A sua impressora é o seu elo de segurança mais fraco?

Pense sobre onde estão as ameaças de segurança dentro do escritório, você provavelmente pensa imediatamente sobre seus computadores ou talvez telefones pessoais usados ​​pelos funcionários. No entanto, sua impressora de escritório apresentou riscos de segurança por décadas.

"Desde o início das impressoras LaserJet no final dos anos 80, as impressoras enfrentaram problemas de segurança", explicou Ashish Malpani, diretor de marketing de produtos de soluções embarcadas da HID Global. fabricante de soluções de identidade segura. "No entanto, com o advento da rede, as impressoras em rede, juntamente com servidores web incorporados e vulnerabilidades no processamento PostScript, a segurança da impressora chamou atenção no final dos anos 90."

Quando as impressoras se transformaram nas máquinas multifuncionais que são hoje, expandiram o possível vetor de ataque. Hoje, a impressora pode ser o equipamento mais vulnerável do escritório; no entanto, muitas vezes ele recebe menos atenção de segurança ou proteção do que outros dispositivos que acessam a rede. Isso pode levar a empresa a sérios problemas de segurança, segundo Jason Rader, diretor nacional de serviços de segurança da Datalink, uma empresa Insight. "Dadas as suas capacidades de armazenamento, as impressoras também contêm dados enormes (e muitas vezes sensíveis), que incluem todos os documentos impressos ou enviados através dessa impressora", disse ele. Além disso, como as impressoras estão conectadas aos e-mails da empresa, um hacker pode acessar as informações e enviá-las por e-mail para si próprio

Riscos de segurança específicos

Impressoras são arriscadas porque os funcionários de TI não estão tomando as medidas necessárias protegê-los ou os dados acessados ​​através deles. Um dos movimentos mais críticos - mudar a senha padrão para algo forte e único - muitas vezes nunca é tomado. Ignorar essa simples etapa dá acesso a quase todos à impressora. Malpani acrescentou que as impressoras multifuncionais (MFPs) modernas enfrentam uma série de ameaças e vulnerabilidades, incluindo as seguintes:

Acesso não autorizado para imprimir dados

• - Alguém se aproxima da impressora e acessa documentos que pertencem a outra pessoa. Alterações de configuração não autorizadas:
• Alguém altera a configuração da impressora para encaminhar os trabalhos de impressão. Manipulação de trabalhos de impressão:
• Inclui a substituição do conteúdo de impressão por outros, a inserção de novo conteúdo nos trabalhos de impressão ea exclusão de registros. interferir com o repúdio Imprimir divulgação de dados:
• Isso inclui acessar os dados de impressão da memória, sistema de arquivos, trabalhos de impressão e discos rígidos quando as impressoras são descomissionadas. Impressora como um ponto de ataque:
• A impressora comprometida pode ser usada para atacar outros aplicativos, executar código malicioso arbitrário ou atacar outros sistemas (por exemplo, para iniciar um ataque de negação de serviço na impressora ou rede). Riscos na impressão em nuvem:
• O risco inerente na impressão em nuvem i s que o trabalho de impressão é renderizado na infraestrutura pública e enviado para a impressora usando algo como PostScript. Essa abordagem é suscetível a ataques de intermediários ou a alguém que tenta obter acesso à rede corporativa por meio dos canais de impressão em nuvem. A impressão sem fio abre ainda mais pontos de acesso para os invasores. "Com o Wi-Fi, um invasor pode realizar ataques de proximidade, como fazer com que a impressora se conecte a uma rede mal-intencionada e, em seguida, execute códigos prejudiciais, etc., estando fora dos muros", disse Malpani. a impressora

Proteger sua impressora contra ameaças não é muito diferente de proteger qualquer outro dispositivo na rede. Ele começa com etapas básicas, como proteger sua impressora (não apenas o servidor), corrigir vulnerabilidades gerais por meio de atualizações no sistema operacional da impressora, alterar senhas regularmente, ativar a autenticação e desativar serviços que não estão sendo usados.

Não ignore a conexão do funcionário com a segurança da impressora. "É fundamental incluir a segurança da impressora na política de segurança e treinamento dos funcionários", disse Malpani.

As impressoras de escritório são configuradas para conveniência, acesso e controle total dentro das paredes do escritório. No entanto, cada vez com mais frequência, esses dispositivos podem ser acessados ​​de fora das paredes da empresa, às vezes pela empresa, para que possam imprimir remotamente, às vezes pelo fornecedor ou parceiros fazendo manutenção proativa e, frequentemente, pelos fornecedores que precisam saber quando para trazer mais toner, disse Chris Roberts, arquiteto-chefe de segurança da Acalvio, um provedor de soluções avançadas de detecção e defesa de ameaças.

"Cada um desses é um vetor de ataque em um dispositivo que tem todos os seus segredos em um só lugar "

Análise do Windows 10: É bom para os negócios?

Se você trabalha em um PC, não hesite em atualizar seu sistema operacional para o Windows 10. A atualização gratuita representa a versão mais refinada do Windows, e está repleta de recursos que aumentam a produtividade. A continuação do Windows 8 - não havia o Windows 9 - reintroduz o menu Iniciar clássico, integra um novo aplicativo de assistente pessoal ativado por voz e acrescenta recursos organizacionais úteis, como áreas de trabalho virtuais.

(O negócio)

16 Empreendedores compartilham suas definições de sucesso

Todo mundo tem uma definição diferente de sucesso e uma maneira de medir as realizações. Para os empreendedores, o sucesso pode significar qualquer coisa, desde ganhar dinheiro e construir uma base de clientes fiéis até ter mais tempo livre com os entes queridos. O Mobby Business perguntou a 16 empresários sobre sua definição pessoal de sucesso.

(O negócio)