Jeres printer kan være virksomhedens største sikkerhedstrussel
- hvorfor manglende printersikkerhed koster jer tid og penge - og hvordan i løser problemet
I dag rammer it-trusler danske virksomheder fra alle vinkler. Antallet af enheder online er vokset med mere end 5 milliarder siden 2016, og vores arbejdsstyrke bliver mere mobil og decentraliseret. Det betyder, at der stilles større og større krav til it-sikkerhed
Øgede krav til it-sikkerhed
Virksomhedernes fokus på – og investeringer i - it-sikkerhed er ikke fulgt med udviklingen. Derfor er mange virksomheder i dag særligt sårbare over for cyberkriminalitet. Det er især virksomhedens printere, der overses i it-sikkerhedsarbejdet, og det kan have fatale konsekvenser.
Hvor stor er truslen mod jeres netværk?
Truslen fra cyberkriminalitet er stor – og det samme er konsekvenserne af angreb.
Konsekvenserne af cyberkriminalitet handler nemlig ikke kun om, hvad der bliver stjålet eller ødelagt. Det handler også om tab af produktivitet, skadet omdømme og de ekstra ressourcer, der skal bruges på at udbedre sikkerhedsbruddet og implementere en skærpet sikkerhedspolitik.
Derfor kan det godt betale sig at få styr på it-sikkerheden – både nu og i fremtiden.
Printeren er jeres svageste led
Printeren er en overset sikkerhedstrussel i de fleste danske virksomheder.
Mens pc’er, mobil og andre enheder undergår strenge regler for sikkerhed, dokumentation, opdateringer og vedligeholdelse, flyver printeren ofte under radaren og får i vidt omfang lov til at passe sig selv. Og som alle enheder, der ikke opdateres eller vedligeholdes, bliver den sårbar for angreb.
Således er printeren ofte den nemmeste adgang til netværket, ligesom printeren kan være et angrebsmål i sig selv pga. de store mængder potentielt følsomme data, den ofte lagrer.
En simpel køreplan for printersikkerhed
Hvis printersikkerhed ikke har været et fokus for din organisation indtil nu, er det et område, der kræver omgående handling. Et godt sted at starte er med den simple 4-trins køreplan herunder.
1. Få overblik over enheder
Udarbejd en komplet oversigt over alle printere samt deres mærke, model, funktioner og konfigurationer.
Sådan en oversigt kan være svær at udarbejde, fordi ingen har overblik over alle printernes fysiske placering. Uden de rette værktøjer er det ofte yderst vanskeligt at få det komplette overblik over enheder. Ideelt set bliver opgørelsen af printere foretaget af et network access control system (NAC) eller asset management værktøj. Desuden har nogle printere indbygget automatisk registrering, når de sluttes til et netværk.
2. øg robustheden
Administrér adgangskoder!
Det er en både vigtig og simpel måde at styrke printersikkerheden på. Ifølge en rapport fra Verizon i 2016 om brud på datasikkerhed skyldes 63 % af alle bekræftede databrud enten svage adgangskoder, stjålne adgangskoder eller standardadgangskoder.
Øg desuden robustheden af jeres printenheder ved at slukke for unødvendige tjeneste som fx FTP-protokoller, som ofte fungerer som adgangspunkt for it-angreb.
Usikre printere bør desuden udskiftes med printere, der har indbygget beskyttelse.
3. Opdatér og vedligehold
Vedligeholdelse og opdateringer styrker it-sikkerheden og beskytter mod it-kriminelle. It-kriminelle sigter nemlig typisk efter organisationer, hvis printere er dårligt vedligeholdt.
Når det kommer til reparationer, er der stor forskel på printere. Nogle printerproducenter tilbyder værktøjer til at overvåge, administrere og reparere printerflåden, hvilket afhjælper den problematik, at mange SIEM-værktøjer har svært ved at overvåge printere effektivt. Derfor er printere med robuste, indbyggede styringsværktøjer ofte en god investering med henblik på at øge printersikkerheden.
HP Security Manager kan centralisere og automatisere opdateringer og vedligeholdelse af jeres printerflåde.
4. Skab en sikker forbindelse
Netværkssikkerhed er vigtigt.
Derfor er det en god idé at vælge en krypteret netværksprotokol som HTTPS eller SSH og sikre, at adgang til printeren ikke giver adgang til resten af virksomhedens interne netværk.
Overvej fx at koble printerne på deres eget private VLAN og filtrér adgangen, så printeren kun kan modtage udskriftjobs, men ikke starte forbindelser til andre systemer. Hvis dit budget og tidsramme tillader det, kan du lægge en firewall foran dine printere for at begrænse adgangen til og fra dem.
HP tilbyder verdens sikreste printløsninger 1
HP har det bredeste udvalg af sikkerhedsløsninger og services på markedet. Quocírca udtaler, at de løsninger HP leverer er nødvendige, fordi netværkets firewall ikke er nok til at beskytte printerne i virksomheder. Samtidig udnævner de HP Secure MPS til verdens sikreste printerløsning pga. den selvreparerende malware-beskyttelse. HP Secure MPS er ikke blot med til at optimere sikkerheden på dine enheder, men hjælper også med at bygge flere lag af beskyttelse.
Derudover kan HP levere en sikkerhedsstrategi, der er tilpasset jeres virksomhed. Sikkerhedsstrategien skal sørge for, at beskytte data og dokumenter, overvåge trusler og sikre optimal printersikkerhed.
Tag hånd om jeres sikkerhedsudfordringer
Det kan være svært at sørge for, at printersikkerheden er i top, men du behøver ikke gøre det hele selv. Få gode råd fra en sikkerhedsspecialist og hjælp til at designe en sikkerhedsstrategi.
HP har verdens mest sikre printløsninger.
Med HP Secure MPS kan du være sikker på, at din printerflåde har den bedste og stærkeste beskyttelse på markedet.
Lad vores specialister hjælpe dig i gang. Udfyld formularen og få et gratis og uforpligtende møde med en sikkerhedsspecialist fra HP.
FÅ hjælp af en specialist
Klider
1. Baseret på HP's gennemgang fra 2016 af offentliggjorte oplysninger om sikkerhedsfunktioner i konkurrenters printere i samme klasse. Det er kun HP, der tilbyder en kombination af sikkerhedsfunktioner, der kan registrere og automatisk stoppe et angreb og derefter bekræfte softwarens integritet, når der genstartes. Du kan finde en liste over printere på: www.hp.com/go/PrintersThatProtect. Du kan finde flere oplysninger på: www.hp.com/go/printersecurityclaims
HPI Printer Security Research 2016 (Spiceworks) | Ponemon 2016 State of the Endpoint Report | NTT Security Risk:Value Report 2016 | http://www.gartner.com/newsroom/id/3291817
Deloitte Global Defence Outlook 2016 | Kaspersky Lab, From data boom to data doom: the risks and rewards of protecting personal data, 2018 | WC Cybercrime Survey 2017