Zabezpečenie tlačiarne by sa vo firmách nemalo podceňovať

Tlačiarne sú už niekoľko rokov bežnou súčasťou každej firmy alebo spoločnosti. Pri plnení pracovných povinností ich služby dennodenne využívajú stovky zamestnancov. Nie vždy si však podnikateľské subjekty v plnej miere uvedomujú bezpečnostné riziká spojené s tlačiarňami. Zabezpečenie tlačiarne je teda v mnohých prípadoch minimálne alebo nedostatočné, o čom svedčia výsledky niekoľkých prieskumov.

Ochrana bezpečnosti, resp. zabezpečenie tlačiarne a eliminácia bezpečnostných rizík je v súčasnosti pravdepodobne jednou z najväčších výziev, pred ktorou sa ocitli takmer všetky firmy. Platí to o to viac, keď 25. mája vstúpilo do platnosti Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679, známe pod skratkou GDPR (General Data Protection Regulation).

V praxi to znamená, že podnikateľské subjekty a spoločnosti, ktoré pracujú s osobnými údajmi, budú musieť prijať ďalšie opatrenia, aby zvýšili ochranu týchto údajov. Vráťme sa ale späť k bezpečnosti tlačiarne. Tá sa týka všetkých spoločností bez ohľadu na to, či pracujú s osobnými alebo citlivými firemnými údajmi.

Riziká nezabezpečenej tlačiarne

V dôsledku čoraz častejšieho využívania mobilných aplikácií a so stúpajúcim počtom zamestnancov aj zariadení pripojených do siete totiž rastie riziko napadnutia tlačiarne nebezpečným malvérom.Tento zákerný softvér môže poškodiť, zablokovať alebo odcudziť dáta uložené v pamäti zariadenia. Z tohto pohľadu je teda najdôležitejšou funkciou tlačiarne schopnosť rozpoznať prípadné ohrozenie dát.

Prieskum zároveň preukázal, že okrem vedenia spoločnosti patria medzi najviac ohrozené obchodné oddelenia alebo oddelenia ľudských zdrojov. A práve dáta týchto tlačiarní sú neraz slabo chránené pred malvérom, alebo sa často stávajú najzraniteľnejším článkom aj pri neoprávnenom prístupe cez technológiu Wi‑Fi alebo cez nezabezpečené porty.

Do bezpečnosti je potrebné investovať

Spoločnosti najčastejšie investujú do bezpečnosti firemných notebookov alebo stolných počítačov, preto je situácia v ochrane dôverných informácií na týchto zariadeniach o niečo lepšia. Rovnakú pozornosť a investície si však zaslúži aj bezpečnosť tlačiarne.

Prvým krokom firiem, ktoré spracúvajú osobné údaje alebo pracujú so spomenutými dôvernými údajmi, by mala byť dôkladná analýza používaných dokumentov aj údajov, nastavenie externých postupov a vzdelávanie zamestnancov.

Oboznámenie zamestnancov s bezpečnostnými rizikami a ich preškolenie je však podľa niekoľkých prieskumov na okraji záujmu spoločnosti, pričom mnohé firmy nemajú vypracované ani žiadne zásady ochrany zariadení pripojených do siete. Aj z tohto dôvodu je potom bezpečnosť tlačiarne v týchto firmách prakticky na minimálnej úrovni alebo údaje uložené v pamäti zariadenia nie sú pred neoprávneným prístupom chránené vôbec.

Zabezpečenie tlačiarne ponúka napríklad spoločnosť HP

Popri uvedených opatreniach ponúkajú riešenie tlačiarne spoločnosti HP, ktoré patria medzi najbezpečnejšie zariadenia na trhu. Z nich potom hlavne modelový rad LaserJet Enterprise, ktorý vďaka bezpečnostným funkciám dohliadne na bezpečnosť tlačiarne a ochráni zariadenia firiem aj ich dáta pred nebezpečnými kyberútokmi.

Z týchto funkcií môžeme spomenúť funkciu Whitelisting, ktorá si overí adresáta a umožní nahranie alebo spustenie len známeho súboru. Vyzdvihnúť ale môžete aj funkciu HP Sure Start, ktorá sa zase dokáže postarať o detekciu prípadných kyberútokov na BIOS. To ale nie je všetko. Po útoku malvéru sa implementáciou rovnakého zabezpečenia BIOS-u postará aj o následnú automatickú obnovu. No a bez povšimnutia nenecháme ani Run-time Intrusion Detection. Táto funkcia umožňuje monitorovanie kybernetických útokov v pamäti zariadenia a bola vyvinutá v spolupráci so spoločnosťou Red Balloon Security, ktorá sa okrem iného špecializuje práve na bezpečnosť tlačiarne pripojenej k sieti.