JAV ekspertai pasakoja, kaip apsaugoti spausdintuvą nuo įsilaužėlių

Vartotojai deda visas pastangas, kad užtikrintų išmaniųjų telefonų ir kompiuterių saugumą, tačiau įsilaužėlių džiaugsmui apie spausdinimo įrenginius net nepagalvoja. Programėlių testuotojas Johnas Brandonas išsiaiškino, kokios grėsmės gresia spausdintuvams ir kaip jų išvengti.

Kas gali kelti grėsmę spausdintuvui

Šiuolaikinis spausdintuvas neturėtų būti laikomas savarankišku įrenginiu, galinčiu spausdinti tik teksto lapus. Iš esmės tai specializuotas kompiuteris su savo operacine sistema ir beveik visada su prieiga prie interneto. Taigi net maži namų spausdintuvai gali „padovanoti” įsilaužėliams svarbių dokumentų kopijas. Didžiausią grėsmę kelia įsilaužimas į įmonių įrenginius.

„DoS” (angl. Denial of Service) atakos yra kenkėjiškos programinės įrangos. Įsilaužėlis siunčia spausdintuvui neįmanomą užduotį: kodo eilutės pradeda nesibaigiantį pakeitimų ciklą nepereidamos į spausdinimo etapą. Visą tą laiką prietaiso negalima naudoti – nemalonu, bet pataisoma.

Dar blogiau, kai įsilaužėliai lieka „nematomi” ir įsiskverbia į įrenginio nepastoviąją atmintį (NVRAM), surenka reikiamą informaciją ir „išvalo” už jų esančius žurnalo failus. Tokiu atveju įmonė gali mėnesiams prarasti konfidencialius duomenis: nuo darbuotojų atlyginimų ir klientų kontaktų iki pasirašytų sutarčių detalių. Nesunku įsivaizduoti, kokius komercinius ir reputacijos nuostolius dėl to patiria.

Kaip įvertinti spausdintuvo saugumą

Prieš imdamiesi veiksmų, turite įvertinti dabartinę padėtį: kiek prietaisų yra įregistruota, kaip jie veikia, kas jais naudojasi. Patartina visą darbo dieną praleisti neveikiant ir atkreipti dėmesį į šiuos dalykus [1]:

Prieiga ir ryšys

Jau šiame etape galima aptikti nemalonių netikėtumų, pavyzdžiui, atvirą „Wi-Fi” tinklą arba netinkamą svečių prieigos naudojimą.

Dokumentų valdymas

 Turėtų būti registruojami visi veiksmai prieš spausdinimą ar skenavimą ir po jo: kur dokumentas laikomas, kaip jis išimamas iš įrenginio ir kaip naudojamas. Duomenys gali nutekėti ne dėl įsilaužėlių, o dėl to, kad darbuotojai saugo nuskaitytas konfidencialių dokumentų kopijas asmeniniuose mobiliuosiuose įrenginiuose arba pamiršta atspausdintus dokumentus spausdintuve.

Tinklas

Dauguma organizacijų naudoja tinklo spausdintuvus, todėl reikia patikrinti ne tik pačius įrenginius. Visuose kompiuteriuose ir serveriuose turi būti įdiegtos saugumo priemonės.

Kaip padaryti spausdintuvą nesugadinamą

„Xerox® ConnectKey®” teikia išsamų daugiafunkcinių įrenginių apsaugos nuo vidinių ir išorinių grėsmių sprendimą. Naudojami saugūs duomenų perdavimo protokolai ir 256 bitų standžiojo disko šifravimas su automatiniu perrašymu. Šia sistema pagrįstus spausdinimo įrenginius galima įsigyti „Xerox” internetinėje parduotuvėje. Papildomos saugumo priemonės gali būti šios:

Skaitmeninis smulkinimas

Jei konfidencialus spausdintas dokumentas sunaikinamas smulkintuve, jo skaitmeninis pėdsakas lieka įrenginyje. Spausdintuvo gebėjimas išgyventi kelis mėnesius yra priežastis nerimauti, o ne didžiuotis. „Xerox® ConnectKey®” leidžia naudoti skaitmeninį smulkintuvo atitikmenį ir pašalinti ne tik atspausdintus dokumentus, bet ir jų virtualius „šešėlius”.

Nauja spausdinimo sistema biure

Apribojus prieigą prie daugiafunkcinių aparatų, gerokai sumažės informacijos nutekėjimo rizika. Padėtų specialios autentiškumo patvirtinimo sistemos, dokumentų išvedimas, kuriuos reikia spausdinti tam tikru laiku, arba leidimas prisijungti tik prie tam tikros kompiuterių grupės.

Įrenginio išjungimas

Vidutinis spausdintuvas iki 80 % savo darbo laiko praleidžia neveikdamas. Atlaisvinami visi ištekliai, kuriais gali pasinaudoti įsilaužėliai. Jau neveikiančio daugiafunkcio įrenginio išjungimas greičiausiai nesukels didelių nepatogumų, tačiau gali padėti išsaugoti duomenis.

Atnaujinti tinklo infrastruktūrą

Siekdami užtikrinti spausdintuvų saugumą, neturėtumėte pamiršti kompiuterių, maršrutizatorių ir serverių. Visų tinklo infrastruktūros komponentų stebėjimas ir savalaikis atnaujinimas padės išlikti pusę žingsnio priekyje įsilaužėlių.

Šaltinių sąrašas

1. Kaip užtikrinti didesnį spausdintuvo saugumą, John Brandon (author/john-brandon), Techradar.com. URL: news/how-to-secure-your-printer&sa=D&ust=1601583679865000&usg=AFQjCNHHhd7hopaYoiuPuGSuXnLTFyW-yYg (prieigos data: 03.11.2020 г.).