Ihr Drucker könnte ein Sicherheitsfehler sein

Ihr Netzwerkdrucker oder -kopierer kann eine ernsthafte Sicherheitslücke darstellen. Schließlich werden auf diesen Rechnern oft vertrauliche Dokumente und Informationen verarbeitet, und sie könnten eine Zugangsroute zu anderen Computern im Netzwerk bieten - also wollen Sie nicht, dass ein Hacker auf Ihre einsteigt. Es ist an der Zeit, die Druckersicherheit ernst zu nehmen.

Einfachere Drucker, wie sie in vielen Heimbüros verwendet werden, verfügen normalerweise nicht über internen Speicher und Funktionen wie eine Webschnittstelle, so dass sie in der Regel weniger Sicherheitslücken aufweisen. Aber höher entwickelte Multifunktionsdrucker und Kopierer der Business-Klasse sind einer größeren Anzahl von Bedrohungen ausgesetzt, da es sich im Grunde um Computer mit eigener Festplatte, Betriebssystem und direkter Netzwerkverbindung handelt.

In diesem Artikel werde ich diskutieren Sicherheitsprobleme von Druckern und wie man sie bekämpft. Sie können diese Tipps hilfreich finden, wenn Sie Ihre vorhandenen Geräte sichern oder neue oder Ersatzdrucker kaufen möchten.

[Lesen Sie weiter: So entfernen Sie Malware von Ihrem Windows-PC]

Druckerbedrohungen

Drucker stehen vor fünf Hauptbedrohungen und Schwachstellen:

Dokumentendiebstahl oder -schnüffeln: Eine Person kann einfach zu einem Drucker gehen und ein Dokument abholen, das jemand anderem gehört.

Eigenmächtige Änderung der Einstellungen: Wenn Ihr Drucker Einstellungen und Steuerelemente sind nicht sicher, jemand kann versehentlich oder absichtlich Druckjobs ändern und umleiten, gespeicherte Kopien von Dokumenten öffnen oder den Drucker auf die Werkseinstellungen zurücksetzen und dadurch alle Ihre Einstellungen löschen.

Gespeicherte Kopien auf dem internen Speicher: Wenn Ihr Drucker über ein internes Laufwerk verfügt, können Druckaufträge, Scans, Kopien und Faxe gespeichert werden. Wenn jemand den Drucker stiehlt oder wenn Sie ihn löschen, bevor er die Daten ordnungsgemäß löscht, kann jemand die gespeicherten Dokumente wiederherstellen.

Abhören des Netzwerkdruckerverkehrs: Hacker können den Verkehr in Ihrem Netzwerk belauschen und Dokumente erfassen das Sie von Ihren Computern an den Drucker senden.

Druckerhacken über das Netzwerk oder Internet: Eine Person in Ihrem Netzwerk kann sich relativ leicht mit einem Netzwerkdrucker verbinden, besonders wenn es sich um ein älteres Modell handelt, das keine neuere Sicherheit bietet Features oder ist nicht passwortgeschützt.

Angriffe von innerhalb Ihres Netzwerks sind jedoch nur die Hälfte des Problems. Wenn Ihr Drucker über das Internet zugänglich ist, wird das Feld potenzieller Hacker praktisch grenzenlos. Angreifer könnten skurrile Druckaufträge an den Drucker senden, Faxe übertragen, die LCD-Anzeige ändern, Einstellungen ändern, Denial-of-Service-Angriffe (DoS) starten, um sie zu sperren, oder gespeicherte Kopien von Dokumenten abrufen. Sie können sogar Malware auf dem Drucker selbst installieren, um sie remote zu steuern oder auf sie zuzugreifen.

Physische Sicherheit für Ihre Drucker

Platzieren Sie Ihre Drucker in einem offenen Bereich, um Mitarbeiter und andere davon abzuhalten, mit ihren Einstellungen herumzualbern

Die Erhöhung der physischen Sicherheit Ihrer Drucker kann dazu beitragen, Diebstahl oder Ausspähen von Dokumenten, unbefugten Zugriff auf gespeicherte Dokumente und den Missbrauch der Ethernet- oder USB-Anschlüsse des Druckers zu verhindern. Platzieren Sie Drucker strategisch, um den Zugriff und die Sicherheit zu erleichtern. Es ist eine bessere Idee, sie in einen etwas sichtbaren offenen Bereich zu legen, der für die meisten Benutzer zugänglich ist, als sie in einem separaten Raum oder Büro zu kleben, wo man sie nicht so genau überwachen kann. Ziehen Sie in jedem Fall in Erwägung, separate Drucker für das Management und andere sensible Abteilungen zu bestimmen und diese Maschinen vor anderen Mitarbeitern zu schützen.

Denken Sie auch daran, Drucker zu kaufen, bei denen Benutzer eine bestimmte Form der Identifizierung (z. B. eine PIN) benötigen

Und vernachlässigen Sie keine Kopien von Dokumenten. Shred sensible Papiere, wenn Sie sie nicht mehr benötigen.

Passwortschutz für Ihre Drucker

Wenn Sie einen Business- oder Enterprise-Drucker haben, verfügt er wahrscheinlich über ein Administrator-Kontrollfeld, auf das Sie über ein Web zugreifen können Browser, ein Bildschirm auf dem Drucker selbst oder die Befehlszeile Ihres PCs. Bei den meisten dieser Drucker können Sie das Bedienfeld mit einem Kennwort schützen, um zu verhindern, dass andere die Einstellungen ohne Ihr Wissen ändern. Informationen dazu finden Sie in der Dokumentation Ihres Druckers.

Absichern des Drucker-Admin-Traffics im Netzwerk

Ein Passwort alleine wird einen bestimmten Hacker nicht stoppen. Das Administratorkennwort wird möglicherweise nicht verschlüsselt, wenn Sie es von Ihrem Computer an den Drucker senden. Dies bedeutet, dass jemand es abfangen und auf die Steuerelemente des Druckers zugreifen kann.

Um dies zu vermeiden, verwenden Sie beim Zugriff auf das Administratorsteuerelement eine verschlüsselte Verbindung Wenn Ihr Drucker oder Druckserver dies unterstützt. Wenn Sie z. B. über einen Webbrowser auf die Schnittstelle zugreifen, verwenden Sie anstelle einer regulären " //" - Verbindung eine " //" -Adresse (die SSL-Verschlüsselung verwendet). Wenn Sie Befehlszeilenzugriff benötigen, verwenden Sie verschlüsselte SSH anstelle von Telnet-Sitzungen im Klartext. Wenn Ihr Drucker mit einer Druckerverwaltungsanwendung geliefert wurde, prüfen Sie, ob er verschlüsselte Verbindungen unterstützt.

Weitere Unterstützung bei der Bekämpfung von Hackerangriffen finden Sie in Ihrem Drucker für ACL (Access Control List) -Support oder für andere Funktionen, mit denen Sie festlegen können oder es verwalten. Achten Sie darauf, die Webschnittstelle (oder eine andere Verwaltungsschnittstelle) des Druckers nicht mit dem Internet zu verbinden, um zu verhindern, dass Personen im Internet Ihren Drucker finden und versuchen, ihn zu hacken. Die Netzwerkfirewall sollte ausreichend Schutz bieten, und dies sollte kein Problem darstellen, es sei denn, Sie konfigurieren es explizit für den offenen Zugriff auf Ihren Drucker. Wenn Ihr Drucker Internet Printing Protocol (IPP), FTP-Druckaufträge oder andere Funktionen unterstützt, mit denen Benutzer Druckaufträge über das Internet senden können, sollten Sie die Funktion deaktivieren, wenn Sie sie nicht verwenden.

Wenn Ihr Drucker oder Drucker Der Server verwendet SNMP (ein Protokoll zur Verwaltung und Überwachung von Geräten in Netzwerken) zur Kommunikation (z. B. HP JetDirect-Produkte). Versuchen Sie, die standardmäßigen SNMP-Community-Namen in ein starkes Passwort zu ändern. und zusätzliches Hacken. Wenn möglich, verwenden Sie SNMPv3, eine neuere Version von SNMP, die für zusätzliche Sicherheit Authentifizierung und Verschlüsselung beinhaltet.

Druckerbenutzerdatenverkehr im Netzwerk sichern

Verhindert, dass Benutzer im Netzwerk Druckaufträge auf dem Drucker abfangen , finden Sie heraus, ob Ihr Drucker oder Druckserver verschlüsselte Verbindungen zu und von den PCs in Ihrem Netzwerk unterstützt. Einige Drucker verwenden SSL / TLS, IPsec und andere Verschlüsselungsmethoden.

Überprüfen Sie die Dokumentation Ihres Druckers und fragen Sie den Anbieter, ob Ihr aktuelles Gerät die Verschlüsselung unterstützt oder ob Sie zusätzliche Hardware oder Software zum Hinzufügen dieser Unterstützung erwerben können.

Aktualisieren und Aktualisieren Ihrer Drucker

Stellen Sie sicher, dass die Firmware und die Treiber Ihres Druckers auf dem neuesten Stand sind. Häufig fügen Updates neue oder verbesserte Sicherheitsfunktionen hinzu, patchen bekannte Sicherheitslücken und beheben andere Probleme.

Verwerfen eines alten Druckers

Bevor Sie einen alten oder kaputten Drucker entsorgen, vergewissern Sie sich, dass die interne Festplatte (falls vorhanden) one) speichert keine Dokumente. Überprüfen Sie die Dokumentation Ihres Druckers oder sprechen Sie mit dem Hersteller, um festzustellen, ob ein Laufwerk vorhanden ist. Wenn ja, erfahren Sie, wie Sie die Daten löschen. Wenn Sie das Laufwerk problemlos entfernen können, können Sie es möglicherweise an einen PC anschließen und die Daten mit speziellen Laufwerkswischprogrammen löschen, die die Daten vollständig wiederherstellen.

Weitere Netzwerksicherheit

Damit Ihre Drucker sicher sind Standort, Passwortschutz, Verschlüsselung und Aktualisierung. Aber die allgemeine Netzwerksicherheit ist genauso wichtig. Für eine Diskussion dieses Themas, siehe "Sperren Sie Ihr WLAN-Netzwerk: 8 Tipps für kleine Unternehmen."

Eric Geier ist ein freiberuflicher Tech-Schriftsteller. Er ist auch der Gründer von NoWiresSecurity , das Unternehmen dabei hilft, ihr Wi-Fi mit Unternehmenssicherheit (802.1X) zu schützen, und On Spot Techs , die Computerdienste vor Ort bietet.