Printer Hacking. Drucker als Einfallstor für Datendiebe

Transkript

1 Printer Hacking Drucker als Einfallstor für Datendiebe Marc Breitenstein, HP JetAdvantage Solution Specialist Gary Buser, HP JetAdvantage Solution Architect 1

2 Risiko einer ungesicherten IT - Umgebung Markt Trends IT Sicherheit Investitionen Anzahl von Regulatorien 1.7 erfolgreiche Attacken pro Unternehmen pro Woche Finanzielle Verluste $3.79M Interne Vorkommnisse 65% von Verstössen sind auf Fahrlässigkeit der Mitarbeiter oder fehlerhafte IT/ Business Prozesse zurückzuführen. sind durchschnittliche Kosten für einzelne Datenverluste MFP/Drucker Risiken sind real Fast 90% der Unternehmen sagen, dass Sie mindestens einmal Datenverluste hatten, welche auf das Drucken zurückzuführen waren.

3 Sicherheit für Ihre Clients & Server Secure Wi-Fi PC Client Storage Remote sites Client Server Mobile workers Zugriffskontrolle Passwörter Biometrics SmartCards Geräte-/Datenschutz Verschlüsselung Sicheres Löschen Sicherheit Vertrauenswürdige Plattform Module Physische Schlösser/Sperren Überwachung und Verwaltung Zentrale Sicherheits- und Verwaltungstools System Updates Malware/Virus Scans Netzwerksicherheit Netzwerk Protokolle Verschlüsselte Kommunikations-Kanäle Zertifikate Firewalls

4 Sicherheit für Ihre Drucker & MFPs Secure Wi-Fi PC Client Storage Remote sites Client Server Mobile workers Zugriffskontrolle Unerlaubte Verwendung von Geräten und/oder Funktionen und Datenmissbrauch Autorisieren und Authentifizieren Geräte- /Datenschutz Festplatten Daten Diebstahl von Geräten oder Festplatten Dokumentensicherheit Dokumente liegen im Drucker Ausgabefach Verändern oder manipulieren der Ausdrucke Stehlen oder Missbrauch von sensitiven Informationen Überwachung und Verwaltung Nicht-Einhaltung, erhöhtes Risiko Veraltete Firmware, nicht anwenden von Sicherheitspatches Unzureichende Sicherheitsrichtlinien Netzwerksicherheit Datenfluss Lücken oder offene Eingänge ins Netzwerk Mangel an Sicherheits- Zertifikaten

5 Sicherheitsrelevante Themen im Druckumfeld Netzwerksicherheit Dokumentensicherheit Datenschutz Zugriffskontrolle Überwachung und Verwaltung Gerätesicherheit Ausdrucke. Scans. Kopien. Sicherheit. 5

6 6 Live Hacking - Session

7 Gerätesicherheit am Bedienfeld Remote-Verbindungen & Gerätezugriff Verschieden Protokolle & Passwörter Öffentliche Geräte im Internet (Google) Man-in-the-middle Angriffe Druckjob-Sniffing Netzwerksicherheit & Zertifikate

8 Die 3 wichtigsten Schritte für die Sicherheit Ausdrucke Definieren & Anwenden von Richtlinien für die Sicherheit im Druckbereich Daten im Netzwerk Manipulation und Fälschung Implementieren einer automatischen Überwachung Gespeicherte Daten Druckerflotte Implementierung eines PullPrint Konzepts Zugriffskontrolle Mobiles Drucken 80% SICHERHEIT

9 Kontrolle über die ganze Druckerflotte Erstellen & Verteilen von einer Sicherheits- Policy an den gesamten Gerätepark Neue Geräte werden automatisch erkannt und dem Gerätepark hinzugefügt Statusberichte, Auswertungen und Empfehlungen Ständige automatische Überprüfung des Geräteparks

10 HP JetAdvantage Security Manager Eingebaute Funktion sucht aktiv nach dem HP Security Manager Server im Netzwerk Neues oder zurückgesetztes Gerät Der HP Security Manager konfiguriert das Gerät mit den gültigen Einstellungen

11 HP JetAdvantage Security Manager

12 Schutz der Druckausgabe PullPrint Lösungen Vor-/Name

13 20%

14 HP Beratungs-Services für Druck-Sicherheit Gemeinsames Abschätzen der Risiken HP Sicherheits-Experten helfen Ihnen eine umfassende Druck Sicherheits-Regelung basierend auf Ihren Geschäftsbedürfnissen und Best Practice zu erstellen HP Security Consultants Beratung bei der Erstellung der Sicherheits-Richtlinien fürs Drucken Kundenschulung im Bereich Sicherheitsbewusstsein inklusive einer detaillierten Analyse Ihres aktuellen Drucksicherheitsverhaltens Empfehlung von Technologie & Lösungen Lösungsvorschläge und Implementations-Pläne um die angestrebten Zielsetzungen vollumfänglich zu erfüllen und damit Ihre Drucksicherheit zu verbessern HP Print Security Advisory Service

15 HP JetAdvantage Solutions Portfolio Management Security Mobility Workflow Web Jetadmin Access Control eprint Enterprise Embedded Capture Universal Print Driver Security Manager (IPSC) Wireless Direct Print Capture and Route Open Extensibility Platform SafeCom, Equitrac JetAdvantage Connect Digital Sending Software FutureSmart Firmware SecureJet Touch to Authenticate (NFC) Exstream VPSX Secure Document Print Secure MICR Printing Secure Tray Locks Teleform OnBase

16 Ihre 3 Key Take-Aways 1 Drucker & Multifunktionale Geräte sind ebenfalls Computer & Server 2 3 Definieren Sie diese Geräte in Ihrer IT Sicherheits-Policy Wir unterstützen Sie gerne mit Beratung und Technologie

17 Gerne können Sie uns jederzeit kontaktieren Marc Breitenstein HP Schweiz GmbH HP JetAdvantage Solution Specialist Gary Buser HP Schweiz GmbH HP JetAdvantage Solution Architect