Kan din strategi for printer- og dokumentsikkerhed tåle at blive kigget efter i sømmene?

Det kan resultere i mistet adgang til produktionsdata på grund af et ransomware-angreb eller ulovligt videresalg af kundeoplysninger eller data, og konsekvenserne kan være katastrofale, både hvad angår virksomhedens image og drift. Og det gælder, uanset om din virksomhed er stor eller lille.

IT-beslutningstagere prioriterer i stigende grad printersikkerhed

IT-beslutningstagere bliver stadig mere bevidste om, at de skal have fokus på printere og andre kontormaskiner, når virksomheden skal forsvare sig mod disse trusler. Ifølge en undersøgelse foretaget af IDC i 2024 havde 31 % af virksomhederne oplevet et printerrelateret sikkerhedsbrud i løbet af de foregående 12 måneder, og 18,9 % havde oplevet flere brud.

Og truslen forsvinder ikke: 29,8 % af virksomhederne oplever en stigning i antallet af sikkerhedsbrud, mens 56 % vurderer, at trusselsniveauet er uændret.

Risiciene er ikke teoretiske

Tab eller uautoriseret videregivelse af et enkelt fortroligt papirdokument kan i sig selv være katastrofalt  og dyrt.  Men hvis en udprintet, privat journal havner i de forkerte hænder, kan det være direkte ødelæggende for det pågældende menneske. Hændelser som denne var ifølge IDC  den mest almindelige type printerrelaterede hændelse, og de udgjorde 38,1 % af de "væsentlige sikkerhedsbrud".

Derudover udgør printere og scannere også en sikkerhedsrisiko i sig selv. Moderne printere er ofte computerenheder med stor kapacitet, og de har som regel masser af tilslutningsmuligheder, eksempelvis Ethernet, wi-fi, Bluetooth og USB. Nogle maskiner – men ikke nogen af Brothers modeller – har indbygget hukommelse, hvilket udgør endnu et fristende mål for angribere. Det er derfor ikke overraskende, at hacking af usikrede printere ifølge IDC  udgjorde over en fjerdedel af alle væsentlige sikkerhedsbrud, mens en tredjedel involverede installation af malware på printere.

Medarbejdere ved Cybernews annoncerede i 2022, at de havde hacket 28.000 usikrede printere, for at fremhæve sikkerhedsrisikoen. De tog ”kontrol” over printerne og printede en kort vejledning om printersikkerhed på dem. Samtidig påpegede de, at mindre samvittighedsfulde personer kunne have skaffet sig adgang til fortrolige dokumenter i printerens hukommelse og trukket dem ud. De kunne have benyttet de kompromitterede printere som springbræt til dybere indtrængen i virksomhedens netværk eller have anvendt dem til DDoS-angreb, spamming eller cryptomining. 

Hvordan beskytter du netværk mod hackere?

Hvordan kommer du i gang med at lukke hullerne og få styr på sikkerheden for printere, kopimaskiner og scannere? Det kan godt lade sig gøre, men du skal være forberedt på at stille dine leverandører og dig selv nogle kritiske spørgsmål.

Indførelse af en zero trust-tilgang

Sikker teknologi er grundlaget for enhver IT-sikkerhedsstrategi, så det er vigtigt at komme rigtigt fra start og holde ved gennem hele printerens livscyklus . Men det er ikke nok i sig selv. Det er vigtigt at se ud over selve printeren. Zero trust – antagelsen om, at man som udgangspunkt ikke kan stole på nogen enhed eller bruger, og at alle enheder og brugere skal verificeres, hver gang de fremsætter en anmodning eller forsøger at udføre en handling – er blevet standardpraksis inden for forsvar mod cybertrusler. Det er nødvendigt at indføre tretrinssikkerhed for at holde sit netværk, sine printere og sine dokumenter sikre. Tretrinssikkerhed tager højde for netværk). Det omfatter edge-enheder (firewalls, routere, webservere og alt andet med offentlig adgang) og endpoint-enheder såsom computere, bærbare computere samt alle enheder, der har oprettet forbindelse til netværket, herunder mobiltelefoner, med henblik på at etablere en effektiv plan for sikkerhedsstyring.

Overvågning af netværkssikkerhed specifikt for printere

En god, overordnet praktisk for netværkssikkerhed er af afgørende betydning. Al unormal trafik ind i, ud af og på tværs af virksomhedens netværk bør overvåges for at opdage usædvanlige mønstre. Spørgsmålet er bare, om der også er tilstrækkelig opmærksomhed på trafikken til og fra kopimaskiner, printere og scannere?

Og hvad med selve maskinerne? Zero trust gælder også her. Det er vigtigt at huske på, at ældre maskiner kan være usikre og have firmware, der er svær at opdatere. Det gør dem mere sårbare over for hackere. Derfor skal virksomhedsledere sikre, at de er helt opdaterede, hvad angår specifikke sikkerhedsopdateringer, for at forhindre hackere i at få adgang.

Moderne maskiner bør have sikkerhedsfunktioner som porthåndtering og dokumentkryptering, hvis formål det er at forhindre hackere i at få adgang. Adgangskodebeskyttelse og autentificeringsteknologi er med til at sikre, at kun godkendte brugere kan printe til maskinerne og få adgang til dokumenterne. Det er dog op til virksomhederne at sikre, at funktionerne implementeres korrekt.

Hvem kan du stole på?

Du kan også tage skridtet videre og kræve, at medarbejderen går helt hen til printeren og godkender print af sit dokument ved hjælp af pinkode eller NFC-kort. Det er med til at sikre, at andre ikke kan opsnappe det. Alle vores flagskibsmodeller til professionel brug er som standard udstyret med denne funktion. Alternativt kan brugerne opgradere kompatible enheder med en selvstændig, sikker pull print-løsning .

Hvis du ønsker endnu større sikkerhedskontrol og synlighed, kan du benytte en platform til printstyring, som gør det muligt at se, præcis hvem der gør hvad på tværs af netværket. På den måde kan du oprette, håndhæve og overvåge sikkerhedspolitikker og arbejdsgange helt ned til de enkelte maskiner og medarbejdere.

Måske giver det mening at finde en printerleverandør, der tilbyder MPS-løsninger, og som kan være behjælpelig med at evaluere virksomhedens sikkerhedstilgang og i det hele taget etablere en mere effektiv printerdrift. En kompetent og proaktiv MPS-leverandør sikrer, at du er på forkant med nye sikkerhedsudfordringer, hjælper dig med at holde dig opdateret og styrker virksomhedens sikkerhedsprofil.

Afsluttende bemærkninger: Glem ikke printersikkerheden

Man glemmer nemt, hvor avancerede og intelligente moderne printere og andre enheder egentlig er. Men én ting er sikker: Den fejl begår hackere og cyberkriminelle ikke. Så nu er det tid til at stille de svære spørgsmål om din virksomheds printersikkerhed. Når du udarbejder din sikkerhedsstrategi, skal du vende hver en sten. Mejn når det gælder sikkerhed som standard i form af tretrins-printersikkerhed, har Brother gjort det nemt: intet gætværk, ingen kompromiser - og ingen befov for forhør.

Så lad ikke virksomhedens printerinfrastruktur være ubeskyttet. Kontakt en af vores eksperter i dag og få en vurdering af virksomhedens aktuelle risici og find ud af, hvordan Brothers maskiner, der er designet med fokus på sikkerhed og udstyret med tretrins-printerbeskyttelse kan styrke din cybersikkerhedsstrategi.

Vil du vide mere om, hvorfor printersikkerhed er så vigtigt?

Så se vores nye, korte video "Forhøret" for at få indblik i, hvad der sker, når printersikkerheden kommer under pres — og find ud af, hvorfor den rigtige teknologi gør en verden til forskel.