SICHERHEIT OHNE OPFER

Transkript

1 SICHERHEIT OHNE OPFER Konica Minolta-Sicherheitsstandards INFORMATIONEN SICHERHEIT

2 BRANCHENFÜHRENDE STANDARDSICHERHEIT Im digitalen Zeitalter hat die weltweite Kommunikation rasant zugenommen und damit auch das Potenzial für Sicherheitslücken. In jeder Firmenumgebung ist der Einsatz von Multifunktionssystemen (MFPs) aufgrund der täglichen Nutzung von Kopier-, Druck-, Scan- und Faxsystemen als Grundkomponenten von Arbeitsabläufen auf vielen Ebenen unverzichtbar. Daher ist es von enormer Wichtigkeit, dass diese Systeme vor ständigen Sicherheitsbedrohungen geschützt werden. Konica Minoltas breite Palette von Standardsicherheitsfunktionen und -optionen bildet eine leistungsfähige Basis für professionelle Lösungen zur Erkennung und Verhinderung von Sicherheitsverstößen sowie zur Vermeidung finanzieller Folgeschäden oder Rufschädigungen auf geschäftlicher und privater Ebene. Konica Minolta hat auf diesem Gebiet Pionierarbeit geleistet und ist weiterhin Branchenführer. Konica Minolta-Geräte sind fast ausnahmslos nach Common Criteria/ISO EAL3-Standard zertifiziert. Dies sind die einzigen international anerkannten Normen für die Prüfung und Bewertung der Sicherheit von Informationstechnik. Gemäß ISO zertifizierte Drucker, Kopierer und Softwareprodukte haben eine strenge Sicherheitsprüfung bestanden und bieten das Sicherheitsniveau, das ein sicherheitsbewusstes Unternehmen anstreben sollte und zu Recht erwarten kann. Sicherheit ist das Hauptelement der Gesamtstrategie von Konica Minolta Konica Minolta bietet eine breite Palette von Druck- und Dokumentsicherheitsfunktionen, von denen viele standardmäßig in die -Serie integriert sind. Statt optionale Sicherheitspakete zertifizieren zu lassen, kann Konica Minolta für sich in Anspruch nehmen, das größte Angebot an ISO zertifizierten MFPs am Markt bereitzustellen. Quelle: Quocirca (2011), Marktstudie Closing the print security gap. The market landscape for print security, S. 11. Diese unabhängige Studie wurde von Quocirca Ltd. durchgeführt, einem Marktforschungsunternehmen, das sich auf die geschäftlichen Auswirkungen von IT-Technologie und -Kommunikation (ITC) spezialisiert hat.

3 GRUND ZUR BESORGNIS ÜBERALL SICHERHEITSLÜCKEN SICHERHEITSLÜCKEN Sicherheit 3 Im Allgemeinen bieten MFPs eine große Palette kombinierter und einzelner Funktionen und Auswahlen; daher stellen sie ein ähnlich großes Risiko für Sicherheitslücken dar. Die in MFPs integrierten Sicherheitsfunktionen lassen sich in drei Bereiche gliedern: Zugriffskontrolle/Zugriffssicherheit Obwohl Sicherheitsfragen sowohl im öffentlichen Sektor als auch bei Unternehmen große Bedeutung beigemessen wird, wird das mit MFPs verbundene Sicherheitsrisiko oft völlig übersehen. Manche Risiken werden vielleicht erkannt, aber dennoch vernachlässigt, insbesondere wenn es um sensible Dokumente und Informationen geht. Das ist besonders bei MFPs und Druckern riskant, die sich in öffentlichen Bereichen befinden, wo sie Mitarbeitern, Lieferanten und sogar Besuchern zugänglich sind. Dank der anspruchsvollen Funktionen moderner MFPs können Informationen problemlos unternehmensweit und über die physischen und virtuellen Grenzen des Unternehmens hinaus kopiert und ausgetauscht werden. Der erste logische Schritt ist daher, zu verhindern, dass nicht berechtigte Personen ein MFP bedienen können. Dazu sind zum einen Schutzmaßnahmen zur Kontrolle des Zugriffs auf MFPs und zum anderen Sicherheitsrichtlinien bezüglich der Nutzung der Systeme im Arbeitsalltag erforderlich. Natürlich sollte keine dieser Maßnahmen die Benutzerfreundlichkeit der Systeme einschränken. Konica Minolta ist darauf vorbereitet und bietet diverse Sicherheitsfunktionen und -lösungen. Dokumentsicherheit/Datensicherheit Angesichts der Tatsache, dass sich MFPs und Drucker oft in öffentlichen Bereichen befinden, wo sie Mitarbeitern, Lieferanten und Besuchern zugänglich sind, müssen geeignete Datensicherheitsrichtlinien zur Anwendung kommen. Andernfalls könnten vertrauliche Daten, die beispielsweise eine gewisse Zeit auf der Festplatte des MFPs gespeichert werden oder in gedruckter Form im Ausgabefach des MFPs liegen, in falsche Hände geraten. Konica Minolta bietet eine Reihe maßgeschneiderter Sicherheitsfunktionen zur Gewährleistung der Dokumenten- und Datensicherheit an. Netzwerksicherheit In modernen Unternehmensumgebungen wie in der heutigen Geschäftswelt im Allgemeinen sind Kommunikation und Konnektivität unverzichtbar. Bürosysteme von Konica Minolta sind für die Einbindung in Netzwerkumgebungen konzipiert. Beispielsweise wurden Netzwerkdrucker und Multifunktionssysteme (MFPs) so weit entwickelt, dass sie als anspruchsvolle zentrale Dokumentverarbeitungsknoten innerhalb des Netzwerks fungieren, über die Dokumente und Daten an Netzwerkziele gedruckt, kopiert und gescannt sowie s gesendet werden können. Dieses Szenario bedeutet auch, dass diese Bürosysteme denselben Sicherheitsrisiken ausgesetzt sind und denselben Sicherheitsrichtlinien entsprechen müssen wie jedes andere Netzwerkgerät und bei Nichteinhaltung ein Risiko darstellen. Um Schwachstellen in Bezug auf interne und externe Angriffe über das Netzwerk zu vermeiden, stellt Konica Minolta sicher, dass alle Systeme den strengsten Sicherheitsstandards entsprechen. Dies geschieht durch eine Reihe von Maßnahmen. Mit seiner umfassenden Palette von Sicherheitsfunktionen bietet Konica Minolta professionelle Lösungen für die Erkennung und Verhinderung von Sicherheitslücken.

4 RUNDUMSICHERHEIT STANDARD BEI KONICA MINOLTA RUNDUMSICHERHEIT Sicherheit 4 Der Authentifizierungspfad beginnt mit der Festlegung einer Richtlinie, aus der hervorgeht, welche Benutzer und Benutzergruppen mit einem MFP arbeiten dürfen. Dies kann Einschränkungen der Zugriffsrechte beinhalten; das heißt, es kann festgelegt werden, dass manche Benutzer bestimmte Funktionen, wie beispielsweise Farbdruck, nutzen können und andere nicht. Der Konica Minolta-Ansatz bietet große Auswahl bei der Implementierung der Zugriffskontrolle. Alle Zugriffskontroll- und Sicherheitsfunktionen von Konica Minolta bieten nicht nur größere Sicherheit vor Bedrohungen, die finanzielle Schäden oder Rufschädigung nach sich ziehen können, sondern können auch als Grundlage für bessere Kontrolle und Nachprüfbarkeit dienen. Zugriffskontrolle/Zugriffssicherheit Benutzerauthentifizierung steuert den Zugriff auf Kopierer oder Drucker mithilfe von Authentifizierung entweder an der Workstation oder am Ausgabegerät selbst. Bei den meisten -Systemen bietet Konica Minolta verschiedene Möglichkeiten der Zugriffskontrolle. Authentifizierung mit biometrischem Fingervenenscanner nutzt Spitzentechnologie unter Nutzung der Fingervenenmuster, die durch einen Scan des Fingers erfasst werden. Durch die Verwendung einer persönlichen Merkmals zur Identifizierung ist diese biometrische Messung praktisch fälschungssicher. Diese Authentifizierungsmethode ist sehr viel sicherer als Fingerabdrucksysteme. Und sie ist einfach und schnell, da der Benutzer sich nicht ein Kennwort merken oder eine Karte bei sich tragen muss. Authentifizierung mittels berührungsloser IC-Karte ist bei den meisten -MFPs ebenfalls verfügbar. Diese Methode ermöglicht auch eine rasche und bequeme Authentifizierung, bei der lediglich die IC-Karte auf dem Lesegerät oder in der Nähe des Lesegeräts zu platzieren ist. Die einfachste Form der Benutzerauthentifizierung ist die Beschränkung des Zugriffs durch ein persönliches Kennwort oder einen Benutzercode, das bzw. der auf dem Bedienfeld des MFP eingegeben werden muss. Bei dieser internen Authentifzierung auf dem System werden bis zu Benutzerkonten unterstützt. Alphanumerische Kennwörter mit bis zu 64 Zeichen können für Administratoren und Benutzer erzeugt werden und werden von einem Administrator verwaltet. Authentifizierungsinformationen können in verschlüsselter Form auf den MFPs gespeichert werden. Außerdem können vorhandene Zugriffsinformationen, beispielsweise aus Windows Active Directory, verwendet werden. Darüber hinaus kann die Authentifizierung zentral über PageScope Enterprise Suite Authentication Manager verwaltet werden. Alle -MFPs können so programmiert werden, dass sie nach einer festgelegten Inaktivitätsdauer automatisch zurückgesetzt werden und dann eine Kennworteingabe erfordern. Dadurch wird sichergestellt, dass das MFP in einen sicheren Zustand zurückgesetzt wird, wenn ein Benutzer die Abmeldung am Ende des Bedienvorgangs vergisst. Kennwortschutz kann auch verwendet werden, um den Zugriff auf Dokumente auf den MFPs von fernen Workstations aus zu beschränken. Viele Konica Minolta-Geräte bieten die Möglichkeit des Fernzugriffs auf Druck- und Scanaufträge. Diese Funktion kann entweder kennwortgeschützt oder komplett deaktiviert werden. Wie ein Geldautomat kann jedes -MFP so programmiert werden, dass es einen Benutzer ablehnt, der versucht, sich mit einem falschen Kennwort zu authentifizieren. Nach einer festgelegten Anzahl von Fehlversuchen sperrt das System den Zugriff für einen festgelegten Zeitraum. Diese Sperre bei unautorisiertem Zugriff kann auch auf die Systembox für vertrauliche Dokumente (Box für geschützte Druckaufträge) angewendet werden.

5 RUNDUMSICHERHEIT Sicherheit 5 Eine erweiterte Stufe der Benutzersicherheit steuert die Verfügbarkeit von bestimmten MFP-Funktionen, d. h. deren Verwendung wird erlaubt bzw. verboten. In Organisationen beliebiger Größe kann ein verantwortlicher Benutzer oder ein Administrator solche Funktionen nach Bedarf definieren. Dabei handelt es sich um folgende Funktionen: Kopieren vom mit Direktbedienung am Gerät einschließlich der Beschränkung auf Schwarzweißoder Farbkopieren oder Verweigerung von Schwarzweiß- und Farbkopieren Drucken als Fernfunktion über den Druckertreiber, einschließlich der Beschränkung auf Schwarzweißoder Farbdruck oder Verweigerung von Schwarzweißund Farbdruck Scannen vom mit Direktbedienung am Gerät oder als Fernfunktion Faxen vom mit Direktbedienung am Gerät oder als Fernfunktion Benutzerboxmodus vom mit Direktbedienung am Gerät oder als Fernfunktion Darüber hinaus können verschiedene MFP- Funktionen für einzelne Benutzer eingeschränkt werden. Dies könnte direkt mit den oben aufgeführten Authentifizierungsmethoden verknüpft werden. Protokollinformationen zum Zugriff auf und zur Bedienung einzelner Geräte ermöglichen nicht nur die sofortige Erkennung von Sicherheitslücken, sondern erleichtern auch die Kostenstellenverwaltung und Kostenzuordnung zu Benutzern und Abteilungen. Der Administrator kann individuell Prüf- und Auftragsprotokolle für unterschiedliche Systemfunktionen anzeigen, darunter Schwarzweiß- und Farbdruck und/ oder -kopieren, Faxübertragung und -empfang sowie Scanvorgänge. Viele Druckcontroller auf Konica Minolta-Systemen enthalten elektronische Auftragsprotokolle, die alle an das Ausgabegerät gesendeten Druckaufträge aufzeichnen. Darüber hinaus stellt PageScope Job Log Utility von Konica Minolta umfassende elektronische Protokolle zur Verfolgung der Benutzeraktivität bereit. Kostenstellenverfolgung erfordert eine Benutzeranmeldung am Ausgabegerät und ermöglicht effiziente Überwachung auf Benutzer-, Gruppen und/oder Abteilungsebene. Monochrom- und Farbkopien, Scans, Faxe, Schwarzweiß- und Farbdrucke können alle lokal auf dem System oder per Fernsteuerung über Konica Minolta- Software wie PageScope Web Connection, PageScope Net Care Device Manager und PageScope Enterprise Suite Account Manager verfolgt werden. Wenn ein Benutzer angemeldet ist, werden seine Aktivitäten elektronisch in einer Protokolldatei im System aufgezeichnet, auf die der Administrator oder ein verantwortlicher Benutzer zugreifen kann. Diese Funktion bietet effiziente Unterstützung, z. B. für Rechnungsabteilungen oder zur Prüfung der Kopierernutzung durch Mitarbeiter.

6 VERTRAULICHE DATEN UND INFORMATIONEN Sicherheit 6 Vertrauliche Daten und Informationen Sicher mit Konica Minolta Konica Minoltas umfassende Sicherheitsfunktionalität zum Schutz vertraulicher Informationen sowie privater Benutzer- und Firmennetzwerkdaten schützt Benutzerdetails und Ausgabeinhalte und verhindert, dass sensible Firmendaten in die falschen Hände fallen können. Dokumentsicherheit/Datensicherheit Ausgabegeräte gelten als Sicherheitsrisiko ein Risiko, das nicht unterschätzt werden sollte: Im einfachsten Fall können Dokumente, die im Ausgabefach liegen, selbst von unbeteiligten Personen, die sich zufällig in der Nähe des Systems aufhalten, gelesen werden. Es gibt für Unbefugte keinen einfacheren Weg, Zugang zu vertraulichen Informationen zu erhalten. Die Funktion Sicheres Drucken wahrt die Vertraulichkeit von Dokumenten, indem der Autor des Druckauftrags aufgefordert wird, vor dem Drucken ein Kennwort als Sicherheitssperre festzulegen. Geschützte Dokumente können erst gedruckt werden, nachdem das im Treiber festgelegte Kennwort direkt am Ausgabegerät eingegeben wurde. Dadurch wird garantiert, dass solche Dokumente nur Personen zugänglich sind, die berechtigt sind, sie zu lesen. Jedes Kennwort in Verbindung mit einem vertraulichen Druckauftrag wird verschlüsselt. Als weiterer Schutz können die -Systeme so konfiguriert werden, dass alle nicht geöffneten geschützten Druckaufträge nach einer festgelegten Zeitspanne gelöscht werden. Sicheres Drucken ist auch über die komfortable Funktion Touch & Print oder ID & Druck verfügbar. Touch & Print basiert auf der Authentifizierung mittels Fingervenenscanner oder IC-Kartenleser, während die Funktion ID & Druck eine Benutzerauthentifizierung über ID und Kennwort erfordert. Bei diesen Funktionen sind keine zusätzlichen IDs oder Kennwörter für sicheres Drucken erforderlich. Stattdessen werden die Benutzerauthentifizierungsdaten verwendet, um einen gespeicherten geschützten Druckauftrag zu ermitteln und den Auftrag direkt nach der Authentifizierung am Gerät freizugeben. Alternativ können Druckaufträge durch sicheres Drucken in die Benutzerbox geschützt werden. Die Benutzerbox-Funktionalität auf -Systemen erlaubt es Benutzern, ihre Dokumente in persönlichen Boxen zu speichern, die erst nach der Authentifizierung angezeigt werden und auf die nur mit einem zusätzlichen individuellen Benutzerkennwort zugegriffen werden kann. Für den Zugriff auf solche Druckaufträge zur Ausgabe oder zur Fax- oder -Weiterleitung muss der Benutzer die korrekte Benutzer-ID mit dem zugehörigen Kennwort eingeben. Gleichzeitig ermöglichen die geschützten Benutzerboxen auch den vertraulichen Faxempfang.

7 VERTRAULICHE DATEN UND INFORMATIONEN Sicherheit 7 Der Inhalt von PDFs kann mit 40- oder 128-Bit-Standardverschlüsselung verschlüsselt werden. Verschlüsselte PDFs sind durch ein bis zu 32 Zeichen langes Benutzerkennwort geschützt. Als Teil der Verschlüsselung können auch Berechtigungen zum Drucken oder Kopieren der PDF oder sogar zur Bearbeitung des Inhalts festgelegt werden. PDF-Daten, die an eine angehängt sind oder an einen FTP- oder SMB-Ordner gesendet werden, können mittels digitaler ID verschlüsselt werden. Eine derartige PDF-Verschlüsselung macht das Abfangen von PDF-Daten unmöglich. Die Verschlüsselung mittels digitaler ID basiert auf der S/MIME-Verschlüsselung und erfordert einen öffentlichen Schlüssel zur Verschlüsselung sowie einen privaten Schlüssel zur Entschlüsselung. Um Manipulationen von auf einem -MFP erstellten PDF-Dateien zu vermeiden, kann eine digitale Signatur zur PDF hinzugefügt werden. Diese überwacht auf Änderungen, die nach dem Schreiben der PDF an dieser vorgenommen werden. Die digitale Signatur weist alle Änderungen in den PDF-Sicherheitsinformationen klar aus. So verhindert die digitale Signatur nicht nur Manipulationen an Dokumenten, sondern bietet auch Details zur Dokumentquelle und hilft so bei der Erkennung, ob sie sicher oder unsicher ist. Mit Kopierschutz, der bei bestimmten -Modellen verfügbar ist, wird ein verborgenes Sicherheitswasserzeichen beim Druck auf dem Originaldokument angebracht. Das Sicherheitswasserzeichen kann aus mehreren Phrasen und/oder Mustern bestehen. Wenn ein derart geschütztes Dokument auf irgendeinem anderen MFP kopiert wird, wird das Sicherheitswasserzeichen sichtbar, so dass ersichtlich wird, dass dieses Dokument ohne Genehmigung kopiert und/oder ausgetauscht wurde. Die optionale Funktion Kopiersperre/Kennwortkopie fügt dem Original beim Drucken ein verborgenes Sicherheitswasserzeichen hinzu, um das Kopieren von Dokumenten zu verhindern. Während es auf dem geschützten Originaldokument kaum sichtbar ist, wird es unmöglich, dieses Dokument erneut zu kopieren. Das Gerät wird für diesen Bedienvorgang gesperrt. Durch die Funktion Kennwortkopie kann die Kopiersperre umgangen werden, das heißt, es können Kopien erstellt werden, wenn das richtige Kennwort am Bedienfeld des MFP eingegeben wird. Die meisten Drucker und MFPs haben Zugriff auf Festplatten und Speicher, die viele Gigabyte vertraulicher Daten über lange Zeiträume speichern können. Zum Schutz sensibler Unternehmensdaten sind daher zuverlässige Sicherungsmechanismen erforderlich. Bei Konica Minolta bieten eine Reihe sich überschneidender und ineinandergreifender Funktionen diesen Schutz. Konica Minolta bietet Festplattenverschlüsselung für die meisten MFPs. Dies ist für Unternehmen von Interesse, die sich um die Sicherheit von Dokumenten sorgen, die als elektronische Daten in kennwortgeschützten Boxen auf der Festplatte des Systems gespeichert sind. Die gespeicherten Daten können mit AES (Advanced Encryption Standard) mit einer Schlüsselgröße von 128 Bit verschlüsselt werden. Sobald eine Festplatte verschlüsselt wurde, können die Daten auch nach dem Ausbau der Festplatte aus dem MFP nicht gelesen bzw. abgerufen werden. Eine automatische Löschfunktion löscht auf der internen Festplatte gespeicherte Daten nach einer festgelegten Zeitspanne. Diese Funktion zum Formatieren/ Löschen der Festplatte schützt sensible elektronische Daten, die auf den Festplatten von Konica Minolta-MFPs gespeichert sind. Die gespeicherten Daten können von dem Benutzer gelöscht werden, der das jeweilige Dokument zuerst gespeichert hat. Für zusätzliche Sicherheit kann ein verantwortlicher Benutzer, ein Administrator oder ein Techniker die Festplatte physisch formatieren (löschen), beispielsweise wenn das MFP den Standort wechseln muss. Mit einer Reihe unterschiedlicher Methoden, die den diversen (z. B. militärischen) Spezifikationen entsprechen, können die Festplatten überschrieben werden. Darüber hinaus können Administratoren das so programmieren, dass es automatisch für jeden Auftrag die auf der Festplatte verbleibenden temporären Daten löscht. Wenn die automatische Überschreibung aktiviert ist, werden manuell aus einer Benutzerbox gelöschte Aufträge zusätzlich dreimal überschrieben. Der Kennwortschutz der internen Festplatte verhindert deren unbefugtes Entfernen. Dieses Kennwort ist mit dem Gerät verknüpft, so dass nach dem Entfernen der Festplatte nicht mehr auf die Daten zugegriffen werden kann.

8 Netzwerkkommunikation Sicher mit Konica Minolta Konica Minoltas Bürogeräte bauen auf einem Konzept der Kommunikation und Konnektivität auf, wodurch strikte Sicherheitsstandards bezüglich des Benutzerzugriffs, der Verschlüsselung von Daten und der für Informationsübertragung verwendeten Protokolle erfüllt werden. Netzwerksicherheit Neben der Regulierung des Zugriffs auf Ausgabegeräte verhindert die Benutzerauthentifizierung auch den Netzwerkzugriff durch unbefugte Benutzer. Bei dieser Funktion, die für die Authentifizierung im Netzwerk oder lokal auf dem System konfiguriert werden kann, hat jeder berechtigte Benutzer eine eindeutige Benutzer-ID mit dem zugehörigen Kennwort. SSL- und TLS-Verschlüsselung schützt die Kommunikation zu und von den Ausgabegeräten und deckt somit Online-Verwaltungstools wie z. B. PageScope Enterprise Server und Active Directory-Übertragungen ab. -Geräte unterstützen auch IPsec für die vollständige Verschlüsselung von Netzwerkdaten, die vom MFP aus oder zum MFP übertragen werden. Durch das IP-Sicherheitsprotokoll werden alle Netzwerkübertragungen zwischen dem lokalen Intranet (Server, Client-PC) und dem Gerät verschlüsselt. Über den Administratormodus auf dem System oder per Fernzugriff über PageScope Web Connection oder PageScope Net Care Device Manager können Ports geöffnet und geschlossen und Protokolle aktiviert und deaktiviert werden. Als Schutz vor unbefugter Manipulation der System- und Netzwerkeinstellungen wird für den Zugriff auf den Administratormodus selbst ein 8-stelliges alphanumerisches Kennwort verwendet, das nur vom Servicetechniker oder innerhalb des Administratorbereichs geändert werden kann. Eine Funktion, mit der die Webschnittstelle bei Bedarf geschlossen werden kann, erlaubt das Inaktivieren der Webschnittstelle, d. h. PageScope Web Connection, für alle Benutzer. Dies beschränkt den Zugriff auf Administratoren und bietet so zuverlässigen Schutz vor Manipulationen von Einstellungen, Konfigurationen usw. durch Unbefugte. Eine interne elementare Firewall bietet IP-Adressfilterung und Steuerung von Protokoll und Portzugriff. IP-Adressfilterung kann auf dem System festgelegt werden: die Netzwerkschnittstellenkarte des MFP kann so programmiert werden, dass von Client-PCs aus nur bestimmten IP-Adressbereichen Zugriff auf das Gerät erteilt wird.

9 NETZWERKKOMMUNIKATION Sicherheit 9 SMTP-Authentifizierung (Simple Mail Transfer Protocol) bietet erweiterte -Sicherheit. Wenn SMTP aktiviert ist, kann das System s übertragen. Für Kunden, die nicht selbst ihre -Services hosten wollen, ist die Verwendung eines ISP-Mailservers möglich und wird vom System unterstützt. SMTP-Authentifizierung ist erforderlich für AOL sowie zur Blockierung von Spam- Mail. Für eine sichere Kommunikation kann auch POP vor SMTP, APOP, SMTP-Authentifizierung oder SSL/TLS-Verschlüsselung kombiniert werden. Zum Schutz der -Kommunikation vom MFP zu bestimmten Empfängern unterstützt das MFP S/MIME (Secure/Multipurpose Internet Mail Extensions). S/MIME verschlüsselt die -Nachricht und den Inhalt mit einem Sicherheitszertifikat. S/MIME-Zertifikate oder Verschlüsselungsschlüssel (öffentliche Schlüssel) können für -Adressen registriert werden, die im Adressbuch des MFP gespeichert sind. Mit S/MIME verschlüsselte s können nur vom Besitzer des Entschlüsselungsschlüssels (privater Schlüssel) geöffnet werden. Bei aktivierter Benutzerauthentifizierung kann die Absenderadresse ( Von: ) nicht geändert werden. Auch wenn die Funktion zur Änderung der Absenderadresse aktiviert ist, wird als Absenderadresse eines Auftrags mit In scannen immer die - Adresse des angemeldeten Benutzers verwendet. Diese Funktion verhindert IP-Spoofing (Vortäuschen einer anderen IP-Adresse) und stellt Audit-Trails für Administratoren bereit. Moderne Faxleitungssicherheit wird von der - Faxverbindung sichergestellt, indem für die Kommunikation nur das Faxprotokoll verwendet wird andere Kommunikationsprotokolle werden nicht unterstützt. Konica Minolta-Produkte blockieren alle Eindringversuche als Bedrohungen, einschließlich Eindringversuche eines anderen Protokolls über öffentliche Telefonleitungen, sowie jeden Versuch, Daten zu übertragen, die nicht als Faxdaten dekomprimiert werden können. Faxumleitung erlaubt die automatische Weiterleitung eingehender Faxe an Ziele im internen -Adressbuch, z. B. -Adressen, oder an die Benutzerboxen auf der internen Festplatte des -Geräts. Die Speicherung eingehender Faxe in einer Benutzerbox ist bedeutend sicherer, da keine gedruckten Faxe im Ausgabefach einsehbar sind. Durch diese Umleitung kann die Kommunikation auch schneller werden, da Faxe ihre Empfänger schneller erreichen. Und schließlich trägt sie auch zum Papiersparen bei die Empfänger können entscheiden, ob der Ausdruck eines Faxdokuments wirklich nötig ist. Die meisten Konica Minolta-Geräte unterstützen den IEE802.11x-Standard für die Kontrolle des Netzwerkzugriffs auf WANs und LANs. Durch diese Standards wird Netzwerksicherheit gewährleistet, indem Netzwerkübertragungen (z. B. DHCP oder HTTP) zu nicht autorisierten Geräten (mit Ausnahme von Authentifizierungsanforderungen) blockiert werden. Mit dem Sperren der manuellen Zieleingabe ist die manuelle Eingabe einer -Adresse oder eines Scanziels nicht möglich. Wenn diese Funktion aktiviert ist, können nur registrierte Ziele aus dem internen Adressbuch des MFP oder LDAP-Ziele verwendet werden.

10 Die alltägliche Herausforderung: Schutz vor Sicherheitsrisiken Man muss sich immer bewusst sein, dass kein Unternehmen und keine Organisation immun gegen Sicherheitsrisiken ist Sicherheitsverletzungen treten ständig und überall auf. Umsichtige Unternehmen planen jedoch voraus und ergreifen die erforderlichen Vorsichtsmaßnahmen, bevor es zu spät ist. Sie stellen sicher, dass die vertraulichen Daten, die auf der Festplatte und im Speicher von Digitaldruckern, -kopierern und -komplettsystemen gespeichert sind, vor Zugriff und erst recht vor Manipulationen sicher sind. Sicherheitsbewusste Firmeninhaber und Manager stellen sicher, dass ihr Netzwerk geschützt ist und dass unbefugter Zugriff auf Informationen im Firmenintranet gesperrt ist. Gewissenhafte Manager sind sich auch bewusst, dass die im Unternehmen installierten Drucker und Kopierer bei weitem die größten Sicherheitslücken darstellen können. Wenn vertrauliche Informationen unbeaufsichtigt im Ausgabefach verbleiben, könnten sie in die falschen Hände geraten und sogar das Unternehmen verlassen, beispielsweise über einen Scan an oder eine Faxübertragung. Umsichtige Manager und IT-Spezialisten schützen sich vor diesem Risiko, indem sie den Zugriff auf Geräte zuverlässig auf berechtigte Benutzer einschränken und sich vor der unbeaufsichtigten Ausgabe von Ausdrucken jeglicher Art schützen. Konica Minolta unterstützt diese Kundenbemühungen zum Schutz vor Sicherheitsrisiken, indem es sich intensiv der Entwicklung fortschrittlicher sicherheitsrelevanter Funktionen für -MFPs und -Druckern widmet. Konica Minolta bietet seinen Kunden daher die Technologie, die in heutigen sicherheitsbewussten Umgebungen erforderlich ist. Ob ein Kunde sich vor Netzwerkeingriffen oder Datendiebstahl schützen oder Richtlinien und Vorschriften einhalten will oder es um die Beschränkung des Zugriffs auf Geräte oder Funktionalität geht: die - Technologie von Konica Minolta bietet professionelle Lösungen für die Erkennung und die Verhinderung von Sicherheitsverletzungen. Dies ist der umfassende Schutz, den Kunden aus allen Branchen und Behörden neuerdings erwarten.

11 Sicherheitsfunktionen & Verfügbarkeit Sicherheit 11 Sicherheitsfunktionen & Verfügbarkeit Funktionen Multifunktionale Farbsysteme Multifunktionale SW-Systeme Drucksysteme C25 C35 C224 C284 C364 C454 C554 C654 C754 Konica Minolta 240f C35P C353P 20P 40P Zugriffskontrolle/Zugriffssicherheit Kopien-/Druckabrechnung / x x x x / x x x x x / x / o Funktionsbeschränkung (Kopieren/Drucken/Scannen/Fax/ x*** x x x x x x / x x x o x / / Box/Farbe) Sicheres Drucken (Auftragssperre) x x x x x x x x x x x o x / o Kennwortschutz für Benutzerboxen / / x x x / / / x x x / x / / Benutzerauthentifizierung (ID + Kennwort) o x x x x x x x x x x o x / o Fingervenenscanner / / o o / / / / o o o / o / / IC-Kartenleser / o o o / / o / o o o / o / / Ereignisprotokoll / / x x / / / / x x x / x / / Datensicherheit/Dokumentsicherheit Datenverschlüsselung (Festplatte) / x*** x x / / x*** / x x o / o / / Überschreiben von Festplattendaten / x x x x / x / x x x / x / / Festplatten-Kennwortschutz / / x x x / / / x x x / x / / Automatisches Löschen von Daten / / x x / / / / x x x / x / / Netzwerksicherheit IP-Filterung x x x x x x x / x x x x x x x Port- und Protokollzugriffskontrolle x x x x x / x x*** x x x x x / x SSL/TLS-Verschlüsselung (HTTPS) x x x x x x x x x x x x x x x IP sec-unterstützung x x x x / / x / x x x x x / x S/MIME / x x x / / x / x x x / / / / IEEE 802.1x-Unterstützung x x x x / / x / x x x x / / x Scansicherheit Benutzerauthentifizierung / x x x / x x / x x x / / / / POP vor SMTP x x x x x x x x x x x / / / / SMTP-Authentifizierung (SASL) x x x x x / x / x x x / / / / Sperren der manuellen Zieleingabe / x x x / / x / x x x / / / / Sonstiges Servicemodusschutz x x x x / x x / x x x x x x x Administratormodusschutz x x x x x*** x x x x x x x x x x Datenerfassung / / x x / / / / x x x / x / / Sperrung unberechtigten Zugriffs / x x x / / x / x x x x x / / Kopierschutz durch Wasserzeichen / x x x / / x / x x x / x / / Verschlüsselte PDF / x x x x / x / x x x / / / / PDF-Signatur / / o o / / / / o o o / / / / PDF-Verschlüsselung mittels digitaler ID / / o o / / / / o o o / / / / Kopiersperre/Kennwortkopie / / o o / / / / o o / / / / / ISO Zertifizierung ISO EAL3-Zertifizierung / x x** x** / / x** / x x** x / x / / x = Standard o = Option / = nicht verfügbar * nur für Druck ** in Bewertungsphase *** mit Einschränkungen

12 Hauptsitz: Graphax AG Riedstrasse 10 Postfach 8953 Dietikon 1 Tel Fax info@graphax.ch 08/2012