Nyomtatási biztonság: Az IT új kihívása. A kutatások azt mutatják, hogy a szerény nyomtató továbbra is biztonsági vakfolt

Átírás

1 Nyomtatási biztonság: Az IT új kihívása A kutatások azt mutatják, hogy a szerény nyomtató továbbra is biztonsági vakfolt

2 Tartalomjegyzék Bevezetés A vállalati kockázatok Az észlelés problémája Jelenlegi gyakorlatok... 7 Az átfogó nyomtatási biztonság érdekében A felmérésről

3 Bevezetés Az informatikai biztonsági fenyegetések növekedésének ellenére a hardveres biztonsági erőfeszítések gyakran nem tartanak velük lépést. Talán sehol sem olyan nyilvánvaló a helyzet, mint a nyomtatók esetében. Bár az informatikai szakemberek egyre inkább tudatában vannak a védelem nélküli nyomtatóknak a hálózathoz fűződő veszélyeivel, a nyomtatók továbbra is a biztonsági vakfoltok közé kerülnek, és többségük nem megfelelő védelemmel rendelkezik. A biztonsági rések mindenféle hálózati eszközön, köztük a szerény hálózati nyomtatón is jelen vannak, mondja Ben Vivoda, a HP South Pacific nyomtatási rendszerének igazgatója. Általában a nyomtató felett átsiklanak, figyelmen kívül hagyják, és behatolási pont marad. A vállalatok többé nem engedhetik meg maguknak, hogy figyelmen kívül hagyják a nyomtatást, amikor az IT kiberbiztonsági stratégiájukra összpontosítanak. 1 A Spiceworks által végzett közelmúltbeli felmérés szerint a nyomtatók egyre több biztonsági fenyegetés forrásai. Ma egy nyomtató 68%-kal nagyobb valószínűséggel jelent külső fenyegetést vagy behatolást, mint 2016-ban, és 118%-kal nagyobb a valószínűsége a belső fenyegetésnek vagy behatolásoknak. Ennek ellenére az informatikai szakemberek mindössze 30%-a fogadja el, hogy a nyomtatók biztonsági kockázatot jelentenek. Bár ez a szám 2016 óta nagyjából megduplázódott, még mindig túl alacsony, és tükrözi a veszélyes valóságot. Számos informatikai szakember nézete elavult a nyomtatóbiztonsággal kapcsolatban, talán amiatt a hiedelem miatt, hogy a nyomtatók biztonságban vannak a hálózat határán belül. Még azoknak az IT-szakembereknek is, akik felismerik a kockázatot, a végfelhasználói eszközök telítettségének biztosítása gyakran elsőbbséget élvez, így a nyomtatók nyitva, a hálózatok pedig sérülékenyek maradnak. 2 Bár érthető, hogy a nyomtatási biztonság a múltban más végpontokhoz képest háttérben maradt, kiemelt fontosságú, hogy az informatikai szervezetek kezeljék azokat a kockázatokat, amelyeket a nem biztonságos nyomtatók jelentenek a szélesebb körű IT-infrastruktúrára és az átfogó vállalati kockázatkezelésre. bevezetés 3

4 A vállalati kockázatok A nyomtatók tényleg problémát jelentenek? Egy szóval: igen. Egy olyan korszakban, amikor minden órában új biztonsági fenyegetések jelennek meg, a nyomtató könnyű célpont lehet. A modern nyomtatók alapvetően fejlett, szakosodott hálózati hostok, és mint ilyenek, ugyanolyan szintű biztonsági figyelmet kell kapniuk, mint a hagyományos számítógépeknek, mondja Kevin Pickhardt az Entrepreneur-től. 2 Az irodai nyomtatók nem csak adatvesztési és adatvédelmi problémák forrásai, hanem támadási vektorok, amelyeket a hekkerek kihasználhatnak. Csak egy példa: a múlt évben egy hekker állítólag egy automatizált szkriptet használt nyilvánosan hozzáférhető nyomtató eléréséhez, beleértve számos fogadó nyomtatót, és arra utasította ezeket, hogy fekete nyomtatási feladatot futtassanak le. 3 Az ipari elemzők egyetértenek. Az IDC szerint: A legtöbb nyomtató széles körű hozzáféréssel rendelkezik a belső hálózatokhoz. A nyomtatót veszélyeztető támadó szabadon hozzáférhet a szervezet hálózatához, alkalmazásaihoz és adataihoz. 4 Hogyan néz ki egy nem megfelelő védelemmel ellátott nyomtató? Nem rendelkezik megfelelő védelemmel, ezért nyitva áll a hálózati protokollok széles skálája előtt. Nincs szüksége hozzáférés-ellenőrzésre (a rendszergazdai jelszó beállítását gyakran figyelmen kívül hagyják). Lehetővé teszi, hogy az érzékeny dokumentumokat hitelesítés nélkül nyomtassák, ahol a tálcában egész nap senyvedhetnek. Nem titkosított adatokat küld a hálózaton keresztül. Elavult firmware-t futtat, vagy nem felügyelik a biztonsági fenyegetések ellen. A számos biztonsági hibák következményekkel járnak. A Gartner azt jósolja, hogy 2020-ig az Internet of Things (IoT) projektek több mint fele érzékeny információkat fog felfedni a hardveres biztonsági funkciók kihasználatlansága miatt, a mai 5%-hoz képest. 4 a vállalati kockázatok 4

5 Az észlelés problémája A kutatások ellenére az IT-szakemberek még mindig nem ismerik el a nyomtatók által jelentett kockázatokat. Észak-Amerikában az informatikai szakemberek kevesebb, mint egynegyede (22%) ismeri el a nyomtatókat biztonsági kockázatokként, míg Európában, a Közel-Keleten és Afrikában (EMEA) ez a szám még mindig alig több mint, az egyharmad, 35%. A biztonsági kockázat észlelt szintje Nyomtatók 22% 30% 35% 33% Asztali számítógépek/ Laptopok 71% 71% 75% 68% Mobileszközök 67% 68% 69% 64% Összesen Észak-Amerika EMEA APAC Ezzel szemben az IT-szakemberek az asztali számítógépek és a laptopok által okozott fenyegetést 71%-ra, míg a mobileszközök fenyegetését 67%-ra rangsorolták. az észlelés problémája 5

6 Továbbá, a Spiceworks-kutatásokból kiderül, hogy azok a IT-szakemberek, akik megelőző intézkedéseket tesznek, rendkívül szétaprózott megközelítést alkalmaznak. És ez nem csoda, figyelembe véve a biztonsági követelmények széles skáláját. Nincs egy olyan megoldás, amely elegendő; például, egy tűzfal mit sem ér magában. Mint minden hálózati eszköz esetében, a nyomtató biztonságát több szemszögből kell kezelni. És mint minden biztonsági stratégia, a leghatékonyabb megoldások integrálódnak, automatizáltak, valamint egyszerűen használhatók és kezelhetők. A kihívást súlyosbítja az a tény, hogy minden egyes nyomtatómárka saját szoftverrel és operációs rendszerrel rendelkezik. Számos informatikai szakembernek nincs elegendő ismerete a nyomtatószoftverek konfigurálásához a biztonsági irányelvekre vonatkozóan. az észlelés problémája 6

7 Jelenlegi gyakorlatok Az IT-szakemberek számos megközelítést alkalmaznak a nyomtató biztonsága terén, létrehozva a biztonsági gyakorlatok és funkciók egyéni keverékét a rendelkezésükre álló eszközök és ezen eszközök ismerete alapján. Széles körvonalakban azonban a jelenlegi nyomtatóbiztonsági megközelítések hat kategóriába esnek. Azon válaszadók aránya, akik jelenleg a következő biztonsági gyakorlatokkal rendelkeznek a nyomtatók esetében 42% Dokumentumbiztonság 31% Készülékbiztonság 40% Hálózatbiztonság 30% Biztonságos felügyelet 39% Hozzáférés-vezérlés 28% Adatvédelem A kutatás kimutatta, hogy az IT-szakemberek számos alapvető biztonsági lépést vállalnak a kategóriákon belül, azonban sajnos nagyon alacsony arányban. 25% 25% 25% 24% 21% A nem használt, nyitott portok lezárása Az eszközről küldve funkció engedélyezése Biztonságos hozzáférés a nyomtatók javítása esetén Nyomtatásindítás ( pull ) bevezetése A nyomtatók merevlemezének rendszeres törlése

8 Még kevesebb informatikai szakember szünteti meg vagy törli a feladatokat ütemezve, állít be rendszergazda-hozzáférést a konfigurációs változtatásokhoz, vagy automatizálja a tanúsítványkezelést. Az IT-szakemberek gyakrabban végzik a nyomtatók biztonsági megfigyelését, mint más tevékenységeket, azonban az arányok még mindig alacsonyak: a szakemberek mindössze 39%-a azt állítja, hogy rutinszerűen ellenőrzi a nyomtatók naplófájljait és ez az arány Észak-Amerikában csak 31%. Ami a nyomtatók SIEM-eszközökhöz való csatlakoztatását illeti, csupán 13% jelentette ennek elvégzését. A nyomtatási naplók megfigyelésének hiánya és az, hogy a nyomtatókat nem csatlakoztatják SIEM-eszközzel, a sötétben tartja az ITszakembereket, figyelmen kívül hagyva azokat a kiberbűnözőket, akik esetleg nem felügyelt infrastruktúrát használnak a hálózatban való megbúvásra és az adatok szűrésére. Nyomtatók felügyelete 39% 31% 43% 43% 13% 9% 13% 17% A nyomtató biztonsági eseménynaplóinak áttekintése Csatlakoztatás SIEM-eszközhöz Összesen Észak-Amerika EMEA APAC jelenlegi gyakorlatok 8

9 A kutatás feltárja a földrajzi különbségeket a nyomtatási biztonság egyes területein, ahol Észak-Amerika ismét elmarad. Ez különösen igaz a hozzáférések kezelésére és a titkosításra. Az APAC-régióban dolgozó IT-szakemberek sokkal nagyobb valószínűséggel titkosítják a mozgásban lévő adatokat, igényelnek hitelesítést egy eszközön, és alkalmaznak hozzáféréskezelést a felhasználó szerepére alapozva, mint észak-amerikai társaik. Bevezetett nyomtatóbiztonsági gyakorlatok Felhasználók hitelesítése 42% A továbbított adatok titkosítása 42% 34% 44% 49% 54% 59% 61% Szerepkör szerinti hozzáférés 27% 40% 46% 46% Összesen Észak-Amerika EMEA APAC jelenlegi gyakorlatok 9

10 Végül, az adatvédelmi irányelvek betartásának elérése érdekében az IT-szakemberek ismét többféle megközelítésre támaszkodnak, néhány nyomtatóvezérlés pedig a teljes informatikai megfelelőségi stratégiának van alárendelve. A Spiceworks-felmérés megkérdezte az informatikai szakembereket, hogy milyen megfelelőségi ellenőrzéseket hajtottak végre a Centre for Internet Security CIS Controls V7 alapján. 5 Használatban lévő megfelelőségi vezérlések Hardverek/szoftverek frissítése Fizikai biztonság Behatolás elleni védelem Auditelemzések és jelentések Kockázati elemzések Rendszerintegritási ellenőrzések Dokumentumvédelmi folyamatok Óvintézkedések a rosszindulatú támadások ellen Ezek az adatok azt mutatják, hogy az IT-szakemberek gyakran figyelmen kívül hagyják a legfontosabb nyomtatóbiztonsági óvintézkedéseket, például a firmware frissítését, mivel csak egyharmaduk teszi ezt a megfelelőségi tevékenységek mindennapi részévé. Az ipari kutatások egyetértenek. Az IDC szerint a nyomtatókat általában nem frissítik a legfrissebb firmware-rel, mivel a szervezetek gyakran alábecsülik a kockázatot.4 Ezenkívül lehet, hogy nincs idejük megvizsgálni, tesztelni és elfogadni az új firmware-t a flotta teljes egészén. jelenlegi gyakorlatok 10

11 Az átfogó nyomtatási biztonság érdekében Azon IT-szakemberek 84%-ának, akik biztonsági házirenddel rendelkeznek, csak 64%-a állítja, hogy a házirend kiterjed a nyomtatásra. Észak- Amerikában ez az arány csak 52%. Ez az egyik oka annak, hogy miért fontos az integrált és automatizált nyomtatóbiztonsági ellenőrzések felkutatása és ezek tényleges megvalósítása. A beépített biztonsági funkciókkal rendelkező nyomtatók minimalizálják a kockázatot, miközben maximalizálják az IT költségeit. Az IDC elemzői ezt is igaznak találták: A nyomtatók esetében jóval nehezebb a kellő védelem elérése a kiszállítás után, hangsúlyozva annak a fontosságát, hogy azokat a nyomtatókat válasszák, amelyek már alaposan fel vannak készítve, és korszerű biztonsági funkciókkal rendelkeznek. 4 Gartner szerint: A feltörekvő nyomtatópiac dinamikájának kihasználása érdekében a technológiai stratégiai tervezőknek átfogó nyomtatási biztonsági megoldási portfóliót kell létrehozni olyan megoldási szintekkel, amelyek meghaladják a biztonsági iparág legjobb gyakorlatait. Integrálni kell ezeket a megoldásokat a tágabb biztonsági megoldások ökoszisztémájával. 6 A Felügyelt nyomtatási szolgáltatásokat nyújtók bővítik szolgáltatásaikat annak érdekében, hogy segítsenek azoknak az IT-részlegeknek, amelyek nem rendelkeznek a nyomtatási biztonság terén jártas személyzettel. Az IDC kiemeli: Az értékesítők széles körű eszköz- és adatvédelmi szintű védelmi szolgáltatásokat kínálnak, amelyek közül számos a meglévő dokumentumkezelési és vállalati tartalomkezelési (ECM) rendszerekhez való integráláshoz készült, hogy további védelmet nyújtsanak, és kezelni tudják az irányítási és szabályozási követelményeknek való megfelelést. 7 Szerencsére az IT-szakemberek számára a mai fejlett nyomtatók több tucat beágyazott biztonsági funkciót kínálnak a nyomtatási biztonság portfóliójához, beleértve a fenyegetések észlelését, ezek elleni védelmet, értesítést és öngyógyulást, így ma minden korábbinál egyszerűbb megerősíteni a hálózat egyik legérzékenyebb végpontját az alázatos nyomtatót. Itt az ideje a nyomtatási biztonság megerősítésének. További tudnivalók az átfogó nyomtatási biztonság érdekében 11

12 A felmérésről A HP megbízta a Spiceworksöt, hogy 2018 májusában végezzen felmérést. Ez a felmérés az informatikai döntéshozókat, köztük informatikai igazgatókat, informatikai vezetőket és más informatikai személyzetet célozta meg, hogy megértse a jelenlegi nyomtatóbiztonsági gyakorlatokat, és azonosítsa a kockázati területeket. A felmérés eredménye Észak-Amerikából, az EMEA-ból és az APAC-ból származó körülbelül 500 résztvevő adataiból tevődik össze, akik 250 vagy több alkalmazottal rendelkeznek. Források 1 McLean, Asha, A nem biztosított nyomtaták számos szervezet biztonsági gyenge pontját képezik: HP, ZDNet, április Pickhardt, Kevin, Miért válhat ártatlan irodai nyomtatója a hekkerek célpontjává? Entrepreneur, január Peyser, Eve, A hekker állítása szerint nyomtatót tört fel, hogy felhívja a figyelmet a hekkelésre, Gizmodo, február Brown, Duncan, et al., IDC kormányzati beszerzési eszközbiztonsági index 2018, IDC, május. 5 CIS vezérlés, Center for Internet Security, március. 6 Von Manowski, Kristin Merry és Deborah Kish, Piaci betekintés: Az IoT biztonsági rések fényt derítenek a nyomtatási piac új lehetőségeire, Gartner,2017. október Palmer, Robert és Allison Correia, IDC MarketScape: Internetes biztonsági megoldások és szolgáltatások, 2017-es vendorértékelés,idc, 2017.