Přes veškeré snahy o bezpapírové prostředí zůstávají tiskárny, kopírky a multifunkční zařízení nedílnou součástí kanceláří.
Je vaše tiskárna/kopírka zabezpečena stejně jako váš počítač nebo server? Ona je totiž de facto server. Běžné kancelářské zařízení umí tisknout, skenovat, kopírovat, ukládat soubory na disk, posílat emaily a mnoho dalšího. Často na ně (nebo z nich) posíláme citlivé dokumenty. Jsou v nich uložena heslaIn general, a password is an arbitrary string of characters including letters, digits, or other symb... More do emailu nebo sdílené složky. Mají webové rozhraní, přes které se dají ovládat a nastavovat. Často bývají viditelná na firemní wifi síti nebo dokonce z internetu.
Jejich zabezpečení se ale často podceňuje. Přišlo vám někdy divné, že administrátorská heslaIn general, a password is an arbitrary string of characters including letters, digits, or other symb... More, která jsou v tiskárnách nastavená od výrobce jsou velmi jednoduchá a neodpovídají pravidlům pro tvorbu bezpečných heselIn general, a password is an arbitrary string of characters including letters, digits, or other symb... More? Je to totiž jedno. HesloIn general, a password is an arbitrary string of characters including letters, digits, or other symb... More zná každý, kdo si tiskárnu koupí nebo je jednoduše dohledatelné na internetu. A tak, i kdyby bylo sebesložitější, bezpečnost zůstane stejná. Změna administrátorského heslaIn general, a password is an arbitrary string of characters including letters, digits, or other symb... More je nutností a prvním krokem před samotným připojením zařízení do sítě. Náledovat by mělo nastavení šifrováníTurning data into a form that cannot be understood without the right key. More disku (na kterém jsou uloženy dokumenty, které jsou při tisku, skenování nebo kopírování zpracovávány) a síťové komunikace (nejen webové rozhraní, ale i posílání dokumentů pro tisk a skenování).
Pokud je tiskárna sdílena více uživateli a umístěna ve větší kanceláři nebo například na chodbě, měla by být nastavena možnost poslat dokumenty zabezpečené ověřením uživatele (heslemIn general, a password is an arbitrary string of characters including letters, digits, or other symb... More, pinem, magnetickou kartou apod.) aby byly vytištěny až ve chvíli, kdy je uživatel fyzicky přítomen u tiskárny a je tak zabráněno tomu, že dokument vidí někdo, kdo nemá.
Nepovedené tisky nebo kopie nenechávejte položené u tiskárny, nakrmte s nimi (kvalitní) skartovačku. Zabráníte tak dumpster divingu.
Stejně jako váš počítač by i multifunkční zařízení mělo mít aktualizovaný firmware, který opravuje známé zranitelnostiA weakness in an app, device, or configuration that can be abused for an attack. More. Pozornost je třeba také věnovat nezabezpečeným USB portům, které lze zneužít pro infiltraci nebo extrakci dat.
Některé věci zvládne sám uživatel, některé síťový administrátor a na některé je potřeba objednat servisního technika. Může to stát peníze, ale je lepší, když vám tiskárnu nastaví autorizovaný servis než když to udělá hacker 🙂
