέεται σε δίκτυο. Το Internet of Things και οι ανάγκες του συνεισφέρουν στο “διάλογο” αυτόν, αν και η εκτύπωση εξακολουθεί να παραβλέπεται από πλευράς ασφαλείας, κάτι που μπορεί να δημιουργήσει σημαντικά προβλήματα ασφαλείας σε πολλές επιχειρήσεις.