MFP SICHERHEIT@ KONICA MINOLTA Sicherheit im Detail
INHALTE 1. Einleitung / Aktuelle Situation 2. MFP Security @ Konica Minolta Branchenführende Sicherheits- Standards Common Criteria Zertifizierung 3. Bereiche der MFP Sicherheit Sicherheit durch Authentifizierung Sicherheit der Festplatte Nutzung von sicheren Protokollen Sonstiges
EINE VIELZAHL VON RISIKEN UND GEFAHREN MFP Festplatten-Sicherheitsrisiken machen nationale Schlagzeilen Exklusiv!!! Millionen von Druckern sind anfällig für verheerende Hack-Attacken, sagen Forscher Wie steht es um Ihre Festplatte in Ihrem Drucker? Sind Ihre Daten ein Sicherheitsrisiko? Digitale Fotokopierer voller Geheimnisse Von Armen Keteyian Geringes Bewusstsein bezüglich Sicherheitsrisiken bei Druckern Vergessen Sie USB Sticks! KÖNNEN MFPS NUN DAS GRÖßTE SICHERHEITSRISIKO IHRES UNTERNEHMENS WERDEN?
EINE VIELZAHL VON RISIKEN UND GEFAHREN Kopiergeräte voller Geheimnisse Was kopiert wird, landet bei modernen Kopierern im Speicher. Und dort bleibt es länger, als manchem lieb ist. Von Güven Purtul Foto: Vera Thiessat Für die meisten Menschen ist Datenschutz am Fotokopierer ein Zweischritt: Erstens: Kurz über die Schulter blicken, bevor sie die Gehaltsabrechnung auf das Vorlagenglas legen. Zweitens: Kontrollieren, ob sie Original und Kopie aus dem Gerät genommen haben, wenn der Leuchtbalken das Blatt abgetastet hat. Fertig. Doch viele Nutzer von Kopiergeräten ahnen nicht, dass sie dennoch Spuren hinterlassen: Wer weiß schon, dass moderne Kopierer, ebenso wie Drucker und Faxgeräte, eine Festplatte besitzen? "Wer vertrauliche Unterlagen kopiert, sollte sich bewusst sein, dass eine Kopie des Dokuments auf der internen Festplatte gespeichert wird", warnt Martin Rost vom Unabhängigen Landeszentrum für Datenschutz Schleswig- Holstein. Noch ist das Problem kaum bekannt, auch manche Firmen unterschätzen es
MANGEL AN BEWUSSTSEIN = ZEIT ZU HANDELN 76% der Unternehmen berichten, dass Drucken entscheidend oder wichtig für ihre Geschäftsaktivitäten ist 15% äußern diesbezüglich Bedenken 84% aller Firmen wurden innerhalb der letzten 12 Monate attackiert (Cyber Sicherheitsverstöße) 44% dieser Verstöße verursachten Kosten von mind. 250.000 Quelle: Ponemon Institute Research Report, Perceptions About Network Security, June 2011 Quocirca Research Report, Closing the print security gap - The market landscape for print security, October 2011
BRANCHENFÜHRENDE SICHERHEITS-STANDARDS Konica Minolta = branchenführende Sicherheits-Standards! Sicherheit ist das Schlüssel-Element der Gesamtstrategie von Konica Minolta... Konica Minolta hat eine umfassende Vielzahl von Druck- und Dokumenten- Sicherheitsfunktionen, von denen viele für die bizhub-produktpalette als Standard- Funktionen verfügbar sind. Anstatt optionale Sicherheits-Kits zu zertifizieren, will Konica Minolta das umfassendste Sortiment an ISO 15408 zertifizierten MFPs im Markt haben. Quelle: Quocirca (2011), market study Closing the print security gap. The market landscape for print security, p. 11. Dieser unabhängige Bericht wurde von Quocirca Ltd. verfasst, ein Forschungs- und Analyse-Unternehmen, welches sich auf den geschäftlichen Einfluss auf Informationstechnologie und Kommunikation (ITC) spezialisiert hat. Evaluierung von Quocirca Ltd., ein unabhängiges IT-Forschungsunternehmen
COMMON CRITERIA VALIDIERUNG Konica Minolta Systeme sind fast ohne Ausnahme nach dem Common Criteria/ISO 15408 EAL3 Standard zertifiziert. Ergänzend werden die aktuellen Systeme zusätzlich nach IEEE 2600.1 zertifiziert, und erreichen damit den Level EAL3 Augmented with ALC_FLR.2 Dies ist der einzige international anerkannte Standard für IT-Sicherheit, der digitale Office- Produkte prüft. Gemäß ISO 15408 EAL3 zertifizierte Drucker, Kopierer und Softwareprodukte haben eine strenge Sicherheitsprüfung bestanden und gewährleisten ein Sicherheitsniveau, das ein umsichtiges Unternehmen anstreben und erwarten sollte.
BEREICHE MÖGLICHER MFP- SICHERHEITSLÜCKEN 1. Zugriffssteuerung/ Zugriffssicherheit MFPs und Drucker befinden sich häufig in öffentlichen Bereichen und sind Mitarbeitern, Lieferanten und sogar Besuchern zugänglich. Informationen können problemlos unternehmensweit und über die physischen Grenzen des Unternehmens hinaus kopiert und verteilt werden. Präventive Schutzmaßnahmen sind nötig, um eine effektive Zugriffssteuerung zu gewährleisten. 2. 3. Dokumentensicherheit/ Datensicherheit Vertrauliche Daten (z.b. temporär auf der Festplatte des MFPs gespeichert oder in gedruckter Form im Ausgabefach des MFPs liegend) sollten nicht ungeschützt sein. Netzwerksicherheit Konica Minolta bizhub Systeme sind für die Einbindung in Netzwerkumgebungen konzipiert. Dieses Szenario bedeutet auch, dass Druckausgabesysteme den selben Sicherheitsrisiken ausgesetzt sind und den selben Sicherheitsrichtlinien entsprechen müssen wie jedes andere Netzwerkgerät, und bei ungenügendem Schutz sogar ein Risiko darstellen können.
SICHERHEIT DURCH AUTHENTIFIZIERUNG Kartenauthentifizierung Biometrische Authentifizierung - Authentifizierungsfunktionen
ÜBERBLICK AUTHENTIFIZIERUNG Konica Minolta bietet zahlreiche Möglichkeiten der Benutzer-Authentifizierung. Alle sind aus Benutzersicht sehr einfach zu bedienen: Benutzer ID und Passwort: Beide müssen am System eingegeben werden sonst bleibt es gesperrt. Kontaktlose Kartenauthentifizierung: Die Karte einfach auf dem Leser oder in die Nähe des Lesers platzieren. Diverse Kartentechnologien werden mit unterschiedlichen Kartenlesern unterstützt. Biometrischer Finger-Venen-Scanner: Anstelle von Fingerabdrücken, scannt dieses Gerät zur Identifizierung die Fingervenenmuster (diese sind nahezu nicht fälschbar). Das Prinzip ist schnell und einfach, da sich keine Passwörter mehr gemerkt oder Karten mitgeführt werden müssen. Verschiedene MFP-Funktionen (Kopieren, Drucken, Scannen, Faxen, Box) können entsprechend des Benutzerlevels eingeschränkt werden. Wenn der Benutzer nicht als autorisierte Person registriert ist, gibt es keine Möglichkeit das System zu nutzen. Authentifizierungs-Informationen können entweder (verschlüsselt) auf dem MFP gespeichert oder aus dem Windows Active Directory abgerufen werden. Zusätzlich kann die Authentifizierung zentral über eine Server-Software gesteuert werden.
AUTHENTIFIZIERUNGSSYSTEME Authentifizierungsfunktionen Systeme Finger-Venenscanner Kontaktloser Kartenleser Funktionen Schnelle, bequeme und sichere Form der Authentifizierung Bequeme Funktionalität für den geschützten Druck Neueste Technologie
BIOMETRISCHE AUTHENTIFIZIERUNG Fingervenenmerkmale als biometrische Daten: Venen befinden sich innerhalb des menschlichen Körpers und können, anders als Fingerabdrücke, nicht gescannt oder gelesen werden, ohne dass die Person dies bemerkt. Dadurch ist es quasi unmöglich, diese Daten zu fälschen. Der im bizhub System genutzte Prozess: Die im bizhub System verwendete Sicherheitsrichtlinie basiert auf dem U.S. Government Biometric Verification Mode Protection Profile for Medium Robustness Environments (BVMPP-MR), Version 1.0. Einige wichtige von diesem System unterstützte Spezifikationen für die Sicherheit und den Schutz der Persönlichkeit sind: Rekonstruktion der biometrischen Daten: Die einzigen auf der Festplatte gespeicherten Daten sind zufällig gewählte Ziffern, die sich aus den gescannten Daten ergeben. Theoretisch ist es dadurch unmöglich, aus den Daten auf der Festplatte die Original-Charakteristika der Fingervene zu rekonstruieren.
BIOMETRISCHE AUTHENTIFIZIERUNG
SERVER SOFTWARE Konica Minolta verfügt über zahlreiche Softwareprodukte für: Kostenkontrolle Follow-Me-Druck Rechtevergabe pro User Synchronisierung zum Active Directory Rule based Printing Standortübergreifend einsetzbar
SICHERHEIT DER FESTPLATTE Speicherung Verschlüsselung - Überschreibung
FESTPLATTENSICHERHEIT Konica Minolta hat ein bizhub System bei einen der führenden Pen Test Unternehmen, der Firma SySS GmbH von Herrn Sebastian Schreiber, speziell auf Sicherheit der Festplattendaten prüfen lassen!
SICHERHEIT DER FESTPLATTE Die Systemfestplatte im bizhub System kann mit einer Vielzahl an Möglichkeiten Ihre vertraulichen Daten sichern: Passwortschutz Verschlüsselung Datenüberschreibung Temporär Komplett Automatische Datenlöschung
PASSWORTSCHUTZ FÜR DIE FESTPLATTE Die im bizhub integrierte Festplatte ist automatisch durch ein Passwort geschützt. Dieses Passwort ist im BIOS der Festplatte hinterlegt. Solange das korrekte Passwort nicht eingegeben wird, ist der Zugriff auf die Festplattendaten blockiert. Auch der Ausbau der Festplatte und ihre Installation in einem PC, Laptop oder in einem anderen MFP ermöglichen keinen Zugriff auf die Daten dieser Festplatte. Das Passwort wird automatisch zugewiesen, kann aber durch den Administrator geändert werden.
VERSCHLÜSSELUNG DER FESTPLATTE Konica Minolta bietet die Möglichkeit der Verschlüsselung der auf der Festplatte gespeicherten Daten. Elektronische Dokumente können in passwortgeschützten Anwenderboxen auf der Festplatte abgelegt werden. Falls Unternehmen bezüglich der in dieser Form archivierten Daten Sicherheitsbedenken haben, können die Daten mit der bei aktuellen bizhub- Systemen standardmäßigen Verschlüsselung der Festplattendaten zusätzlich geschützt werden. Die gespeicherten Daten werden auf Basis des advanced encryption standard (AES) verschlüsselt, der die 256-Bit Schlüssellänge unterstützt. Die Daten auf einer verschlüsselten Festplatte sind nicht lesbar, auch wenn die Festplatte aus dem System entfernt wird. Die Verschlüsselung erfolgt auf Basis eines SSL Zertifikats sowie einer 20-stelligen alphanumerischen Passphrase
DATENÜBERSCHREIBUNG DER FESTPLATTE Temporäre Überschreibung von Daten Je nach Dateigröße bestimmter Jobs wird die Festplatte des MFPs ggf. dazu verwendet, Daten für Kopier-, Scan-, Druck- und Faxinformationen auszulagern. Als zusätzlichen Schutz für die auf der Festplatte gespeicherten Daten kann das System so eingestellt werden, dass diese Daten für jeden Job formatiert und überschrieben werden. Bei dieser Einstellung werden die temporär ausgelagerten Daten sofort gelöscht und werden überschrieben, sobald die Daten nicht mehr zur Bearbeitung des aktiven Jobs benötigt werden. Zum Löschen temporärer Daten stehen zwei Modi zur Verfügung Einstellung Beschreibung Mode 1 Überschrieben mit 0x00 Mode 2 Überschrieben mit 0x00 Überschrieben mit 0xff Überschrieben mit dem Buchstaben A (0x61) Verifiziert
DATENÜBERSCHREIBUNG DER FESTPLATTE Ablauf beim Löschen von temporären Daten
DATENÜBERSCHREIBUNG DER FESTPLATTE Um alle auf der Systemfestplatte gespeicherten Daten permanent zu vernichten, kann der Administrator oder Konica Minolta Techniker z.b. am Ende einer Vertragslaufzeit die Datenüberschreibung aktivieren. Alle auf der HDD gespeicherten Daten werden nach weltweit genormten Modi überschrieben.
DATENÜBERSCHREIBUNG DER FESTPLATTE Überschreibungsmodi 1-4
DATENÜBERSCHREIBUNG DER FESTPLATTE Überschreibungsmodi 5-8
AUTOMATISCHE DATENLÖSCHUNG Der Administrator kann einen Timer für das automatische Löschen bestimmter Daten setzen. Dies gilt für in den persönlichen oder öffentlichen Anwenderboxen gespeicherte Daten ebenso wie Daten in Systemboxen (z.b. die Box für vertrauliches Drucken oder die Box für den Druck verschlüsselter PDFs). Mit der Funktion automatisches Löschen werden gemäß der gewählten Einstellung und dem Zeitintervall die in den Boxen gespeicherten Kopier-, Druck-, Scan- und Faxjobs gelöscht.
NUTZUNG VON SICHEREN PROTOKOLLEN IPSec SSL S/MIME
SICHERE PROTOKOLLE Um bei der Kommunikation im Netzwerk höchstmögliche Sicherheit zu garantieren, werden aktuelle Sicherheitsstandards unterstützt: SSL/TLS Es können eigene Zertifikate ausgestellt werden, Zertifikate importiert werden oder vom Server angefragt werden. IPsec Das IPsec Protokoll kann über die IKE-Einstellungen programmiert werden. Bis zu vier Gruppen von IPsec/IKE-Einstellungen können gespeichert werden.
SICHERE PROTOKOLLE Sicherheit beim E-Mail Versand Um bei der E-Mail Kommunikation bestmöglichen Schutz zu erhalten, verfügen die bizhub Systeme über aktuelle Schutzfunktionen: POP vor SMTP ESMTP / APOP SMTP Authentifizierung S/MIME Verschlüsselung Verschlüsselung von PDF Dateien Kennwortschutz Digitale Signaturen Digitale IDs
SONSTIGE SICHERHEITSFUNKTIONEN Spezialkonfigurationen / Ihr Mehrwert durch Konica Minolta
SONSTIGE SICHERHEITSFUNKTIONEN Konica Minolta verfügt über viele weitere Sicherheitsfunktionen, wie z.b.: Sperren von manueller Eingabe von Zieladressen, es können z.b. nur Active Directory Ziele verwendet werden. Systemsperre nach dreimaliger Falscheingabe von Kennwörtern. Zuweisen von Rechten, z.b. das bestimmte Nutzer nur Kopie- und Scanfunktionen nutzen dürfen, alle anderen Funktionen sind gesperrt. Automatisches Löschen von Dokumenten in der Anwenderbox Deaktivieren von nichtgenutzten Protokollen und Ports Integrierte Firewall, Konfiguration von zugelassenen oder zu sperrenden Rechnern Drucke mit Pin und/oder Passwort sichern, die Ausgabe am System erfolgt erst nach Eingabe des Pins bzw. Pin und Kennwort u.v.m.
DIEBSTAHLSCHUTZ VON VERBRAUCHSMATERIALIEN Zum Schutz vor unbefugtem Zugriff auf Papierkassetten oder Verbrauchsmaterialien stehen verschiedene Arten von Verriegelungen zur Verfügung Hardwareschutz in Ergänzung zu allen Software basierten Sicherheitsfunktion = Das Konica Minolta Komplettpaket!
KONICA MINOLTA BIZHUB SECURE bizhub SECURE in Kürze: 1. Basierend auf Kundenbedürfnissen konfiguriert Konica Minolta (aktivieren/deaktivieren) die Sicherheitsoptionen an den Multifunktionssystemen, wahlweise ab Auslieferung oder mit Ihnen gemeinsam vor Ort. 2. Ein bizhub SECURE Siegel wird auf der Front des Systems platziert, um zu visualisieren, welche Systeme bizhub SECURE sind. 3. Abschließend erhalten Sie ein unterschriebenes bizhub SECURE Zertifikat, welches Ihnen die Sicherheit des Systems bestätigt.
IHR NUTZEN! Vorbeugung von Finanz- und Reputationsschäden, durch verlorene oder gestohlene Informationen Konzentration auf Ihre Kernaufgaben Zufriedene Anwender im Unternehmen, da sämtliche Daten bestens geschützt sind!
IHR ZUSATZ! Konica Minolta bietet zudem eine Vielzahl an Services und Applikationen an, um Druckumgebung und -verhalten des Kunden zu schützen. Profitieren Sie durch ein überzeugendes Lösungsund Dienstleistungsportfolio, welches Ihre Workflows und Arbeitsprozesse zusätzlich optimieren wird.
IHRE INFORMATIONEN! Sicherheits-Broschüre bizhub IT-Guide 12 Seiten Übersicht über Konica Minolta s Funktionen, Features und Leistungen im Bereich der Sicherheit 167 Seiten U.a. Detaillierte Beschreibungen der Konica Minolta Technologie und Sicherheitsfunktionen
IHRE INFORMATIONEN! Oder unter www.km-security.de
VIELEN DANK!