【中關村線上辦公列印頻道】你是否經歷過在印表機前錯拿別人檔的事?或是自己列印的檔不翼而飛?你是否曾因為印表機故障而不得不將文檔發送到其他網路印表機?甚至是部門之外的公共印表機?與印表機有關的一切,都與文檔和資訊有著密切聯繫。
幾周前,惠普創意工作室(HP Studios)攜手美國影星克裡斯汀·史萊特(Christian Slater)推出了系列短片“The Wolf”,頗有好萊塢風格的短片將焦點瞄準了辦公室中的資訊安全。史萊特扮演的“辦公室之狼”利用未採取任何防護措施的印表機,侵入一家大型財務公司的文印設備和電腦,竊取公司商業秘密和員工私人資訊等重要內容。他不僅在辦公室的機密文檔和資訊流中遊刃有餘、穿梭自如,更直接入侵了董事會會議,威脅到兩家公司的關鍵談判結果。在這一系列短片中,看似不起眼的文印設備,最終成了企業資訊安全的重災區。
警惕辦公室之狼:企業文印安全亟待保護
列印安全:牽一髮而動全身
事實上,短片中的場景並非僅存在於電影之中。全球各個公司、機構和企業的辦公室中,也遍佈著數以億計的列印設備,成為諸多重要文檔的流轉樞紐。當大部分IT運維人員將企業資訊安全的重點放在PC上時,同樣具有聯網、存儲功能的文印設備往往容易被人忽略,讓企業面臨諸多安全隱患。就如同短片“The Wolf”的男主角所說:“我控制了他們的網路,接下來我就控制了他們的資料。”
在世界範圍內,由列印設備安全性漏洞引發的威脅時有發生。今年2月初,據英國媒體《The Register》報導,全球範圍內有16萬台列印設備受到攻擊,並自動列印出了ASCII 碼(電腦程式設計代碼)圖案。許多人把相關圖片發佈在社交平臺,表達了對資訊安全的疑慮。事後,一名攻擊者表示對此事件負責,他以惡作劇的方式為我們敲響了警鐘:對印表機進行安全防護和許可權設定至關重要,存在安全性漏洞的列印設備隨時都有可能會被入侵,甚至造成機密資訊的洩露。
安全研究中心Ponemon的一項調研資料表明,64%的企業IT經理表示自己公司的印表機很可能感染了惡意軟體;而IDC的一項報告顯示,企業IT經理上報的所有重大資料洩露事件中,超過26%與印表機有關。另據惠普內部資料統計,由於沒有獲得足夠重視,很多企業並沒有部署或啟用印表機自帶的安全解決方案,也正是因為這樣,全球數以億計的商務印表機中只有不到2%的印表機是真正安全的。
列印安全:牽一髮而動全身
文檔+設備:雙管齊下,保駕護航
基於對企業客戶需求的深入洞察和研究,惠普在列印安全解決方面積累了豐富的成功經驗,技術實力一直保持行業領先。惠普還始終將安全作為印表機技術研發和創新的重點,不斷革新印表機的安全解決方案,從設備安全和文檔安全兩個維度,保證文檔及資訊的安全流轉。例如惠普Sure Start技術,可以檢測惡意BIOS攻擊並從攻擊中自我修復;固件白名單,能夠確保只有經原廠認證的固件才可以在印表機上安裝並運行;惠普智優安全解決方案(HP JetAdvantage Security Manager), 則可以讓IT部門建立並維護設備安全性原則,包括關閉埠、禁用訪問協議、自動擦除檔等。
惠普還正在將領先的安全解決方案從A4帶入A3市場,致力於幫助更多行業使用者完成列印設備的安全部署和應用,為用戶的文印安全提供有力保障。全新的A3數碼複合機將支持包括PIN碼列印、白名單、即時入侵偵測、安全啟動(Sure Start)、加密硬碟、存取控制在內的安全解決方案,共同保護設備、文檔和資料的安全。
文檔+設備:雙管齊下,保駕護航
得益于惠普領先的文印安全解決方案,多個行業應用用戶都因此而受益,創造了更安全、高效的列印流程,也從設備和文檔兩個方面,提升了企業和員工機密資訊的安全性,杜絕 “辦公室之狼”的入侵:
·
TAFE是澳大利亞規模最大、歷史最悠久的職業技術學院,每天有超過1,000台惠普印表機在教室、圖書館和辦公室為學生和老師提供支援。未啟用安全解決方案的聯網印表機讓學生和教職員工的個人資訊面臨著隨時洩露的風險。學院通過惠普文印保護諮詢服務(HP Printing Security Advisory Services)對列印系統進行全面檢測,在發現安全性漏洞後,惠普為學校制定了列印系統整體安全性原則,提升了重要資訊的安全防護等級。
·
在美國最大的保險公司大都會人壽(MetLife),過去員工列印時沒有身份驗證,總會出現錯拿檔或是排隊列印的情況。在統一採用惠普存取控制文印解決方案後,員工在列印時需要輸入PIN碼或者刷工卡驗證身份,確保每一份檔都能準確到達,員工也可以隨意選擇公司任意一台印表機輸出檔。
·
對德國銀行Volksbank Kaiserslautern-Nordwestpfalz來說,客戶的資訊安全重於泰山。銀行IT負責人霍夫曼表示,銀行的印表機普遍較為陳舊過時,列印安全一直讓他最未困擾的問題。在銀行採用惠普智優安全解決方案(HP JetAdvantage Security Manager)後,IT部門能夠隨時對列印設備進行安全監控,有效抵禦外部入侵。同時,它還能夠幫助IT自動檢查並重置受影響的設置,讓設備符合公司的安全性原則。
萬物互聯,文印保護勢在必行
隨著物聯網時代的到來,各種類型設備相互連接,共用資訊和資料。而印表機作為企業辦公物聯網中資訊流轉的關鍵一環,對於完善企業整體的資訊安全具有重要意義。因此,採用安全解決方案,為企業文印提供端到端的安全保障,也成為各個行業的需要。作為列印行業的領導者,惠普將繼續推動文印安全解決方案的普及,促進文印安全成為企業IT安全戰略的重點,説明企業使用者實現設備和文檔的雙重安全。
對於企業來說,提高列印安全意識,普及列印安全解決方案,保障企業設備、文檔和資訊安全,是IT部門重要的工作之一。草原上的羊群如果不設防備,很難意識到狼就在周圍,等到發現時卻為時已晚。辦公室裡也是如此,每天承擔文檔輸出任務的列印或文印設備,如果沒有採用安全解決方案,也就有可能成為“辦公室之狼”的下一個入侵對象。就如史萊特在“The Wolf”中說到的:“說不定,下次我找的就是你。”