Представляют ли принтеры угрозу безопасности?

Материал на эту тему Д. Шиндера опубликован на сайте windowsecurity.com, February 16, 2011.

Автор напоминает, что современные принтеры не только печатают. Они могут также выполнять функции сканера, копира, факса. Как правило, они соединены не с одним, а многими компьютерами в офисе. Сетевые принтеры так же уязвимы с точки зрения безопасности, как и компьютеры. Последние модели не требуют кабелей. Они действуют как ноутбуки, смартфоны и другие мобильные информационные носители. Все эти технологии увеличивают их уязвимость для злоумышленных действий, которые могут привести к выходу техники из строя, несанкционированной печати каких-либо материалов, попаданию в принтеры спама….

Но самая большая опасность заключается в их памяти, способности воспроизводить отпечатанные документы, содержащие конфиденциальную информацию. Кроме того, есть риск, что текст, направляемый по беспроводной связи на принтер, может быть по пути перехвачен хакерами. Многие усовершенствованные принтеры способны напрямую соединяться с веб-сайтами, дистанционно управляться через Интернет, печатать материалы прямо с сайтов. И все это предоставляет потенциальным хакерам массу возможностей.

Разумеется, при этом всегда остается риск, что кто-то, отправив материал на печать, просто забывает его забрать. 

Автор дает несколько советов, как минимизировать риск утечек информации, имея дело с принтерами.

1. Приобретая принтер, убедитесь, что в программу заложены защитные функции. Для беспроводных принтеров можно использовать отдельные программные продукты, например, WPA 2.

2. Ограничьте доступ к работе сетевого принтера исключительно теми сотрудниками, кому он действительно необходим, введя в программу соответствующую контрольную функцию.

3. Если хотите сохранения отпечатанных материалов в памяти принтера, используйте технологии их зашифровки.

4. Некоторые офисные модели могут быть доступны пользователям только через пароль, смарткарты, биометрическую идентификацию.

5. В целях безопасности используйте принтеры, которые не могут воспроизводить отпечатанные материалы. Используйте при возможности контрольную функцию, которая фиксирует имя пользователя, дату и точное время каждой передаваемой принтеру команды на печать. 

вернуться назад

© "АМУЛЕТ" 2003 г. Тел/Факс.(495) 614-40-60, 614-41-60, Е-mail:sb@amulet-group.ru