Weekly News

Druckerschutz schreckt Hacker ab

Die Sicherheit der Druck-Infrastruktur wird in Unternehmen oftmals außer Acht gelassen.


Marc Recktenwald, Country Manager Germany & Austria für Managed Print Services, HP Deutschland

Wo liegen die Herausforderungen bei der IT-Security in Unternehmen insgesamt?
Marc Recktenwald, Country Manager Germany & Austria für Managed Print Services, HP Deutschland: Viele Organisationen haben bereits Sicherheitsvorkehrungen getroffen. Es liegt oft ein strategischer Plan vor, aber er scheitert an der effektiven Umsetzung. Laut Bundesamt für Sicherheit in der Informationstechnik (BSI) nahm die Zahl der Malware 2016 täglich um knapp 380.000 zu, Tendenz steigend. Die technischen Möglichkeiten, diese Angriffsszenarien abzuwehren, sind verfügbar. Die Herausforderung für Unternehmen liegt darin, ein Sicherheitskonzept zu entwickeln, das die gesamte IT abbildet.

Wie beeinflussen neue Regularien der Allgemeinen Europäischen Datenschutzverordnung (DSGVO) das Sicherheitsdenken und das Verhalten von Unternehmen?
Marc Recktenwald: Ob die Strafandrohungen nutzen werden, sehen wir erst, wenn die DSGVO in Kraft getreten ist. Aber natürlich denken Unternehmen gut darüber nach, ob sie jetzt untätig bleiben oder neue Sicherheitskonzepte entwickeln und entsprechende Applikationen einführen.

Wie erschweren Unternehmen es Cyber-Kriminellen, Zugang zu sensiblen Daten zu erhalten?
Marc Recktenwald: Organisationen müssen sämtliche Einfallstore für Cyber-Kriminelle schließen. Cyber-Kriminelle testen häufig zunächst verschiedene Pfade aus, bevor sie dann den Weg des geringsten digitalen Widerstands in ein Unternehmen wählen. Hier ähneln sie ihren „Kollegen“ aus der realen Welt: Denn warum die Tür aufbrechen, wenn das offene Fenster quasi einlädt? Damit ein ungeschützter Drucker sich nicht geradezu zum Hack anbietet, hat HP für seine Geräte umfangreiche Sicherheitsfunktionen entwickelt.

Wo liegen die Schwachstellen im Hinblick auf den Schutz von Druckern und MFPs?
Marc Recktenwald: Drucker und MFPs werden in vielen Unternehmen immer noch nicht als Teil der vernetzten IT-Infrastruktur angesehen – und damit auch beim Thema Security nicht berücksichtigt. Dies ist die größte Schwachstelle und muss sich dringend ändern. Drucker und MFPs sind Teil des Unternehmensnetzwerks und damit genauso angreifbar wie PCs oder Server. Also müssen sie auch genauso gesichert werden.


Wie lässt sich die Druck-Infrastruktur vor unbefugtem Zugriff schützen?
Marc Recktenwald: Für eine umfassende Drucksicherheit müssen drei Bereiche abgesichert werden: der Drucker, die Daten sowie die Dokumente. Für den Schutz des Druckers ist es entscheidend, Sicherheitsbedrohungen zu beseitigen. Viele Geräte haben bereits wesentliche Funktionen integriert und bieten damit einen guten Schutz. Mit dem HP JetAdvantage Security Manager bieten wir eine umfassende Sicherheitslösung für die Druckumgebung, die auf einem effektiven, richtlinienbasierten Konzept für den Schutz von HP Geräten aufbaut. Damit werden nur Drucker und Multifunktionsgeräte ins Netzwerk gelassen, die bekannt sind.

Die Daten müssen aber auch vor externen Sicherheitsbedrohungen geschützt werden. So sollte es selbstverständlich sein, Administratorkennwörter zu setzen, nicht benötigte Netzwerkprotokolle und Schnittstellen zu deaktivieren oder die internen Festplatten zu verschlüsseln.

Ein zu oft unbeachtetes Risiko ist zudem der Schutz der Dokumente im Ausgabeschacht. Das sogenannte Pull-Printing-Konzept stellt sicher, dass ein Druckauftrag auf einem geschützten Server zwischengespeichert wird. Die Ausgabe erfolgt erst, wenn sich der Absender des Druckauftrags am Drucker authentifiziert. Dies verhindert, dass Unbefugte Zugriff auf die Dokumente erhalten.

Was sollten Unternehmen darüber hinaus noch bedenken?
Marc Recktenwald: Sicherheitsrichtlinien sind nur wirksam, wenn sie auch eingehalten werden. Hier steht der Mitarbeiter im Mittelpunkt. Sie müssen zum Thema Security entsprechend geschult sein, die Richtlinien kennen und damit umgehen können.

Teile diesen Artikel

Journalist

Weitere Artikel