TECHCHANNELPARTNER 09.2017


Printing Security Ποιοι είναι οι κίνδυνοι;


Εφόσον ο εκτυπωτής της επιχείρησης είναι «διαθέ- σιμος» μέσω Internet, το πεδίο των πιθανών κινδύ- νων διευρύνεται σημαντικά. Η βασική απειλή είναι πως ο εκτυπωτής θα προσφέρει στους hackers ένα σημείο εισόδου για πρόσβαση στο δίκτυο της επι- χείρησης. Αυτό θα έχει ως αποτέλεσμα την εγκα- τάσταση malware στον ίδιο τον εκτυπωτή για τον απομακρυσμένο έλεγχό του ή για απόκτηση πρό- σβασης σε αυτόν, με αποτέλεσμα την κλοπή ή την απώλεια ευαίσθητων ή εμπιστευτικών δεδομένων. Σύμφωνα με την έρευνα του Ponemon Institute, το 64% των ΙΤ managers πιστεύουν πως είναι πιθανό οι εκτυπωτικές συσκευές τους να έχουν μολυνθεί με malware. Ταυτόχρονα, το 56% των μεγάλων επιχειρήσεων παραδέχονται πως δεν έχουν συ- μπεριλάβει τους εκτυπωτές τους στη συνολική στρατηγική ασφαλείας τους.


Εκτός όμως από κλοπή ή απώλεια δεδομένων μέ- σω ενός εκτυπωτή, οι επιτιθέμενοι θα μπορούσαν επίσης να στέλνουν οι ίδιοι εκτυπωτικές εργασίες σε αυτόν, να χρησιμοποιούν τον εκτυπωτή για απο- στολή faxes, να αλλάζουν τις ενδείξεις της οθόνης,


focus on


Οι κίνδυνοι του μη ασφαλούς δικτύου εκτυπωτικών συσκευών είναι ξεκάθαροι και οι επιχειρήσεις όλων των μεγεθών θα χρειαστεί να ενσωματώσουν τις υπηρεσίες printing στη συνολική προσέγγιση της ασφάλειας και της παραγωγικότητάς τους.


τις ρυθμίσεις, να πραγματοποιούν επιθέσεις denial- of-service (DoS) ή να ανακτούν αποθηκευμένα αντίγραφα εγγράφων.


Μάλιστα, οι απειλές ασφαλείας που εγκυμονούν οι συνδεδεμένοι στο δίκτυο εκτυπωτές αναμένεται να αυξηθούν εξαιτίας της εκτεταμένης χρήσης των mobile τεχνολογιών, του αυξημένου βαθμού επέ- κτασης του malware, του αυξανόμενου αριθμού απομακρυσμένων εργαζομένων, καθώς και των


ολοένα και περισσότερων συνδεδεμένων στο δί- κτυο συσκευών. Έτσι εξηγείται εξάλλου το γεγονός πως οι περισσότεροι ερωτηθέντες της έρευνας -πε- ρίπου 57%- προέβλεψαν διαρροή δεδομένων ως αποτέλεσμα μη ασφαλών συσκευών δικτύωσης εντός των επόμενων 12 μηνών στην επιχείρηση που εργάζονται. Τελικά οι εκτυπωτές μπορούν να μετατραπούν σε «παγίδες», εφόσον οι υπεύθυνοι του ΙΤ δεν παίρνουν


σεις θα πρέπει να «γκρεμίσουν» τα σύνορα μεταξύ των print administrators και των επαγγελματιών του security. Αυτές οι ομάδες καλό θα είναι να μπορούν να συνεργαστούν, προκειμένου να δια- σφαλίσουν αυτό το τμήμα του δικτύου που μέχρι πρότινος παρέμενε αφύλακτο.


Επιπρόσθετα, οι επιχειρήσεις μπορούν να αντι- μετωπίσουν τις ευπάθειες του συστήματός τους, κάνοντας τα εξής: • Αναβαθμίζοντας διαρκώς το firmware • Ελέγχοντας τα ζητήματα διαχείρισης σε όλη την print υποδομή


• Αναβαθμίζοντας τις print databases από τις express στις enterprise εκδόσεις


• Υλοποιώντας τις διεργασίες και το documentation, προκειμένου η ασφάλεια να πα- ραμείνει σταθερή και μετρήσιμη


• Παρέχοντας συνεχές training για ζητήματα α- σφάλειας στους print administrators Δεν πρέπει να ξεχνάμε ποτέ πως η ασφάλεια του print είναι μια διαρκής διαδικασία. Επομένως, είναι κρίσιμο για την επιχείρηση να επιζητά συνεχή βελτίωση, μέσω αφενός βαθύτερης γνώσης και αφετέρου εξειδικευμένων συμβουλών, τις οποίες μπορεί να προσφέρει το κανάλι συνεργατών. Η συνεχής ενασχόληση τελικά συνίσταται στην αξία τής ορθής διοίκησης και των πολιτικών. Όσον αφορά το print, οι πολιτικές αυτές θα πρέπει να περιλαμβάνουν διαχείριση λογαριασμών χρηστών (ποιος έχει πρόσβαση στην print υποδομή), συμ-


μόρφωση με τις εταιρικές πολιτικές, διαχείριση κινδύνων, documentation ασφάλειας και καταγρα- φή γεγονότων.


Ο καλός ο πάροχος Μια ακόμα παράμετρος είναι πως η σταθερή στρα- τηγική απαιτεί μια ευρεία ποικιλία από εργαλεία. Για τις περισσότερες επιχειρήσεις, ιδιαίτερα τις μικρομεσαίες, η δημιουργία και η εφαρμογή αυτού του τύπου στρατηγικής εντός της επιχείρησης δεν είναι απλά δυνατή. Ο βασικός λόγος είναι πως προτιμούν να επενδύσουν το χρόνο τους και την ε- νέργειά τους στη διαχείριση της επιχείρησής τους. Η λύση στην περίπτωση αυτή είναι οι αξιόπιστοι συνεργάτες και ο πάροχος των Managed Print Services που θα αναλάβει όλες εκείνες τις βαρετές τεχνικές λεπτομέρειες προσφέροντας το υψηλότε- ρο επίπεδο ασφαλείας στην επιχείρηση, προκειμέ- νου να λειτουργεί όσο το δυνατόν ομαλότερα. Το πρώτο βήμα για τη δημιουργία μιας έξυπνης στρατηγικής printing είναι οι σωστές ερωτήσεις, τις οποίες μόνο οι κατηρτισμένοι μεταπωλητές μπορούν να απαντήσουν. Για αρχή, ποιοι εκτυ- πωτές είναι οι καταλληλότεροι για την επιχείρηση; Θα πρέπει να προτιμηθούν εκτυπωτές ink ή laser; Ποια features ακριβώς είναι απαραίτητα; Η απά- ντηση στις ερωτήσεις αυτές θα καθορίσουν πιθα- νώς το μέλλον του print της επιχείρησης. Στη συνέχεια, οι επιχειρήσεις θα πρέπει να οργα- νωθούν από πλευράς ασφάλειας, συντήρησης και


υποστήριξης. Είναι προτιμότερος ο χειρισμός των εκτυπωτών in-house ή η εργασία με κάποιον πά- ροχο; Στην ίδια λογική, είναι το τμήμα ΙΤ κατάλληλα εξοπλισμένο να αντεπεξέλθει στα προβλήματα που παρουσιάζουν οι εκτυπωτικές συσκευές; Θα κοστίσει περισσότερο η εντός τής επιχείρησης διαχείριση μακροπρόθεσμα; Για τις μικρομεσαίες επιχειρήσεις η απάντηση είναι συνήθως θετική. Οι επιχειρήσεις που επιλέγουν όποιας μορφής MPS θα πρέπει να σκεφτούν κάποιο συμβόλαιο συνεργασίας με έναν επιλεγμένο πάροχο. Οι ανα- πόφευκτες ερωτήσεις που μπορεί να προκύψουν είναι οι εξής:


• Ποιες υπηρεσίες χρειάζονται; • Πόσο θα κοστίσει; • Πόσο γρήγορα αναμένεται να αναπτυχθεί το δί- κτυο εκτυπωτών;


• Καθώς η επιχείρηση αναπτύσσεται, πόσο θα χρειαστεί να αλλάξει η στρατηγική εκτύπωσης;


Οι κίνδυνοι του μη ασφαλούς δικτύου εκτυπωτι- κών συσκευών είναι ξεκάθαροι και οι επιχειρή- σεις όλων των μεγεθών θα χρειαστεί να ενσω- ματώσουν τις υπηρεσίες printing στη συνολική προσέγγιση της ασφάλειας και της παραγωγικότη- τάς τους. Ευτυχώς, υπάρχει το κανάλι των συνερ- γατών με τα καταρτισμένα στελέχη του που μπορεί να αναλάβει μέρος των ευθυνών και των τεχνικών διεργασιών.


19


Page 1  |  Page 2  |  Page 3  |  Page 4  |  Page 5  |  Page 6  |  Page 7  |  Page 8  |  Page 9  |  Page 10  |  Page 11  |  Page 12  |  Page 13  |  Page 14  |  Page 15  |  Page 16  |  Page 17  |  Page 18  |  Page 19  |  Page 20  |  Page 21  |  Page 22  |  Page 23  |  Page 24  |  Page 25  |  Page 26  |  Page 27  |  Page 28  |  Page 29  |  Page 30  |  Page 31  |  Page 32