Kada razmišljate o sajber bezbednosti svoje kompanije, šta vam prvo pada na pamet? Verovatno su to zaštitni zidovi (firewall), antivirusni programi na računarima, obuka zaposlenih da ne klikću na sumnjive linkove u mejlovima i bezbednost servera. Međutim, u modernom poslovnom okruženju širom Srbije, jedan od najranjivijih ulaza u vašu lokalnu mrežu često stoji potpuno nezaštićen na sredini hodnika. Reč je o vašem multifunkcionalnom štampaču (MFP).
Današnji štampači i kopir aparati odavno nisu samo mehanički uređaji koji nanose toner na papir. To su moćni računari sa sopstvenim operativnim sistemima, procesorima, hard diskovima, mrežnim karticama i stalnom internet vezom. Ako nisu pravilno konfigurisani, ovi uređaji postaju “trojanski konj” preko kojeg hakeri mogu lako pristupiti vašoj celokupnoj poslovnoj mreži, ukrasti poverljive podatke o klijentima ili instalirati ransomware (softver za iznuđivanje otkupnine).
Kao profesionalci kompanije Malex, sa dugogodišnjim iskustvom u implementaciji sigurnosnih rešenja za štampu, skeniranje i upravljanje dokumentima u Srbiji, donosimo vam detaljan vodič o tome kako da prepoznate rizike i adekvatno zaštitite svoje MFP uređaje.
Da bismo znali kako da se branimo, moramo razumeti rute napada. Štampači su privlačne mete za sajber kriminalce iz nekoliko razloga:
Veliki broj kompanija nakon kupovine štampača ostavi fabrička podešavanja. Admin panelu štampača se pristupa preko jednostavne IP adrese u pretraživaču, a lozinke poput admin, 1234 ili password omogućavaju hakerima da za nekoliko sekundi preuzmu potpunu kontrolu nad uređajem.
Kada skenirate ugovor, platni spisak ili medicinski karton klijenta, taj dokument se privremeno ili trajno skladišti na hard disku ili memorijskom čipu štampača. Ako ti podaci nisu šifrovani (enkriptovani), haker koji kompromituje uređaj može preuzeti kopije svih dokumenata koji su ikada prošli kroz njega.
Kao i svaki drugi računar, štampač koristi različite mrežne protokole i portove za komunikaciju. Ako su portovi koji vam nisu potrebni ostavljeni otvorenim, oni služe kao otvorena vrata za spoljne napade. Takođe, ako redovno ne ažurirate softver (firmware) štampača, ostavljate poznate bezbednosne propuste neotklonjenim.
Zaštita kancelarijske mreže preko štampača ne mora biti komplikovana niti rezervisana isključivo za IT eksperte. Evo ključnih bezbednosnih mera koje možete primeniti već danas:
Ovo je osnovni i najvažniji korak. Čim instalirate uređaj na mrežu, pristupite njegovom web interfejsu (Embedded Web Server – EWS) i promenite podrazumevanu admin lozinku u jaku, jedinstvenu kombinaciju slova, brojeva i simbola.
Proizvođači kao što su Lexmark, HP i Canon redovno izdaju bezbednosne zakrpe kako bi zatvorili novootkrivene propuste. Omogućite automatsko ažuriranje softvera na štampačima ili uvrstite proveru ažuriranja u redovnu mesečnu IT rutinu vaše firme.
Koliko puta se desilo da neko odštampa poverljiv ugovor sa platama zaposlenih, a taj papir satima stoji na štampaču dok ga bilo ko prolazi hodnikom može videti ili uzeti? Korišćenjem softvera za upravljanje štampom koji implementira Malex, možete uvesti Pull Printing (ili Follow-Me štampu). Dokument se šalje u virtuelni red i štampa se tek kada zaposleni fizički dođe do uređaja i identifikuje se svojom RFID karticom, PIN kodom ili otiskom prsta.
Moderni poslovni štampači nude opciju šifrovanja (enkripcije) svih podataka koji se skladište na internom drajvu. Takođe, podesite opciju “čišćenja diska” (disk wiping) koja automatski i trajno briše sve privremene fajlove i slike dokumenata odmah nakon što se proces štampe ili skeniranja završi.
Ako ne koristite opcije poput Apple AirPrint-a, FTP štampe ili starih mrežnih protokola, isključite ih u podešavanjima uređaja. Što manje aktivnih protokola imate, manja je površina koju hakeri mogu napasti.
U kompaniji Malex, bezbednost informacija naših klijenata je na prvom mestu. Mi ne posmatramo štampače kao izolovane mašine, već kao sastavni deo vaše IT infrastrukture koji zahteva maksimalnu zaštitu.
Kroz naš model iznajmljivanja i upravljanja štampom (MPS – Managed Print Services), preuzimamo kompletnu brigu o sigurnosti vaših dokumenata:
Sajber napadi na mala i srednja preduzeća u Srbiji su u stalnom porastu, a nebranjeni mrežni štampač je najlakša prečica za napadače. Ne dozvolite da propust u sigurnosti papira ugrozi čitavu vašu digitalnu imovinu.
Želite li da uradimo bezbednosnu procenu vaše flote štampača i ponudimo vam rešenje po sistemu ključ u ruke? Kontaktirajte naš tim stručnjaka na prodaja@malex.rs ili nas pozovite na +381 11 329 19 82.
