Netwerkprinters zijn een van de meest voorkomende en handige apparaten in elke kantooromgeving. Ze stellen ons in staat om gemakkelijk documenten vanaf onze computers af te drukken, zodat we ze kunnen delen met collega's of kunnen opslaan voor later gebruik.
Helaas hebben multifunctionele netwerkprinters een aantal beveiligingsrisico's waarvan veel mensen zich niet realiseren dat ze bestaan.
1. Onbeveiligde documentopslag
De meeste multifunctionele printers (MFP's) die ook dienst doen als kopieerapparaten, scanners en faxapparaten hebben een ingebouwd geheugen en kunnen gegevens opslaan. Dit komt omdat geheugen ervoor zorgt dat printers sneller kunnen afdrukken.
Printers hebben, net als computers zowel vluchtig als niet-vluchtig geheugen: de inhoud van de eerste wordt gewist wanneer de printer wordt uitgeschakeld, en de laatste slaat informatie op, zelfs als de stroom is uitgeschakeld.
Of een printer een harde schijf heeft, hangt vooral af van het type apparaat dat je hebt. Een printer op kantoorformaat heeft bijvoorbeeld waarschijnlijk een schijfstation, terwijl MFP's voor consumenten en kleine bedrijven dat vaak niet hebben.
Vanwege hun opslagcapaciteit bevatten veel printers persoonlijke gegevens zoals medische dossiers, bankrekeninggegevens en elk ander bestand dat via die printer is afgedrukt of verzonden. Als een aanvaller toegang krijgt tot dit soort informatie, kan dit ernstige gevolgen hebben voor de getroffen personen.
Inzicht in het beheren en verwijderen van printers die gevoelige gegevens bevatten, is van cruciaal belang voor het behoud van privacy en veiligheid. Dus als u oude printers buiten gebruik stelt, zorg er dan voor dat u de interne opslag formatteert, de harde schijf verwijdert of een programma voor het wissen van schijven gebruikt om de gegevens onherstelbaar te maken.
2. Slechte administratieve beveiliging
Veel printers hebben geen authenticatie nodig om toegang te krijgen tot de printer- en beheerdersinstellingen. Dit betekent dat een aanvaller binnen het draadloze netwerk toegang kan krijgen tot opgeslagen documenten zonder voorafgaande kennis van de kwetsbaarheden van uw printer.
Overweeg een met een wachtwoord beveiligd bedieningspaneel van de printer om te voorkomen dat aanvallers ongeoorloofde toegang krijgen tot kritieke informatie of instellingen wijzigen. Bovendien ondersteunen multifunctionele printers, net als elke andere computer, het gebruik van een beheerderswachtwoord om de printer te beveiligen.
Helaas gebruiken veel printers standaard gebruikersnamen en wachtwoorden, die gemakkelijk online te vinden zijn, als je weet waar je moet zoeken. Als een hacker deze inloggegevens te pakken krijgt, kan hij alles zien wat u afdrukt, inclusief gevoelige informatie zoals personeelsgegevens en gezondheidsgegevens van patiënten.
Een gecompromitteerde printer kan ook worden gebruikt om andere aangesloten apparaten aan te vallen. Een eenvoudige manier om uw printer te beveiligen, is door het standaardwachtwoord te wijzigen in een sterk en uniek wachtwoord.
3. Onvoldoende netwerkcontrole en zichtbaarheid
Beveiliging begint met inzicht in het verkeer en de datastromen binnen uw netwerk. De eerste stap bij het beveiligen van uw bedrijf is identificeren wie en wat verbinding maakt met uw netwerk.
Netwerkprinters kunnen worden gehackt omdat ze toegankelijk zijn via een netwerkverbinding en verbinding kunnen maken met computers binnen het netwerk. Het goede nieuws is dat netwerkbeveiligingsteams elk facet van het netwerk kunnen monitoren (inclusief verkeersstromen) om bedreigingen te detecteren en cyberaanvallen te voorkomen.
4. Niet-versleutelde gegevensoverdracht
Veel printopdrachten worden nog steeds onversleuteld naar netwerkprinters gestuurd. Dit komt vooral doordat afdrukgegevens zelden het bedrijfsnetwerk verlaten.
Hackers houden van niet-versleutelde afdrukgegevens, omdat niet-versleutelde gegevens die naar een printer worden verzonden, vaak worden weergegeven als duidelijke, leesbare tekst.
Om cyberaanvallen te voorkomen, zoals Man-in-the-middle (MitM)-aanvallen, kijk of uw printers of printservers versleutelde verbindingen ondersteunen en versleutelingsstandaarden instellen voor afdruktaken. U kunt de printer ook zo instellen dat alleen beveiligde afdrukdocumenten worden geaccepteerd.
Maak uw printer veiliger
Printers worden meestal niet als kwetsbare apparaten beschouwd. Maar de waarheid is dat moderne multifunctionele printers met verschillende bedreigingen en kwetsbaarheden worden geconfronteerd.
Telkens wanneer u een apparaat op uw netwerk aansluit, loopt u een aantal beveiligingsrisico's; printers zijn geen uitzondering op deze regel. Zorg er dus voor dat u de nodige stappen onderneemt om uw printer en elk apparaat dat erop is aangesloten te beveiligen.
