Có một thiết bị bị bỏ qua có thể dẫn đến vi phạm bảo mật hoặc quyền riêng tư: máy in.
Máy in không phải lúc nào cũng được xem xét trong chiến lược an ninh mạng của công ty, bất chấp sự hiện diện của chúng ở mọi văn phòng (và thường là văn phòng tại nhà cho tất cả chúng ta, những người đang làm việc từ xa ). Tuy nhiên, tất cả các cách thông tin nhạy cảm lướt qua chúng mỗi ngày. Điều đó tạo ra một điểm yếu trong chiến lược an ninh mạng của bạn.
Nếu bạn muốn biết cách bảo mật các máy in trên mạng của mình và giữ chúng không bị tấn công hoặc là điểm xâm nhập của vi-rút, thì bài đăng này là dành cho bạn. Đọc tiếp để tìm hiểu về cách bảo vệ máy in của bạn để bảo vệ thiết bị và dữ liệu của bạn.
Máy in: Lỗ hổng bị bỏ qua trong hệ thống mạng
Bạn có nghĩ về cách máy in của bạn là một máy tính hiệu quả không? Hầu hết mọi người không – ngoại trừ tin tặc. Bạn có thể nghi ngờ về các thiết bị IoT mới lạ mắt , nhưng máy in là một thiết bị kết nối internet phổ biến. Máy in kỹ thuật số hiện đại chứa phần sụn, bộ xử lý, ổ cứng và kết nối internet. Đó là mọi thứ họ cần để trở thành nguy cơ bảo mật trong tổ chức của bạn.
Năm 2017, một hacker tuổi teen đã viết một chương trình tấn công 150.000 máy in kết nối internet trên khắp thế giới , bao gồm cả máy in hóa đơn tại điểm bán hàng của nhà hàng. Cùng năm đó, các máy in tại một số trường đại học, bao gồm Stanford, Vanderbilt và Đại học California Berkeley cũng bị nhắm mục tiêu trong một vụ khai thác tương tự.
Xem thêm: Dịch vụ bảo trì mạng máy tính
Chúng tôi thường coi máy in như một mục nhập tiềm năng vào mạng của chúng tôi vì chúng tôi không tương tác trực tiếp với chúng. Thay vào đó, máy tính của chúng tôi thực hiện khi chúng tôi nhấn “in” tại các máy trạm của mình. Trong hầu hết các trường hợp, người dùng không nghĩ kỹ về việc in hóa đơn, thiết kế sản phẩm độc quyền, dữ liệu khách hàng hoặc các tài liệu nhạy cảm khác.
Tuy nhiên, điều mà nhiều người không nhận ra là kết nối mạng giữa máy in và máy tính của chúng tôi chạy theo cả hai cách. Ngoài phần mềm độc hại có thể đánh cắp công việc đi qua máy in, tin tặc cũng thường xuyên sử dụng máy in để tấn công bên . Nói cách khác, chúng hack máy in để truy cập vào máy tính của bạn, vì nó ít có khả năng có khả năng bảo vệ mạnh mẽ như máy tính của bạn.
5 phương pháp hay nhất để Bảo mật Máy in
Các nhà in có thể vô tình đưa một điểm yếu vào chiến lược bảo mật kinh doanh của bạn . Trong không gian làm việc chung, nơi bạn có thể đang sử dụng máy in dùng chung, bạn sẽ muốn kiểm tra xem máy in có các biện pháp bảo mật như mật mã duy nhất và giữ các mục đã in cho đến khi người dùng có mặt trực tiếp để nhận chúng hay không. Loại bỏ lỗ hổng này bằng các phương pháp hay nhất để bảo mật máy in. Chúng tôi khuyên bạn nên:
1. Triển khai các biện pháp kiểm soát quyền truy cập của người dùng chặt chẽ hơn
Không phải mọi nhân viên đều cần quyền truy cập vào máy in. Tương tự như vậy, máy in không cần truy cập mạng 24/7. Bạn có thể điều chỉnh cả quyền của nhân viên và tùy chọn in ấn để hạn chế hiển thị. Bạn cũng có thể đặt máy in của mình tắt trong giờ ngoài giờ để giảm thời gian trực tuyến.
2. Cập nhật phần mềm máy in
Máy in thường có chương trình cơ sở giúp chúng hoạt động, nhưng chúng cũng có thể có phần mềm chống vi-rút hoặc phần mềm độc hại được tích hợp sẵn. Tham khảo hướng dẫn sử dụng thiết bị của bạn để biết máy in của bạn sở hữu những gì và những gì cần bảo trì. Bạn cũng muốn biết liệu máy in của mình có các bản vá bảo mật hoặc bản cập nhật thường xuyên cần được cài đặt hay không, vì phần mềm lỗi thời thường là nguyên nhân hàng đầu dẫn đến vi phạm dữ liệu.
Chỉ mới năm ngoái, các nhà nghiên cứu bảo mật tại hội nghị bảo mật Def Con đã chứng minh cách họ có thể xếp máy in, chiếm quyền điều khiển và khai thác các lỗ hổng khác để truy cập mạng. Một số công ty máy in mà họ liên hệ trước cuộc trình diễn Def Con đã phát hành các bản vá bảo mật để giải quyết các lỗ hổng được xác định và đưa ra lời khuyên bảo mật (mặc dù một số nhà sản xuất máy in thì không).
3. Không cho phép máy in lưu trữ lịch sử in
Nhiều máy in như MFP được trang bị hữu ích với các cài đặt cho phép người dùng lưu trữ lịch sử in hoặc thông tin nhạy cảm khác. Mặc dù điều đó cải thiện tốc độ và hiệu suất, nhưng nó cũng khiến tin tặc dễ dàng vuốt nếu họ truy cập vào máy in.
4. Yêu cầu mã người dùng cho máy in dùng chung
Trong môi trường văn phòng, bạn cũng sẽ cần phải nghĩ đến vấn đề an ninh vật lý . Bạn không muốn ai đó in các tài liệu nhạy cảm từ khắp văn phòng mà họ quên hoặc nhầm người lấy từ máy in. Máy in lưu giữ tài liệu và yêu cầu người dùng nhập các mật mã duy nhất để “giải phóng” tài liệu của họ vào máy in có thể giúp ngăn các tài liệu nhạy cảm bị quên, bị người dùng lấy nhầm hoặc bị ném ra ngoài.
5. Sử dụng Theo dõi và Giám sát Máy in
Phần mềm theo dõi in cho phép bạn giám sát tất cả hoạt động in diễn ra trong tổ chức của bạn. Bằng cách xem ai đang in cái gì, khi nào và ở đâu, bạn sẽ có thể giám sát tốt hơn sự di chuyển của thông tin nhạy cảm trong tổ chức của mình và phát hiện hoạt động đáng ngờ trước khi nó có cơ hội gây hại cho doanh nghiệp của bạn.
Bắt đầu một chương trình bảo mật
Nếu bạn cần tuân thủ bảo mật với HIPAA hoặc các quy định khác, chuẩn bị cho cuộc kiểm tra SOC 2 hoặc chứng minh chương trình bảo mật thông tin của bạn cho khách hàng doanh nghiệp, bảo mật máy in là một chủ đề bạn có thể đề cập trong các chính sách và thủ tục của mình. Có cảm giác như có hàng nghìn chi tiết liên quan đến việc xây dựng cơ sở hạ tầng bảo mật để giữ an toàn cho công ty của bạn, đó là lý do tại sao chúng tôi đã xây dựng một nền tảng dễ sử dụng để quản lý bảo mật thông tin.
Hãy đảm bảo máy in của bạn được bảo mật để bạn có thể theo kịp các kỳ vọng về tuân thủ của ngành và tận hưởng sự yên tâm được tạo ra bằng cách có một chương trình bảo mật thông tin hoàn thiện.
