TECHCHANNELPARTNER 09.2017


focus on


προκύπτει τόσο για τα πιθανά θύματα όσο για τους επιτιθέμενους.


Ας μην ξεχνάμε τελικά πως οι εκτυπωτές αποτε- λούν αναπόσπαστο και πανταχού παρόν στοιχείο ενός χώρου εργασίας. Διαθέτουν το δικό τους σκληρό δίσκο, λειτουργικό σύστημα αλλά και α- πευθείας σύνδεση στο Internet, οπότε ουσιαστικά δεν απέχουν από τους υπολογιστές. Ενώ λοιπόν ό- λοι κατανοούν την ανάγκη ασφάλειας και προστα- σίας των PCs, δεν πιστεύουν πως οι εκτυπωτές έχουν την ίδια ανάγκη.


Μια σύγχρονη έρευνα που διεξήχθη από το Ponemon Institute για λογαριασμό της HP κατέδει- ξε ακριβώς αυτό το πρόβλημα. Από τους 2000 ΙΤ professionals που συμμετείχαν στις περιοχές της Β. Αμερικής, της ΕΜΕΑ, της Λατινικής Αμερικής και της Ασίας-Ειρηνικού, μόλις το 44% των ερω- τηθέντων δήλωσαν πως η πολιτική ασφαλείας τής επιχείρησής τους δεν περιλαμβάνει και τους συνδε- μένους δικτυακά εκτυπωτές. Επιπλέον, το 60% έχει υπόψη του πως κάποια επίθεση στους δικτυακούς εκτυπωτές έχει προκύψει εντός της επιχείρησής τους, ενώ η πλειονότητα προβλέπει κάποια ευπά-


θεια που θα είναι αποτέλεσμα ελλιπούς πολιτικής ασφαλείας εντός των επομένων 12 μηνών. Από την άλλη, μόλις το 34% των ερωτηθέντων δηλώνει πως η επιχείρησή τους διαθέτει τις απαραίτητες διεργασίες για τον περιορισμό της πρόσβασης στους εκτυπωτές υψηλού κινδύνου, συμπεριλαμβανομένων των εκτυπωμένων, hard- copy εγγράφων. Αυτά τα… εκθαμβωτικά κενά ασφαλείας έχουν ως αποτέλεσμα να αφήνουν τις μικρομεσαίες κυρίως επιχειρήσεις ανοιχτές σε επιθέσεις που στην καλύτερη περίπτωση θα αποδειχθούν δαπανηρές και στη χειρότερη κατα- στροφικές.


Όλα αυτά προκύπτουν από το απλό γεγονός πως οι περισσότερες επιχειρήσεις υποτιμούν το πόσο ευπαθείς είναι οι υποδομές εκτύπωσής τους. Και εδώ έγκειται ο ρόλος του ενημερωμένου συνερ- γάτη: Όταν τους παρουσιαστούν τα σχετικά στοι- χεία, ο αρχικός τους σκεπτικισμός μετατρέπεται σε απορία, αμηχανία και σοκ, με αποτέλεσμα να ξεκι- νάει μια ειλικρινής και παραγωγική κουβέντα σχε- τικά με το θέμα και τις αναπόφευκτες ενέργειες. Από την άλλη πλευρά, σύμφωνα με την έρευνα


Printing Security


Print Security Survey της IDC, τα ενσωματωμέ- να χαρακτηριστικά ασφαλείας των εκτυπωτών αποτελούν σημαντικό κριτήριο επιλογής για την απόκτηση εκτυπωτών και MFPs. Περισσότεροι από το 70% των ερωτηθέντων της έρευνας παρα- δέχτηκαν πως τα features αυτά επηρεάζουν την απόφαση για αγορά ή lease. Την ίδια στιγμή ό- μως, όσοι δήλωσαν πως η ασφάλεια του printing είναι σημαντική ήταν 26% λιγότεροι από εκείνους που πιστεύουν το ίδιο για την ασφάλεια του ΙΤ. Στη λογική αυτή, οι συμμετέχοντες δήλωσαν πως οι δαπάνες για την ασφάλεια του printing ειδικά, ως βασική προτεραιότητα, είναι 16% μικρότερη σε σχέση με τις συνολικές δαπάνες τής ασφάλειας του ΙΤ. Παρ’ όλο που οι decision makers αναγνω- ρίζουν πως το print security είναι κάτι σημαντικό, επικεντρώνουν λιγότερο σε αυτό απ’ ότι στα άλλα segments του IT security, κάτι που αποδεικνύεται μεγάλο σφάλμα. Τέλος, περισσότεροι από 1 στους 4 ερωτηθέντες αναγνώρισαν ένα σημαντικό κενό ασφαλείας στο ΙΤ που απαιτούσε άμεση ανταπόκρι- ση, και στο 25% των περιπτώσεων αυτό είχε σχέση με το print.


Χρειάζεται μια στρατηγική printing security;


Δεν θα κουραστούμε να δηλώνουμε πως οι δικτυ- ακά συνδεδεμένοι εκτυπωτές βρίσκονται σε πολύ μεγαλύτερο κίνδυνο από ό,τι αντιλαμβάνονται οι περισσότερες επιχειρήσεις. Αυτό που πρέπει να γνωρίζει το δίκτυο συνεργατών ώστε να το μεταφέ- ρει στους πελάτες του είναι πως με δεδομένες τις απειλές ασφαλείας, οι επιχειρήσεις όλων των μεγε- θών χρειάζονται στρατηγικές printing προκειμένου να προστατευτούν και να ελαχιστοποιήσουν τους κινδύνους.


Στον πυρήνα μιας ισχυρής στρατηγικής ασφαλείας για τις περισσότερες επιχειρήσεις είναι η συνεργασία με κάποιον αξιόπιστο MPS provider που μπορεί να αναγνωρίσει και να αντιμετωπίσει τις όποιες ανα- πόφευκτες ευπάθειες, αλλά και ζητήματα όπως η συντήρηση του εξοπλισμού, προκειμένου τα θέματα αυτά να μην παρεμβάλλονται και προκαλούν προ- βλήματα στην παραγωγικότητα. Η στρατηγική αυτή θα πρέπει να έχει ως σημείο εκκί- νησής της την αποτίμηση των κενών ασφαλείας. Τε- λικά, οι περισσότερες ευπάθειες επικεντρώνονται σε 4 βασικούς παράγοντες: Απηρχαιωμένη τεχνολογία, αδυναμία εφαρμογής ορθών πρακτικών ασφαλείας, διαφορετικοί πάροχοι και μη διαχειρίσιμα περιβάλλο- ντα εκτύπωσης. Για παράδειγμα, γνωρίζατε πως η μέση επιχείρηση διαθέτει 6 χρήστες για κάθε εκτυπωτή; Και παρ’ όλο που οι υπολογιστές και τα laptops κλειδώνουν ανά- μεσα στις χρήσεις, δεν τηρείται το ίδιο πρωτόκολλο για τους εκτυπωτές, με συνέπεια ένα κενό ασφαλείας


18


για κάθε 6 χρήστες. Είναι συχνό το φαινόμενο για κάποιες ομάδες ασφαλείας να μην γνωρίζουν πόσες εκτυπωτικές συσκευές υπάρχουν στο περιβάλλον τους. Αν αναλογιστεί κάποιος πόσο ευάλωτο είναι το print στις περισσότερες επιχειρήσεις, πραγματικά θα απορήσει γιατί τα φαινόμενα κυβερνοεπιθέσων δεν είναι συχνότερα.


Έξυπνες στρατηγικές Μια έξυπνη στρατηγική printing θα κλειδώσει τους


εκτυπωτές (όπως και τους υπολογιστές), θα περι- ορίσει τα δικαιώματα διαχείρισης, θα εφαρμόσει πολιτικές username και password και θα προ- σφέρει παρακολούθηση. Αυτός είναι ο μόνος τρό- πος για την επίτευξη διαφάνειας και λογοδοσίας. Η διαφάνεια σίγουρα είναι κάτι πολύ σημαντικό, όπως εξάλλου και η συνεργασία όσον αφορά την αποτελεσματική πολιτική ασφαλείας. Προκειμένου να αποκτήσουν πρόσβαση στον πλούτο πληροφο- ριών που απαιτείται για την ασφάλεια, οι επιχειρή-


Page 1  |  Page 2  |  Page 3  |  Page 4  |  Page 5  |  Page 6  |  Page 7  |  Page 8  |  Page 9  |  Page 10  |  Page 11  |  Page 12  |  Page 13  |  Page 14  |  Page 15  |  Page 16  |  Page 17  |  Page 18  |  Page 19  |  Page 20  |  Page 21  |  Page 22  |  Page 23  |  Page 24  |  Page 25  |  Page 26  |  Page 27  |  Page 28  |  Page 29  |  Page 30  |  Page 31  |  Page 32