La tua stampante potrebbe essere una macchia irritante

La tua stampante di rete o copiatrice può essere una seria responsabilità per la sicurezza. Dopotutto, queste macchine spesso gestiscono documenti e informazioni sensibili e possono fornire un percorso di accesso ad altri computer sulla rete - quindi non vuoi che un hacker arrivi al tuo. È tempo di prendere sul serio la sicurezza della stampante.

Le stampanti più semplici, come quelle di molti uffici domestici, di solito non dispongono di memoria interna e funzionalità come un'interfaccia Web, quindi di solito presentano meno vulnerabilità di sicurezza. Ma le stampanti multifunzione e le fotocopiatrici di classe business più avanzate sono soggette a un numero maggiore di minacce, poiché sono fondamentalmente computer con il proprio disco rigido, sistema operativo e connessione di rete diretta.

In questo articolo, discuterò problemi di sicurezza della stampante e come combatterli. È possibile trovare questi suggerimenti utili per proteggere l'attrezzatura esistente o pianificare l'acquisto di stampanti nuove o sostitutive.

[Ulteriori letture: Come rimuovere malware dal PC Windows]

Minacce di stampanti

Le stampanti devono affrontare cinque principali minacce e vulnerabilità:

Furto o snooping del documento: Una persona può semplicemente andare su una stampante e prendere un documento che appartiene a qualcun altro.

Modifiche non autorizzate alle impostazioni: Se la stampante le impostazioni e i controlli non sono sicuri, qualcuno potrebbe erroneamente o intenzionalmente alterare e reindirizzare i lavori di stampa, aprire copie salvate dei documenti o ripristinare le impostazioni predefinite della stampante, cancellando così tutte le impostazioni.

Copie salvate sull'interno archiviazione: Se la stampante è dotata di un'unità interna, è possibile archiviare lavori di stampa, scansioni, copie e fax. Se qualcuno ruba la stampante o la butta via prima di cancellare correttamente i dati, qualcuno potrebbe recuperare i documenti salvati.

Intercettazione del traffico sulla stampante di rete: Gli hacker possono intercettare il traffico sulla rete e acquisire documenti

Stampante hacking tramite rete o Internet: una persona sulla rete può incidere in una stampante connessa alla rete abbastanza facilmente, soprattutto se si tratta di un modello precedente che non dispone della sicurezza più recente funzioni o non è protetto da password.

Gli attacchi dall'interno della rete sono solo la metà del problema, tuttavia. Se la tua stampante è accessibile via Internet, il campo dei potenziali hacker diventa praticamente illimitato. Gli aggressori possono inviare lavori di stampa bizzarri, utilizzare la stampante per trasmettere fax, modificare la lettura LCD, cambiare le impostazioni, lanciare attacchi DoS (Denial of Service) per bloccarlo o recuperare copie di documenti salvate. Potrebbero anche installare malware sulla stampante stessa per controllarlo da remoto o per accedervi.

Protezione fisica per le tue stampanti

Posiziona le tue stampanti in un'area aperta per scoraggiare i dipendenti e gli altri a prendere in giro le loro impostazioni.

Aumentare la sicurezza fisica delle stampanti può aiutare a prevenire il furto o lo snooping dei documenti, l'accesso non autorizzato ai documenti archiviati e l'uso improprio delle connessioni Ethernet o USB della stampante. Posiziona le stampanti in modo strategico per bilanciare facilità di accesso e sicurezza. Inserirli in un'area aperta in qualche modo visibile, accessibile alla maggior parte degli utenti, potrebbe essere un'idea migliore che non metterli in una stanza o in un ufficio separati dove non è possibile monitorarli da vicino. In ogni caso, prendi in considerazione la possibilità di designare stampanti separate per la gestione e altri reparti sensibili e mantenere tali macchine al sicuro da altri dipendenti.

Prendi in considerazione l'acquisto di stampanti che richiedono agli utenti di fornire qualche forma di identificazione (come un PIN) prima di stamparle.

E non trascurare le copie cartacee dei documenti. Distruggi i documenti sensibili quando non ne hai più bisogno.

Protezione tramite password delle stampanti

Se disponi di una stampante di livello aziendale o aziendale, probabilmente dispone di un pannello di controllo dell'amministratore di qualche tipo a cui puoi accedere tramite un Web browser, una schermata sulla stampante stessa o la riga di comando del PC. La maggior parte di tali stampanti ti consente di proteggere con password il pannello di controllo per impedire ad altri di modificare le impostazioni a tua insaputa. Fare riferimento alla documentazione della stampante per informazioni su come eseguire questa operazione.

Protezione del traffico amministrativo della stampante sulla rete

Una password da sola non fermerà un hacker determinato. La password amministratore non può essere crittografata quando la si invia dal computer alla stampante, il che significa che qualcuno potrebbe intercettarla e accedere ai controlli della stampante.

Per evitare ciò, utilizzare una connessione crittografata quando si accede al controllo admin pannello, se la stampante o il server di stampa lo supportano. Ad esempio, quando si accede all'interfaccia tramite un browser Web, utilizzare un indirizzo " //" (che utilizza la crittografia SSL) anziché una normale connessione " //". Se è necessario l'accesso alla riga di comando, utilizzare SSH crittografato anziché sessioni Telnet di testo non crittografato. Se la stampante è dotata di un'applicazione di gestione della stampante, vedere se supporta connessioni crittografate.

Per ulteriore assistenza nella lotta contro l'hacking, controllare la stampante per il supporto ACL (Access Control List) o per altre funzionalità che consentono di definire chi può utilizzare o amministrarlo. Fare attenzione a non aprire l'interfaccia Web della stampante (o qualsiasi altra interfaccia di amministrazione) su Internet, per impedire alle persone su Internet di trovare e tentare di hackerare la stampante. Il firewall di rete dovrebbe fornire una protezione sufficiente e questo non dovrebbe essere un problema a meno che non lo si configuri esplicitamente per aprire l'accesso alla stampante. Se la stampante supporta IPP (Internet Printing Protocol), lavori di stampa FTP o qualsiasi altra funzione che consente alle persone di inviarli lavori di stampa su Internet, si consiglia di disabilitare la funzione se non la si utilizza.

Se la stampante o la stampa il server utilizza SNMP (un protocollo per la gestione e il monitoraggio dei dispositivi sulle reti) per comunicare (come fanno i prodotti JetDirect di HP, ad esempio, prova a cambiare i nomi di community SNMP predefiniti in una password complessa per aiutare a fruire di potenziali acquisizioni di password, cracking, e ulteriore hacking. E quando possibile, utilizza SNMPv3, una versione più recente di SNMP che include l'autenticazione e la crittografia per una maggiore sicurezza.

Protezione del traffico degli utenti della stampante sulla rete

Per impedire agli utenti della rete di intercettare i lavori di stampa mentre vanno alla stampante , scoprire se la stampante o il server di stampa supporta connessioni crittografate da e verso i PC sulla rete. Alcune stampanti utilizzano SSL / TLS, IPsec e altri metodi di crittografia.

Controlla la documentazione della stampante e consulta il fornitore per sapere se l'apparecchiatura corrente supporta la crittografia o se è possibile acquistare hardware o software aggiuntivi per aggiungere tale supporto.

Aggiornamento e aggiornamento delle stampanti

Assicurarsi di mantenere aggiornati il ​​firmware ei driver della stampante. Spesso gli aggiornamenti aggiungono funzionalità di sicurezza nuove o migliorate, correggono noti buchi di sicurezza e risolvono altri problemi.

Eliminazione di una vecchia stampante

Prima di smaltire una stampante vecchia o danneggiata, assicurarsi che il suo disco rigido interno (se ha uno) non salva alcun documento. Controlla la documentazione della tua stampante o parla con il suo produttore per determinare se ha un'unità - e se lo fa, per sapere come cancellare i dati. Se è possibile rimuovere facilmente l'unità, potrebbe essere possibile collegarlo a un PC e cancellare i dati con speciali programmi di pulizia dell'unità che rendono i dati completamente irrecuperabili.

Ulteriore sicurezza di rete

Mantenere le stampanti sicure riguarda posizione, protezione tramite password, crittografia e aggiornamento. Ma la sicurezza generale della rete è altrettanto importante. Per una discussione su questo argomento, vedere "Bloccare la rete Wi-Fi: 8 suggerimenti per le piccole imprese".

Eric Geier è uno scrittore di tecnologie freelance. È anche il fondatore di NoWiresSecurity , che aiuta le aziende a proteggere il loro Wi-Fi con la sicurezza aziendale (802.1X) e Su Spot Tech , che fornisce servizi di computer in loco.