Ako zabezpečiť tlačiareň: 4 spôsoby, ktorými zabránite úniku dát

2. 10. 2020

Tlačiarne v rade firiem sú podľa odborníkov na kybernetickú bezpečnosť rizikovým článkom náchylným k úniku dát. Nie náhodou; na zabezpečenie týchto prístrojov sa často nehľadí, navyše cez ne prúdi - či už pri tlači alebo skenovanie - citlivé informácie. Prečítajte si, ako krádeži a úniku dát zabrániť.

Obsah:

  • Ako dáta unikajú - a 4 tipy, čo s tým robiť
  • Dôverné dokumenty, informácie o firemných financiách, výrobné postupy alebo osobné údaje zákazníkov, pracovníkov a obchodných partnerov - to všetko sa dnes a denne pri využívaní tlačiarní ukladá do tlačových úložísk.

    Stačí málo a citlivé dáta si stiahnu kybernetickí útočníci alebo návštevníci vašej firmy. Tlačiarne sú navyše obľúbenou vstupnou bránou hackerov do vašej firemnej siete.

    So zabezpečením tlačiarne úzko súvisí ochrana počítača. Bližšie informácie si prečítajte v článku Ako spoznáte, že je váš počítač zavírovaný?.

    Ako dáta unikajú - a 4 tipy, čo s tým robiť

    Ciest k srdcu tlačiarní je až nepríjemne veľa. Tieto zariadenia totiž môžu komunikovať mnohými spôsobmi (káblom, cez Wi-Fi alebo Bluetooth) s mnohými zariadeniami (počítačmi, tabletmi, smartfónmi) a entitami (cloudové úložisko) vo vlastníctve rôznych subjektov (firemné zariadenie vs. súkromné ​​prístroje zamestnancov a návštev).

    Do hry navyše vstupuje ľudský faktor: neopatrné zaobchádzanie s citlivými údajmi zo strany zamestnancov. Nedopatrením alebo kvôli vlastnej pohodlnosti tlačia pracovníci dokumenty, ktoré patria iba do digitálneho priestoru - a na tlač navyše často využívajú zariadenia, z ktorých možno vytlačené papiere odcudziť.

    Nejde pritom o zanedbateľný problém. Podľa minuloročného výskumu konzultačnej spoločnosti Quocirca sa rolu tlačiarne nejakým spôsobom podieľali na 11% prípadov prelomenia firemného kybernetického zabezpečenia. Pri väčšine týchto incidentov (cca 60%) navyše došlo k úniku dát.

    Škoda za každý takýto incident sa potom v priemere vyšplhala na sumu 384 000 € (nehovoriac o škodách na povesti danej spoločnosti).

    Prevencia je tak takmer vždy lacnejšie ako žehlenie dôsledkov. Ako teda únikom dát z tlačiarní zabrániť?

    Pravidelná aktualizácia ovládačov

    Ovládač (driver) tlačiarne je aplikácia, ktorá zabezpečuje komunikáciu tlačiarne s externými zariadeniami (počítače, tablety, smartfóny) a umožňuje im ovládať skenovanie a tlač.

    Súčasťou ovládačov je rad bezpečnostných prvkov, ktoré prenášané dáta šifrujú a bránia ich pred krádežou. Jedným z najistejších spôsobov, ako zabrániť úniku dát z tlačiarne, je preto pravidelná aktualizácia ovládačov.

    Väčšina zariadení vás na aktualizáciu upozorní a ponúkne vám jej inštaláciu. Nepreskakujte ju - hackerské metódy sa vyvíjajú doslova s ​​každou hodinou.

    Ovládače nájdete na oficiálnych stránkach výrobcov; nižšie uvádzame odkazy na drivery najrozšírenejších značiek tlačiarní:

    Koľko vás toto riešenie bude stáť? Ovládače stiahnete zadarmo, ich inštaláciu zvládne aj priemerne skúsený používateľ.

    Zavedenie print serverov

    Ak ste spoločnosť s väčším množstvom tlačiarní, zvážte zavedenie print (tlačového) servera. Tento hardvér je vybavený ochrannými prvkami a vie diagnostikovať problémy s tlačovými dátami alebo poruchy tlačiarní.

    Pri niektorých print serveroch môžete časovo obmedziť využívanie určitých tlačových zariadení. Tým je možné napr. zabrániť tlači citlivých dokumentov po pracovnej dobe alebo na prístrojoch umiestnených na opačnej strane budovy.

    Print servery vám tiež umožnia optimalizovať rozdelenie tlačových úloh. Vďaka tomu sa využije tlačiareň, ktorá je aktuálne k dispozícii a spĺňa nastavené parametre (napr. farebná tlač v určitom rozlíšení).

    Koľko vás toto riešenie bude stáť? Print servery zoženiete už za menej než 40 , je ale potrebné zaplatiť aj prácu sieťového správcu.

    Šifrovanie tlačových dát

    Hoci riešenia vyššie poskytujú pomerne solídnu ochranu, oplatí sa poistiť si bezpečnosť citlivých dát ďalšími "nadstavbami". Jednou z nich je komunikačný protokol Server Message Block (SMB) operačného systému Windows, ktorý oi. dokáže detekovať snahu o krádež súborov.

    Zavedenie SMB do tlačiarne si žiada hlbšie znalosti počítačových sietí, rozhodne sa ale vyplatí. Možno ním šifrovať aj tlačové servery a ďalšie sieťové prvky. Pre rôzne verzie Windows sú určené rôzne varianty aplikácií:

    • SMB 2.1 - Windows 7,
    • SMB 3.0 - Windows 8,
    • SMB 3.0.2 - Windows 8.1,
    • SMB 3.1.1 - Windows 10.

    Koľko vás toto riešenie bude stáť? SMB je súčasťou Windows, konfiguráciu ale musí zabezpečiť skúsený sieťový správca.

    SMB možno využiť aj v MacOS (operačný systém podporuje komunikáciu pomocou protokolov až do verzie SMB 3.0).

    Data Loss Prevention (DLP)

    Pokročilá technológia, ktorú využívajú predovšetkým väčšie firmy. DLP dokáže zabrániť tlači vybraných súborov alebo ho umožní len vybraným osobám.

    Data Loss Prevention je tiež účinným nástrojom pre zabezpečenie úniku digitálnych dokumentov napr.:

    • verejným e-mailom,
    • cez neschválené cloudy,
    • na nepreverených externých diskoch,
    • v určitých zariadeniach (napr. v mobile).

    Zavedenie DLP predchádza audit bezpečnosti a firemných procesov, pri ktorých sa nakladá s citlivými údajmi.

    Koľko vás toto riešenie bude stáť? V porovnaní s predchádzajúcimi metódami ide o relatívne nákladné riešenie, prináša ale najlepšie výsledky. DLP navyše bráni úniku dát mnohými spôsobmi, nie len prostredníctvom tlačiarní.

    Podobné články

    4 minúty čítania

    Ako spoznáte, že je váš počítač zavírovaný?

    Zdá sa vám, že sa váš počítač chová v poslednej dobe zvláštne a vy nemáte najmenšie poňatie, prečo tomu tak je? Nedá sa bohužiaľ vylúčiť, že si do neho našiel cestu vírus, ktorý vám má určitým spôsobom škodiť. Jeho rozpoznanie a likvidácia je našťastie relatívne jednoduchou záležitosťou, rovnako ako obrana proti nemu. V nasledujúcich riadkoch vám v tomto smere povieme, čo a ako.

    Celý článok »