Tuesday, March 28, 2017

Lỗ hổng ít ngờ đến trong hệ thống mạng đơn vị

Điều bảo mật tin tức tuy đã được phổ biến doanh nghiệp nhiệt tình sát sao, nhưng vẫn có thể bỏ qua một nguy cơ tiềm tàng trong chuỗi hệ thống, đó là những chiếc máy in kém bảo mật.

Nhân loại đã bước sang thời đại kỹ thuật số với sự tiếp sức store loạt khuynh hướng công nghiệp mới như: đám mây, dế yêu, doanh nghiệp thị trấn hội và dữ liệu lớn, nhưng vẫn chưa thể thay thế các văn bản in giấy.

Mỗi giây, mỗi phút trên nhân loại lại có hàng tỷ văn phiên bản được phát hành bởi những chiếc máy in khắp mọi nơi, từ tổ chức chính phủ đến tổ chức cá nhân, văn phòng, thậm chí là hộ mái nhà. Có hồ hết thứ cần in ấn như: tài liệu tìm hiểu, hóa đơn, chứng từ, bảng kê, sổ sách, thích hợp đồng… gần như đều chứa tin tức cần thiết.

Tuy vấn đề bảo mật tin tức được rộng rãi tổ chức quan tâm, nhưng vẫn có thể bỏ dở một nguy cơ tiềm ẩn trong chuỗi hệ thống, đó là những chiếc máy in.

Nguy cơ tiềm tàng

Những chiếc máy in nối mạng tuy tiện lợi nhưng lại ít được bảo kê. Chúng trở thành miếng mồi béo bở cho tin tặc. Số đông hệ thống bảo mật doanh nghiệp được xây dựng công lao, nhưng nhường như lại bình chọn thấp một thành phần mà theo họ không mấy quan trọng đó là máy in.

Trong khảo sát về bảo mật máy in được chấp hành cuối năm 2016, IDC phản hồi rằng, máy in nối mạng đang thành lập toang cánh cửa cho tin tặc phá vỡ lẽ cấu trúc bình an đằng sau bức tường lửa mà doanh nghiệp dày công xây dựng.

Lo hong it ngo toi trong he thong mang doanh nghiep hinh anh 1
Những chiếc máy in nối mạng tuy tiện lợi nhưng lại ít được bảo vệ. 

Những chiếc máy in này thường do phòng ban mua sắm nội bộ trang bị và hồ hết không nằm trong chiến lược củng cố an ninh bảo mật tổ chức. Vì vậy, việc xây đắp chiến lược an ninh tin tức tổ chức vẫn chưa thể coi là hoàn toản.

Dò la của IDC cũng cho thấy, 53,6% đơn vị tại khu vực châu Á -Thái Bình Dương không bao gồm Nhật Phiên bản (APEJ) đánh giá tầm cần thiết của việc xây dựng một ý tưởnrg bình yên công nghiệp tin tức (CNTT) vừa đủ là dưới mức trung bình. Việc không đưa bảo mật máy in tham gia kế hoạch baỏ mật toàn thể dễ phát hành phổ thông nguy cơ tiềm ẩn cho tổ chức.

Xét về chức năng hoạt động, máy in không khác một chiếc máy tính hoặc vũ trang đầu cuối trong mạng đơn vị. Máy in cũng có hệ quản lý, bộ nhớ, ổ cứng, gắn kết mạng, đảm đương tính năng chia sớt chung nhưng lại không được bảo kê cẩn thận. Máy in đang là chỉ tiêu của đông đảo loại hình tiến công trong khoảng bên ngoài. Nó có thể bị tấn công qua BIOS và firmware. Tin tặc có thể cài cắm mã ẩn vào tác vụ in ấn, cùng lúc móc túi tin tức từ các tác vụ in ấn ưng chuẩn mạng.

Lo hong it ngo toi trong he thong mang doanh nghiep hinh anh 2
Máy in đang là mục tiêu của toàn bộ loại hình tấn công trong khoảng bên ngoài.

Bít lỗ hổng máy in trong doanh nghiệp số

Các lãnh đạo CNTT nên coi máy in là một yếu tố như chiếc máy tính trong hệ thống mạng công ty, để có chế độ bảo kê phù hợp. Việc cài đặt mật khẩu cho máy in, quét mua lỗ hổng, tăng cấp ứng dụng định kỳ và theo dõi ngặt nghèo các tác vụ in ấn nên được vận dụng ngay tức thời.

Việc buôn bán, thiết bị những chiếc máy in có bảo mật nên được ưu tiên. IDC khuyến cáo doanh nghiệp cần cam kết về độ tin yêu của nhà cung cấp máy in, cùng khả năng thiết lập không gian in ấn bình an và đảm bảo.

HP - một trong những công ti tiên phong trong lĩnh vực công nghiệp in ấn trên toàn thế giới đã sớm phân tích về lỗ hổng bảo mật ẩn bản thân mình trong máy in đơn vị. Bây giờ, các item máy in Enterprise và một vài dòng Pro lựa chọn lọc của HP đã được vũ trang hàng loạt công nghiệp và công dụng bảo mật an ninh như: HP JetAdvantage Security Manager, HP Printing Security Advisory Services, HP Managed Print Services (HP MPS) và HP Access Control.

Chẳng hạn, HP JetAdvantage Security Manager chuẩn y thuận lợi thiết lập chế độ bảo mật toàn bộ, khi mà HP Printing Security Advisory Services giúp bình chọn xây đắp ý tưởnrg in ấn bảo mật trọn vẹn để trong khoảng đó bắt buộc các biện pháp tiết kiệm cho công ty.

HP Managed Print Services kết hợp với HP Access Control sẽ giúp đảm bảo bình yên cho công tác in ấn. Các tác vụ in sẽ được mã hóa và chỉ có những người mua được xác thực mới được quyền tiếp cận.

Những tính năng bảo mật cao cấp này có thể tìm thấy trong phổ thông mẫu máy in của HP như: PageWide Enterprise Color 556dn, HP LaserJet Enterprise M506dn hay HP Color LaserJet Pro MFP M477fdw.

Lo hong it ngo toi trong he thong mang doanh nghiep hinh anh 3
Bây chừ, các item máy in Enterprise và vài dòng Pro chọn lọc của HP đã được vũ trang hàng loạt kĩ nghệ và công dụng bảo mật bình an.

Một chiếc máy in đa tác dụng của HP có thể có tới 250 thiết lập bảo vệ, nên việc sử dụng các công nghiệp và phục vụ bảo mật khỏe khoắn như của HP là rất quan trọng.

Các công nghệ này cho phép doanh nghiệp xây đắp lá chắn kiểm soát an ninh trọn vẹn, ngăn chặn hiệu quả mọi cố gắng bỗng nhiên nhập trong khoảng bên ngoài qua lối vào máy in. Trong khoảng đó, kiểm soát an ninh an ninh mọi thông tin và dữ liệu quý giá của công ty.

Để tò mò thêm về bảo mật in ấn HP, vui mừng truy tìm cập tại đây hoặc gọi tới tổng đài hỗ trợ 1800 58 88 68 (24/7 không tính tiền).


Xem tại: đại ký máy bơm nước chính hãng

No comments:

Post a Comment