Raport Quacirca z 2024 roku pokazuje, że 57% przedstawicieli MŚP wprost przyznaje, iż ochrona infrastruktury druku ma u nich niższy priorytet niż pozostałe elementy firmowego IT. Problem w tym, że drukarki od dawna przestały być prostymi urządzeniami peryferyjnymi. Są dziś podłączone do Sieci, przechowują dane w kolejkach drukowania, skanują i wysyłają dokumenty do chmury.
Konsekwencje tego niedopatrzenia są mierzalne. Zgodnie z przywołanym raportem, 56% małych i średnich przedsiębiorstw doświadczyło w ostatnim roku co najmniej jednego incydentu związanego z wyciekiem danych przez nieszczelne zabezpieczenia druku. Jako główne źródło wycieków 57% firm wskazuje dokumenty drukowane na prywatnych urządzeniach pracowników.
Praca zdalna rozszerzyła problem poza zasięg IT
Rozproszenie środowisk pracy sprawiło, że zadania, które wcześniej odbywały się w kontrolowanych sieciach biurowych, trafiają teraz do domowych routerów i współdzielonych przestrzeni. Dział IT traci widoczność – i kontrolę.
Źródłem problemu są w dużej mierze nawyki użytkowników. 55% badanych wskazuje, że pracownicy po prostu nie przestrzegają zasad bezpieczeństwa dotyczących druku. To z kolei po raz kolejny pokazuje, że najsłabszym ogniwem dotyczącym bezpieczeństwa w wielu firmach, są pracownicy. Co więcej, 66% samych pracowników uważa, że drukarka stojąca w biurze jest z definicji bezpieczna, a połowa w ogóle nie postrzega jej jako potencjalnego wektora ataku.
Stary firmware i domyślne hasła to otwarte drzwi
Dwie trzecie badanych przyznaje, że niepokoi ich stan zabezpieczeń własnych drukarek – nieaktualne oprogramowanie układowe i niezmieniane fabryczne dane logowania to najprostsze furtki dla atakujących. Problem jest analogiczny do niezałatanych systemów operacyjnych, ale w przypadku drukarek bywa latami ignorowany.
Nowoczesne rozwiązania w drukarkach i urządzeniach wielofunkcyjnych klasy enterprise oferują mechanizmy obronne porównywalne z tymi stosowanymi przy ochronie laptopów czy serwerów: automatyczne aktualizacje firmware, uwierzytelnianie użytkowników przed drukowaniem, monitoring kolejki i szyfrowanie danych w tranzycie. To pozwala załatać potencjalne luki, które mogłyby zostać wykorzystanie przez cyberprzestępców.
Firmy, które wdrożyły zarządzanie drukiem, widzą efekty
Spośród MŚP, które zdecydowały się na wdrożenie dedykowanych rozwiązań do zarządzania infrastrukturą druku, 89% potwierdziło lepszy wgląd w to, kto i skąd korzysta z urządzeń. 86% oceniło, że takie podejście skutecznie spełnia współczesne standardy bezpieczeństwa, a 85% wskazało na łatwiejsze egzekwowanie polityk dostępu.
Źródło: komentarz ekspercki HP (Robert Sekuła)
Dodaj komentarz