Uw printer kan een vlek met beveiligingsproblemen zijn

Uw netwerkprinter of -pipier kan een ernstige beveiligingsverplichting zijn. Deze machines hanteren immers vaak gevoelige documenten en informatie, en ze kunnen een toegangsroute bieden naar andere computers op het netwerk - dus u wilt niet dat een hacker de uwe bereikt. Het is tijd om de printerbeveiliging serieus te nemen.

Eenvoudiger printers, zoals die in veel thuiskantoren, hebben meestal geen interne opslag en functies zoals een webinterface, waardoor ze meestal minder kwetsbaarheden in de beveiliging hebben. Maar meer geavanceerde multifunctionele printers en copiers van professionele klasse zijn onderhevig aan een groter aantal bedreigingen, omdat het in feite om computers met een eigen harde schijf, besturingssysteem en directe netwerkverbinding gaat.

In dit artikel zal ik bespreken printerbeveiligingsproblemen en hoe deze te bestrijden. Mogelijk vindt u deze tips nuttig, of u nu uw bestaande apparatuur wilt beveiligen of van plan bent nieuwe of vervangende printers te kopen.

[Meer informatie: hoe u malware van uw Windows-pc verwijdert]

Printerbedreigingen

Printers worden geconfronteerd met vijf belangrijkste bedreigingen en kwetsbaarheden:

Diefstal van documenten of snooping: Een persoon kan eenvoudig naar een printer gaan en een document ophalen dat van iemand anders is.

Ongeoorloofde wijzigingen aan instellingen: Als uw printer instellingen en bedieningselementen zijn niet veilig, iemand kan per ongeluk opdrachten wijzigen of omleiden, open opgeslagen exemplaren van documenten openen of de printer naar de fabrieksinstellingen resetten, waardoor al uw instellingen worden verwijderd.

Opgeslagen exemplaren op de interne opslag: Als uw printer een interne schijf heeft, kan deze afdruktaken, scans, kopieën en faxen opslaan. Als iemand de printer steelt, of als u hem weggooit voordat de gegevens correct zijn gewist, kan iemand de opgeslagen documenten herstellen.

Afluisteren bij netwerkprinterverkeer: Hackers kunnen het verkeer op uw netwerk afluisteren en documenten vastleggen die u van uw computers naar de printer stuurt.

Printerhacken via het netwerk of internet: een persoon op uw netwerk kan vrij gemakkelijk een op een netwerk aangesloten printer hacken, vooral als het een ouder model is dat geen nieuwere beveiliging heeft functies of is niet beveiligd met een wachtwoord.

Aanvallen vanuit uw netwerk vormen echter slechts de helft van het probleem. Als uw printer via internet toegankelijk is, wordt het veld van potentiële hackers vrijwel onbegrensd. Aanvallers kunnen bizarre afdruktaken naar de machine sturen, de printer gebruiken om faxen te verzenden, de LCD-weergave te wijzigen, de instellingen te wijzigen, DoS-aanvallen (denial-of-service) te starten of opgeslagen exemplaren van documenten op te halen. Ze kunnen zelfs malware op de printer zelf installeren om deze op afstand te bedienen of om er toegang toe te krijgen.

Fysieke beveiliging voor uw printers

Plaats uw printers op een open plek om werknemers en anderen ervan te weerhouden om met hun instellingen te foppen.

Het vergroten van de fysieke beveiliging van uw printers kan helpen om diefstal van documenten of snooping, ongeoorloofde toegang tot opgeslagen documenten en misbruik van de ethernet- of USB-aansluitingen van de printer te voorkomen. Plaats printers op een strategische manier om een ​​gemakkelijke toegang en beveiliging in evenwicht te brengen. Ze in een ietwat zichtbare open ruimte plaatsen die voor de meeste gebruikers toegankelijk is, is misschien een beter idee dan ze in een aparte ruimte of een ander kantoor te steken waar u ze niet zo nauwgezet kunt volgen. Overweeg in elk geval afzonderlijke printers aan te wijzen voor beheer en andere gevoelige afdelingen en deze machines te beveiligen tegen andere werknemers. Overweeg ook om printers aan te schaffen waarvoor gebruikers een bepaalde identificatie (zoals een pincode) nodig hebben voordat deze wordt afgedrukt.

Verberg nooit papieren exemplaren van documenten. Beschadig gevoelige papiersoorten wanneer u ze niet langer nodig heeft.

Uw printers beveiligen met een wachtwoord

Als u een printer van zakelijke of zakelijke klasse hebt, heeft deze waarschijnlijk een beheerderspaneel van een soort dat u via een web kunt openen browser, een scherm op de printer zelf of de opdrachtregel van uw pc. Met de meeste van deze printers kunt u het bedieningspaneel beveiligen met een wachtwoord om te voorkomen dat anderen zonder uw medeweten de instellingen wijzigen. Raadpleeg de documentatie van uw printer voor informatie over hoe u dit doet.

Printerbeheerder beveiligen Verkeer op het netwerk

Een wachtwoord alleen zal een vastberaden hacker niet stoppen. Het beheerderswachtwoord is mogelijk niet gecodeerd als u het van uw computer naar de printer stuurt. Dit betekent dat iemand het kan onderscheppen en toegang kan krijgen tot de besturingselementen van uw printer.

Gebruik om dit te voorkomen een gecodeerde verbinding wanneer u toegang krijgt tot het beheerdersbeheer paneel, als uw printer of printserver dit ondersteunt. Als u bijvoorbeeld via een webbrowser toegang tot de interface hebt, gebruikt u een " //" -adres (dat SSL-codering gebruikt) in plaats van een gewone " //" -verbinding. Als u opdrachtregeltoegang nodig hebt, gebruikt u gecodeerde SSH in plaats van Telnet-sessies met duidelijke tekst. Als uw printer is geleverd met een printerbeheertoepassing, controleert u of deze versleutelde verbindingen ondersteunt.

Voor extra hulp bij het bestrijden van hacking, controleert u de ACL (Access Control List) -support op uw printer of op een andere functie waarmee u kunt definiëren wie mag gebruiken of beheer het. Zorg ervoor dat u de webinterface van uw printer (of een andere beheerdersinterface) niet opent om te voorkomen dat mensen op het internet uw printer kunnen vinden en proberen te hacken. Uw netwerkfirewall zou voldoende bescherming moeten bieden en dit zou geen probleem moeten zijn, tenzij u het expliciet configureert om toegang tot uw printer te openen. Als uw printer IPP (Internet Printing Protocol), FTP-afdruktaken of andere functies waarmee mensen afdruktaken via internet kunnen verzenden, overweegt u de functie uit te schakelen als u deze niet gebruikt.

Als uw printer of printer server gebruikt SNMP (een protocol voor het beheren en bewaken van apparaten op netwerken) om te communiceren (zoals HP's JetDirect-producten bijvoorbeeld doen), probeer de standaard SNMP-communitynamen te veranderen in een sterk wachtwoord om te helpen bij het frustreren van het inkomende wachtwoord vastleggen, kraken, en extra hacking. Gebruik waar mogelijk SNMPv3, een nieuwere versie van SNMP met verificatie en codering voor extra beveiliging.

Printergebruikersverkeer op het netwerk beveiligen

Om te voorkomen dat gebruikers in het netwerk afdruktaken onderscheppen terwijl ze naar de printer gaan , controleer of uw printer of printserver versleutelde verbindingen ondersteunt van en naar de pc's in uw netwerk. Sommige printers gebruiken SSL / TLS, IPsec en andere coderingsmethoden.

Controleer de documentatie van uw printer en raadpleeg de leverancier om te weten of uw huidige apparatuur codering ondersteunt of of u extra hardware of software kunt aanschaffen om dergelijke ondersteuning toe te voegen.

Uw printers bijwerken en upgraden

Zorg ervoor dat u de firmware en stuurprogramma's van uw printer up-to-date houdt. Updates voegen vaak nieuwe of verbeterde beveiligingsfuncties toe, patchen bekende veiligheidslekken en repareren andere problemen.

Een oude printer verwijderen

Voordat u een oude of kapotte printer weggooit, moet u ervoor zorgen dat de interne harde schijf (als deze één) slaat geen documenten op. Raadpleeg de documentatie van uw printer of neem contact op met de fabrikant om te bepalen of deze een schijf heeft - en zo ja, om te leren hoe u de gegevens kunt wissen. Als u de schijf eenvoudig kunt verwijderen, kunt u deze mogelijk op een pc aansluiten en de gegevens wissen met speciale schijfwisserprogramma's die de gegevens volledig onherstelbaar maken.

Verdere netwerkbeveiliging

Beveiliging van uw printers is ongeveer locatie, wachtwoordbeveiliging, codering en bijwerken. Maar algemene netwerkbeveiliging is net zo belangrijk. Zie 'Uw wifi-netwerk vergrendelen: 8 tips voor kleine bedrijven' voor een bespreking van dat onderwerp.

Eric Geier

is een freelance tech-schrijver. Hij is ook de oprichter van NoWiresSecurity , waarmee bedrijven hun wifi kunnen beschermen met zakelijke (802.1X) beveiliging en On Spot Techs , die on-site computerdiensten biedt.