TECHCHANNELPARTNER 09.2017


focus on


τα απαραίτητα μέτρα για να προστατέψουν αυτούς ή τα δεδομένα στα οποία έχουν πρόσβαση. Μια από τις αποτελεσματικότερες κινήσεις που είναι η αλλαγή ενός προβλέψιμου και ευπαθούς password σε κάτι πιο ισχυρό και ιδιαίτερο δεν λαμβάνεται υπόψη συχνά. Η παράβλεψη αυτού του απλούστα- του μέτρου προσφέρει πρόσβαση στον εκτυπωτή σχεδόν στους πάντες. Αν θέλαμε να περιγράψουμε εν συντομία τους κινδύνους και τις ευπάθειες που αντιμετωπίζουν οι σύγχρονες multifunction συσκευ- ές (MFPs), θα καταλήγαμε στα εξής: Μη εξουσιοδοτημένη πρόσβαση στην εκτύπω- ση δεδομένων: Κάποιος μη εξουσιοδοτημένος χρήστης έχει πρόσβαση μέσω του εκτυπωτή σε έγγραφα που ανήκουν σε κάποιον άλλο. Μη εξουσιοδοτημένες αλλαγές στο configuration: Κάποιος αλλάζει τις ρυθμίσεις του εκτυπωτή, ώστε να παρακάμψει τις εργασίες εκτύπωσης. Χειρισμός εργασιών εκτύπωσης: Σε αυτό συμπε- ριλαμβάνεται η αντικατάσταση του περιεχομένου


για άλλους, η συμπερίληψη νέου περιεχομένου στις εργασίες εκτύπωσης και η διαγραφή των κα- ταγραφών.


Διαρροή δεδομένων εκτύπωσης: Συμπεριλαμβά- νεται η πρόσβαση των δεδομένων εκτύπωσης α- πό τη μνήμη, το file system, τις εργασίες εκτύπω- σης και τους σκληρούς δίσκους όταν οι συσκευές αποσύρονται.


Εκτυπωτές ως “επιτιθέμενοι”: Ο εκτυπωτής που έχει εκτεθεί μπορεί να χρησιμοποιηθεί για την επίθεση σε άλλες συσκευές, να τρέξει κακόβουλο κώδικα ή να επιτεθεί σε άλλα συστήματα (π.χ. να τρέξει μια επίθεση τύπου denial-of-service στον εκτυπωτή ή στο δίκτυο). Κίνδυνοι cloud printing: Το εγγενές πρόβλημα στο cloud printing είναι πως οι εργασίες εκτύπωσης εκτελούνται σε public υποδομή και αποστέλλονται στον εκτυπωτή με τη χρήση κάποιου προγράμματος PostScript πιθανότατα. Η προσέγγιση αυτή υπό- κειται σε επιθέσεις ενδιαμέσων ή σε κάποιον που


Printing Security


επιχειρεί να αποκτήσει πρόσβαση στο δίκτυο της ε- πιχείρησης μέσω των καναλιών του cloud printing.


Και βέβαια, το ασύρματο printing ανοίγει ακόμα περισσότερες ευκαιρίες και σημεία πρό- σβασης για τους επιτιθέμενους. Χάρη στο Wi-Fi, ένας επιτιθέμενος μπορεί να επιχειρήσει τις λεγόμενες «proximity attacks», στις οποίες συμπεριλαμβάνεται η σύνδεση του εκτυπωτή σε κάποιο κακόβουλο δίκτυο και στη συνέχεια να εκτελέσει κακόβουλο κώδικα κλπ., από απομα- κρυσμένο σημείο.


Ποια είναι τα απαραίτητα μέτρα ασφαλείας;


Η προστασία του εκτυπωτή από απειλές δεν διαφέ- ρει τελικά από εκείνη για την προστασία όποιας άλ- λης συσκευής του δικτύου σας. Ξεκινάει από τα βα-


Άρθρο του Αχιλλέα Γκίκα


HP: Οι πιο ασφαλείς εκτυπωτές του κόσμου


Στη σύγχρονη εποχή του broadband και του mobility, η προστασία των δεδομένων κάθε επιχείρησης από επιθέσεις είναι εκ των ουκ άνευ. Για να μην γίνει ο εκτυπωτής η “κερκόπορτα” από όπου θα παρει- σφρήσουν στο δίκτυό σας ιοί και ransomware, θα πρέπει να διασφαλίσετε την προστασία του. Εξάλλου, οι σύγχρονες εκτυπωτικές μηχανές είναι στην πραγ- ματικότητα κανονικοί υπολογιστές με πρόσβαση στο δίκτυο και το Internet. Και όπως οι servers και τα endpoints χρειάζονται προστασία, το ίδιο χρειάζονται και οι εκτυπωτές.


Εάν μια εταιρεία μπορεί να περηφανεύεται για τους πιο ασφαλείς εκτυπωτές και πολυμηχανήμα- τα, αυτή είναι η HP και όχι άδικα όπως θα δούμε παρακάτω. Μόνο η HP προσφέρει ολοκληρωμένη προστασία η οποία φτάνει ακόμα και σε επίπεδο BIOS και μάλιστα με δυνατότητες εντοπισμού και αυτοεπιδιόρθωσης.


Προστασία συσκευής


Οι HP Enterprise εκτυπωτές διαθέτουν προηγμένα συστήματα ασφαλείας, προκειμένου να είναι σε θέση να αναγνωρίζουν εγκαίρως και να εμποδίζουν μια επίθεση πριν καταφέρει και προκαλέσει ζημιά μέσα στο εταιρικό δίκτυο. Επιπροσθέτως, μπορούν να αυτοδιορθώνονται, εάν αντιληφθούν ότι έχουν πέσει θύμα επίθεσης από κάποιον κακόβουλο.


Ασφάλεια δεδομένων Επειδή τα δεδομένα που διακινούνται σε μια επιχεί- 20


Private Print και HP Access Control Secure Pull Print προστατεύουν τις εκτυπώσεις σας, μειώνο- ντας τους κινδύνους από όπου κι αν προέρχονται.


Αχιλλέας Γκίκας, imaging & printing specialist της Infinitum


ρηση μπορεί να είναι ιδιαίτερα ευαίσθητα, οι εκτυ- πωτικές συσκευές της HP προστατεύουν και τη δια- κίνηση εμπιστευτικών εγγράφων και δεδομένων. Η ασφάλεια ξεκινά από τη στιγμή που δίνεται η εντολή εκτύπωσης, φθάνοντας μέχρι το μηχάνημα στο οποίο θα πραγματοποιηθεί το output.


Η σουίτα HP JetAdvantage Security Manager απο- τελεί την πιο ολοκληρωμένη λύση προστασίας στην αγορά. Επιτρέπει την πλήρη παραμετροποίηση των δικαιωμάτων μέσα στο εταιρικό δίκτυο εφαρμόζο- ντας απλά και γρήγορα συγκεκριμένες πολιτικές ασφαλείας σε ότι αφορά ποιος έχει το δικαίωμα να εκτυπώνει, τι και από που, ενώ παράλληλα υποστη- ρίζει μια σειρά από τεχνολογίες ταυτοποίησης. Μια σειρά από εργαλεία, όπως τα HP JetAdvantage Secure Print, HP JetAdvantage


The Wolf – μια μίνι σειρά που πρέπει να δείτε Οι κίνδυνοι που αντιμετωπίζουν οι σύγχρονες επι- χειρήσεις λόγω των απροστάτευτων εκτυπωτών παρουσιάζονται με ιδιαίτερη γλαφυρότητα μέσα από τη μίνι δικτυακή σειρά παραγωγής HP Studio με τίτλο “The Wolf”. Η σειρά αποτελείται από δύο κύκλους τεσσάρων επεισοδίων ο καθένας, με συ- νολική διάρκεια 15 περίπου λεπτών. Πρωταγωνιστής στη σειρά είναι ο Christian Slater, ο οποίος ενσαρκώνει έναν σκοτεινό χάκερ ο οποίος επιτίθεται συστηματικά σε μία εταιρεία, αποκτώντας πρόσβαση στην ηλεκτρονική αλληλογραφία μέχρι την αίθουσα συνεδριάσεων, μέσω ελλιπώς ασφα- λισμένων εκτυπωτών και υπολογιστών. Για όποιον δεν θέλει να διαβάζει white papers και ατελείωτες έρευνες, μπορεί να δει το “The Wolf” και θα αντιληφθεί πόσο απροστάτευτες είναι στην πραγματικότητα οι επιχειρήσεις στις επιθέσεις.


Η Infinitum γνωρίζει πολύ καλά τις λύσεις printing security της HP. Ως HP Gold Partner διαθέτει την τεχνογνωσία και την εμπειρία προκειμένου να είναι σε θέση να αντιληφθεί τις ανάγκες κάθε επιχείρησης, προτείνοντας μια ολοκληρωμένη λύση η οποία θα μειώσει τα κόστη, θα αυξήσει την παραγωγικότητα και θα προστατέψει δεδομένα και συσκευές.


PUBLI


Page 1  |  Page 2  |  Page 3  |  Page 4  |  Page 5  |  Page 6  |  Page 7  |  Page 8  |  Page 9  |  Page 10  |  Page 11  |  Page 12  |  Page 13  |  Page 14  |  Page 15  |  Page 16  |  Page 17  |  Page 18  |  Page 19  |  Page 20  |  Page 21  |  Page 22  |  Page 23  |  Page 24  |  Page 25  |  Page 26  |  Page 27  |  Page 28  |  Page 29  |  Page 30  |  Page 31  |  Page 32