Tipy Na zabezpečení tiskárny

Podle průzkumu společnosti Canon 64 % českých kanceláří nevyžaduje před tiskem ověření zaměstnance. Přes 20 % všech dotázaných firem pak nechává zaměstnance přistupovat ke všem firemním dokumentům a zařízením bez jakékoliv identifikace. To v dnešní době, kdy spolu jednotlivá zařízení komunikují, představuje značné bezpečnostní riziko. V následujícím článku se proto podíváme, jak vaše firemní tiskárny zabezpečit.

Zdroj: Pixabay.com

Ve firemní praxi se často zapomíná, že zabezpečení tisku je nutné nastavit na několika úrovních. 

Tiskárnu můžete zabezpečit 3 základními způsoby:

  • Omezením přístupu k tiskárně
  • Sledováním přístupu k dokumentům
  • Způsobem připojení tiskárny do sítě

Omezení přístupu a auditní stopa

Základním krokem k zabezpečení je instalace bezpečnostních nástrojů pro tiskárny a multifunkční zařízení. Využít můžete ochranu heslem pomocí zvoleného softwarového systému. Ten vám zajistí auditní stopu o práci s tiskovým zařízením. Budete mít přehled o tom, co kdo tiskl, odeslal, co s dokumenty dělal a jaký byl jejich pohyb ve firemní síti.

Některé systémy umožňují i šifrování dokumentů pomocí standardu DES, nebo omezení práv tisknout dokumenty. Efektivnější zabezpečení nabízí čipové karty. Tento typ zabezpečení nabízí např. zařízení vybavené HP Access Control. Je možné nastavit bezpečné přihlášení skrze PIN či identifikační kartu. Získáte tak přehled nad četností používání tiskárny, a tím, kdo, co a kdy ve firmě tiskne. 

Způsob připojení k tiskárně

Na trhnu je dostupná celá řada tiskáren a multifunkčních řešení kombinující tisk, skenování a kopírování, případně i fax. Jejich výbava zahrnuje firmware či operační systém, ovládací panel nebo obrazovku, připojení přes USB, kabelové připojení k Internetu a bezdrátové připojení k Internetu, případně i Bluetooth (více o způsobech připojení tiskárny k PC).

Právě z důvodu větší četnosti těchto způsobů připojení k tiskárně jsou více náchylné na napadení či zneužití. Pro snadnější práci a konfiguraci obsahují rozhraní či stránku pro vzdálenou správu a nastavení, což opět zvyšuje riziko zneužití. 

Tip

Slabým článkem řetězu jsou často zastaralá zařízení ve firemní síti. Pokud zvažujete výměnu tiskárny již delší dobu a tápete u jednotlivých parametrů, přečtěte si náš článek Jak vybrat tiskárnu do kanceláře.

Rizika dle 3 základních způsobů připojení k tiskárně

Připojení přes USB

Zde je riziko menší než u síťového přístupu. To pramení jak z omezené délky kabelu, tak z nutnosti fyzického přístupu k přenosovému médiu. U připojení tiskárny k počítači přes USB útočník může použít hardwarový keylogger a zachytávat tak dokumenty odeslané k tisku. Dalším rizikem jsou viry a jiný malware, který ke svému přenosu využívá USB flash disky. Po připojení k tiskárně může infikovat její operační systém a šířit se na další připojené disky.

Připojení přes síťový kabel

Zde počet možných útoků narůstá. U všech typů útoků je důležitá správně nakonfigurovaná počítačová síť s detekcí vybraných síťových útoků a omezením přístupu k tiskárně z Internetu.

Příklady některých typů útoků:

  • Některé tiskárny jsou vybaveny pevným diskem či flash diskem, na který ukládají dokumenty určené k tisku. Při napadení systému tiskárny může útočník číst tyto dokumenty a dostat se tak k citlivým nebo důvěrným informacím.
  • Operační systém vybraných tiskáren umožňuje procházení webových stránek a jejich přímý tisk. Tím se však vystavuje riziku zavlečení malware z webových stránek do operačního systému (více o tématu v článku Jak poznat zavirovaný počítač)​. Není-li potřeba, je lepší jej deaktivovat.
  • Zneužití tiskárny přes kabel, při počtu několika firemních tiskáren se zásobníky v řádu stovek papírů, může vést k nárůstu nákladů za zásoby (papír, toner).
  • Útočník se může pokusit o DDoS útok, tedy zahlcení tiskárny velkým počtem zpráv a znemožnění použití tiskárny legitimním uživatelům.
  • Velmi nebezpečný je útok na administrátorské rozhraní či stránku, která umožnuje vzdálenou správu a nastavení. Tím je možné změnit většinu konfigurace nebo nevhodným nastavením vyřadit tiskárnu z provozu. Je proto doporučené omezit přístup k tomuto rozhraní na vnitřní síť případně na vybrané počítače a použít silné heslo či dodatečný způsob zabezpečení, je-li dostupný (dvoufázové ověření).

Připojení přes Wi-Fi síť

Rizika jsou v principu stejná jako u připojení přes síť pomocí kabelu. Tiskárna může být buď připojena k existující Wi-Fi síti, nebo vytvořit vlastní, ke které se připojují uživatelé. Zejména je nutné správně nakonfigurovat Wi-Fi síť tiskárny.

Tip

Více o tisku přes Wi-fi, konkrétně z mobilních zařízení, se dozvíte v článku Jak tisknout z mobilu. Připojení tiskárny pak popisujeme v článku věnovaném připojení tiskárny k Wi-Fi.

Doporučujeme se vyhnout prolomeným nebo slabým typům zabezpečení (WEP, služba WPS, otevřená síť), nastavit dostatečně silné heslo odolné slovníkovému typu útoku a udržovat systém či firmware tiskárny aktuální.

Pravidelná aktualizace je nutná zejména kvůli nalezeným chybám ve standardu či implementaci zapečení, které umožnují jej překonat a získat heslo nebo dešifrovat odesílaná data (např. útoky KRACK a KrØØk). V případě, že nepoužíváte Wi-Fi, je doporučeno ji v nastavení tiskárny vypnout. Při používání Wi-Fi je nutné vzít v úvahu, že se signál šíří i mimo prostor kanceláře nebo domácnosti přes stěny a jiné překážky.

Další způsoby připojení

Mezi ně patří starší způsoby jako připojení přes sériový či paralelní port. Tato připojení jsou typicky přímé připojení k počítači a kabel má velmi omezenou délku. Rizika jsou minimální, je však nutné zmínit existenci hardwarového keyloggeru pro sériový port.

Dále se lze u vybraných tiskáren setkat s bezdrátovým připojením přes Bluetooth. Tato bezdrátová technologie má malý dosah (typicky do 10 metrů), avšak i v ní byla nalezena řada zneužitelných chyb. Doporučujeme aktualizovat systém či firmware pro získání posledních záplat případně vypnout systém Bluetooth na tiskárně, pokud jej nevyužíváte.

Stále nevíte, jak zabezpečit vaši tiskárnu?

Pokud si stále nejste jisti, jak zabezpečit váš počítač nebo tiskárnu, není nic jednoduššího než se na nás obrátit

Kam dál

Jak vybrat paměť RAM do notebooku
před 12 dny, 4.4.2024

Jak vybrat paměť RAM do notebooku

Výběr vhodné operační paměti RAM má výrazný vliv na celkovou rychlost práce na notebooku. Právě operační paměť totiž určuje, kolik aplikací a různých procesů můžete na notebooku současně spustit bez toho, aniž by se váš stroj začal výrazně zpomalovat. Číst celý článek

clanek-kategorie-Hardware
K čemu slouží ADF (automatický podavač papíru)
před 12 dny, 4.4.2024

K čemu slouží ADF (automatický podavač papíru)

U multifunkčních tiskáren či skenerů se často můžete setkat se zkratkou ADF. Automatický podavač je užitečnou funkcí, která najde uplatnění zejména ve větších kancelářích, kde se často pracuje s velkým množstvím dokumentů. Číst celý článek

clanek-kategorie-Tiskárny
Jak aktualizovat ovladače ve Windows 10 a 11
před 29 dny, 18.3.2024

Jak aktualizovat ovladače ve Windows 10 a 11

Aktualizace ovladačů je důležitým krokem pro udržení optimálního výkonu a stability operačního systému. Nejnovější verze ovladačů často přináší vylepšení kompatibility a opravy chyb, což může i výrazně zlepšit uživatelskou zkušenost a bezpečnost. Číst celý článek

clanek-kategorie-Hardware,clanek-kategorie-Hardware
Jak vybrat notebook na úpravu fotek
před 1 měsícem, 11.3.2024

Jak vybrat notebook na úpravu fotek

Pořízením snímku končí jenom první část práce fotografa. Ta druhá část vyžaduje čas strávený u počítače při práci na úpravě fotografií. Pokud často při focení cestujete, nebo preferujete možnost být při úpravě fotek flexibilní, bude pro vás notebook neocenitelným pomocníkem. Číst celý článek

clanek-kategorie-Hardware,clanek-kategorie-Hardware
Co je průmyslová špionáž a jak se jí bránit
před 1 měsícem, 4.3.2024

Co je průmyslová špionáž a jak se jí bránit

Termín průmyslové špionáže si mnozí spojují jen s velkými firmami s pokročilým výzkumem a vývojem. Pravdou však je, že se tento nelegální a nekalý způsob získávání dat a informací ze strany konkurence může týkat úplně každé společnosti – tedy i těch malých. Číst celý článek

clanek-kategorie-IT Bezpečnost
Jak zazipovat soubor či složku
před 2 měsíci, 20.2.2024

Jak zazipovat soubor či složku

Pokud jste zvyklí přikládat k e-mailu přílohu, určitě se vám někdy stalo, že příloha překročila limit velikosti. V takovém případě můžete přílohu rozdělit do více e-mailů, nahrát do cloudu, nebo soubor či složku tzv. zazipovat. V tomto článku si ukážeme, jak na to. Číst celý článek

clanek-kategorie-IT Bezpečnost