Οι δικτυωμένοι εκτυπωτές είναι μια από τις πιο κοινές και χρήσιμες συσκευές σε οποιοδήποτε περιβάλλον γραφείου. Μας επιτρέπουν να εκτυπώνουμε εύκολα έγγραφα από τους υπολογιστές μας, ώστε να μπορούμε να τα μοιραστούμε με συναδέλφους ή να τα αποθηκεύσουμε για μελλοντική χρήση.
Δυστυχώς, οι εκτυπωτές πολλαπλών λειτουργιών δικτύου έχουν κάποιους κινδύνους ασφαλείας που πολλοί άνθρωποι δεν αντιλαμβάνονται ότι υπάρχουν.
1. Μη ασφαλής αποθήκευση εγγράφων
Οι περισσότεροι εκτυπωτές πολλαπλών λειτουργιών (MFP) που λειτουργούν ως φωτοαντιγραφικά, σαρωτές και μηχανές φαξ έχουν ενσωματωμένη μνήμη και μπορούν να αποθηκεύσουν δεδομένα. Αυτό οφείλεται στο γεγονός ότι η μνήμη βοηθά τους εκτυπωτές να εκτυπώνουν πιο γρήγορα.
Οι εκτυπωτές, όπως και οι υπολογιστές, έχουν τόσο πτητική όσο και μη πτητική μνήμη: τα περιεχόμενα του πρώτου διαγράφονται όταν ο εκτυπωτής είναι απενεργοποιημένος και ο δεύτερος αποθηκεύει πληροφορίες ακόμα και όταν έχει διακοπεί το ρεύμα.
Το εάν ένας εκτυπωτής διαθέτει σκληρό δίσκο εξαρτάται κυρίως από τον τύπο της συσκευής που έχετε. Για παράδειγμα, ένας εκτυπωτής κλίμακας γραφείου θα έχει πιθανότατα μια μονάδα δίσκου μέσα, ενώ οι πολυμηχανισμοί για καταναλωτές και μικρές επιχειρήσεις συχνά δεν έχουν.
Λόγω της δυνατότητας αποθήκευσης, πολλοί εκτυπωτές περιέχουν προσωπικά δεδομένα όπως ιατρικά αρχεία, πληροφορίες τραπεζικού λογαριασμού και κάθε άλλο αρχείο που εκτυπώνεται ή αποστέλλεται μέσω αυτού του εκτυπωτή. Εάν ένας εισβολέας αποκτήσει πρόσβαση σε αυτού του είδους τις πληροφορίες, τότε θα μπορούσε να έχει σοβαρές συνέπειες για τα επηρεαζόμενα άτομα.
Η κατανόηση του τρόπου διαχείρισης και απόρριψης εκτυπωτών που περιέχουν ευαίσθητα δεδομένα είναι ζωτικής σημασίας για τη διατήρηση του απορρήτου και της ασφάλειας. Επομένως, όταν αποσύρετε παλιούς εκτυπωτές, βεβαιωθείτε ότι διαμορφώνετε τον εσωτερικό χώρο αποθήκευσης, αφαιρείτε τον σκληρό δίσκο ή χρησιμοποιείτε ένα πρόγραμμα σκουπίσματος μονάδας δίσκου για να κάνετε τα δεδομένα μη ανακτήσιμα.
2. Κακή διοικητική ασφάλεια
Πολλοί εκτυπωτές δεν απαιτούν έλεγχο ταυτότητας για πρόσβαση στις ρυθμίσεις εκτυπωτή και διαχειριστή. Αυτό σημαίνει ότι ένας εισβολέας εντός του ασύρματου δικτύου μπορεί να έχει πρόσβαση σε αποθηκευμένα έγγραφα χωρίς προηγούμενη γνώση σχετικά με τα τρωτά σημεία του εκτυπωτή σας.
Εξετάστε τον πίνακα ελέγχου του εκτυπωτή που προστατεύει με κωδικό πρόσβασης για να αποτρέψετε τους εισβολείς από το να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση σε κρίσιμες πληροφορίες ή να τροποποιήσουν τις ρυθμίσεις. Επιπλέον, οι εκτυπωτές πολλαπλών λειτουργιών, όπως και κάθε άλλος υπολογιστής, υποστηρίζουν τη χρήση κωδικού πρόσβασης διαχειριστή για την ασφάλεια του εκτυπωτή.
Δυστυχώς, πολλοί εκτυπωτές χρησιμοποιούν προεπιλεγμένα ονόματα χρήστη και κωδικούς πρόσβασης, τα οποία μπορούν εύκολα να βρεθούν στο διαδίκτυο, αν ξέρετε πού να ψάξετε. Εάν ένας χάκερ αποκτήσει αυτά τα διαπιστευτήρια, θα μπορεί να δει ό, τι εκτυπώνετε, συμπεριλαμβανομένων των ευαίσθητων πληροφοριών όπως τα στοιχεία των εργαζομένων και τα δεδομένα υγείας των ασθενών.
Ένας παραβιασμένος εκτυπωτής μπορεί επίσης να χρησιμοποιηθεί για επίθεση σε άλλες συνδεδεμένες συσκευές. Ένας εύκολος τρόπος για να ασφαλίσετε τον εκτυπωτή σας είναι να αλλάξετε τον προεπιλεγμένο κωδικό πρόσβασης σε έναν ισχυρό και μοναδικό κωδικό πρόσβασης.
3. Ανεπαρκής έλεγχος και ορατότητα δικτύου
Η ασφάλεια ξεκινά με την ορατότητα της κυκλοφορίας και των ροών δεδομένων μέσα στο δίκτυό σας. Το πρώτο βήμα για την ασφάλεια της εταιρείας σας είναι να προσδιορίσετε ποιος και τι συνδέεται στο δίκτυό σας.
Οι εκτυπωτές δικτύου μπορούν να παραβιαστούν επειδή είναι προσβάσιμα μέσω σύνδεσης δικτύου και μπορούν να συνδεθούν με υπολογιστές εντός του δικτύου. Τα καλά νέα είναι ότι οι ομάδες ασφάλειας δικτύου μπορούν να παρακολουθούν κάθε πτυχή του δικτύου (συμπεριλαμβανομένων των ροών κυκλοφορίας) για να ανιχνεύουν απειλές και να αποτρέπουν κυβερνοεπιθέσεις.
4. Μη κρυπτογραφημένες μεταδόσεις δεδομένων
Πολλές εργασίες εκτύπωσης εξακολουθούν να αποστέλλονται μη κρυπτογραφημένες σε εκτυπωτές δικτύου. Αυτό συμβαίνει κυρίως επειδή τα δεδομένα εκτύπωσης σπάνια φεύγουν από το εταιρικό δίκτυο.
Οι χάκερ αγαπούν τα μη κρυπτογραφημένα δεδομένα εκτύπωσης, καθώς τα μη κρυπτογραφημένα δεδομένα που αποστέλλονται σε έναν εκτυπωτή εμφανίζονται συχνά ως σαφές, ευανάγνωστο κείμενο.
Για την πρόληψη κυβερνοεπιθέσεων, όπως Επιθέσεις Man-in-the-Middle (MitM)., μάθετε εάν οι εκτυπωτές ή οι διακομιστές εκτύπωσης υποστηρίζουν κρυπτογραφημένες συνδέσεις και ορίστε προεπιλογές κρυπτογράφησης για εργασίες εκτύπωσης. Μπορείτε επίσης να ρυθμίσετε τον εκτυπωτή να δέχεται έγγραφα ασφαλούς εκτύπωσης μόνο.
Κάντε τον εκτυπωτή σας πιο ασφαλή
Οι εκτυπωτές δεν θεωρούνται συνήθως ευάλωτες συσκευές. Αλλά η αλήθεια είναι ότι οι σύγχρονοι εκτυπωτές πολλαπλών λειτουργιών αντιμετωπίζουν διάφορες απειλές και τρωτά σημεία.
Κάθε φορά που συνδέετε μια συσκευή στο δίκτυό σας, αναλαμβάνετε ορισμένους κινδύνους ασφαλείας. Οι εκτυπωτές δεν αποτελούν εξαίρεση σε αυτόν τον κανόνα. Επομένως, φροντίστε να λάβετε τα απαραίτητα μέτρα για να ασφαλίσετε τον εκτυπωτή σας και οποιαδήποτε συσκευή είναι συνδεδεμένη σε αυτόν.