Printerbeveiliging: De nieuwe ITrichtlijn. Onderzoek toont aan dat de 'bescheiden' printer een blinde vlek voor de beveiliging blijft

Transcriptie

1 Printerbeveiliging: De nieuwe ITrichtlijn Onderzoek toont aan dat de 'bescheiden' printer een blinde vlek voor de beveiliging blijft

2 Inhoud Inleiding... 3 De risico's voor het bedrijf... 4 Een perceptieprobleem... 5 Huidige werkwijzen...7 Op weg naar uitgebreide printerbeveiliging...11 Over het onderzoek...12

3 Inleiding Zelfs als IT-beveiligingsrisico's toenemen, houden pogingen om hardware te beveiligen dit vaak niet bij. Misschien is dat nergens duidelijker dan bij printers. Hoewel IT-professionals zich steeds meer bewust zijn van de gevaren die onbeschermde printers voor het netwerk vormen, blijven printers zich verstoppen in de blinde vlek voor beveiliging, waarbij de meerderheid hiervan onvoldoende beveiligd is. Kwetsbaarheden worden blootgelegd in allerlei apparaten die met een netwerk zijn verbonden, inclusief de bescheiden netwerkprinter, zegt Ben Vivoda, directeur printsystemen voor HP South Pacific. Doorgaans zien we dat de printer over het hoofd wordt gezien en kwetsbaar blijft. Bedrijven kunnen het zich niet langer veroorloven om printers over het hoofd te zien als het gaat om hun algemene IT-cyberbeveiligingsstrategie. 1 Volgens een recent onderzoek van Spiceworks zijn printers zelfs de oorzaak van steeds meer beveiligingsrisico's. Tegenwoordig is het 68% waarschijnlijker dat een printer de bron is van een externe bedreiging of inbreuk dan in 2016; het is 118% waarschijnlijker dat deze de bron is van een interne bedreiging of inbreuk. Toch erkent slechts 30% van de IT-professionals dat printers een beveiligingsrisico vormen. Hoewel dit cijfer sinds 2016 ruwweg is verdubbeld, is het nog steeds te laag en geeft dit een gevaarlijke realiteit weer. Veel IT-professionals lijken een verouderd beeld te hebben van printerbeveiliging en blijven misschien hangen aan de oude perceptie dat printers binnen de perimeter van het netwerk veilig zijn. Zelfs voor die IT-professionals die het risico herkennen, heeft het beveiligen van de meeste eindgebruikersapparaten de hoogste prioriteit, waardoor printers wijd open blijven staan en netwerken kwetsbaar blijven. 2 Hoewel het begrijpelijk is dat printerbeveiliging in het verleden een achterstand heeft opgelopen ten opzichte van andere eindpunten, is het essentieel dat IT-organisaties de risico's gaan aanpakken die onbeveiligde printers vormen voor hun bredere IT-infrastructuur en algemene bedrijfsrisicobeheer. INLEIDING 3

4 Het risico voor het bedrijf Vormen printers echt een probleem? In één woord, ja. In een tijdperk waarin er elk uur nieuwe beveiligingsrisico's bijkomen, kan een printer een gemakkelijk doelwit worden. Moderne printers zijn in wezen geavanceerde, gespecialiseerde netwerkhosts, en als zodanig moeten ze dezelfde mate van aandacht voor beveiliging krijgen als traditionele computers, zegt Kevin Pickhardt in Entrepreneur. 2 Kantoorprinters zijn niet alleen potentiële bronnen voor gegevensverlies en vertrouwelijkheidsproblemen, maar ook aanvalsvectoren die hackers kunnen misbruiken. Voorbeeld: Vorig jaar gebruikte een hacker naar verluidt een geautomatiseerd script om toegang te krijgen tot openbaar toegankelijke printers, waaronder een groot aantal bonprinters, en instrueerde deze om een frauduleuze printtaak uit te voeren. 3 Analisten in de sector zijn het erover eens. Volgens IDC hebben de meeste printers onbeperkte toegang tot het interne bedrijfsnetwerk. Een hacker die een printer aanvalt, kan onbeperkte toegang hebben tot het netwerk, de toepassingen en de data-assets van een organisatie. 4 Hoe ziet een netwerkprinter die onvoldoende beveiligd is eruit? Deze is niet robuust en staat daarom wijd open voor een breed scala aan netwerkprotocollen. Dit vereist geen toegangscontrole (zelfs het instellen van een beheerderswachtwoord wordt vaak over het hoofd gezien). Hiermee kunnen gevoelige documenten zonder verificatie worden geprint, waar ze de hele dag in de uitvoerlade kunnen blijven liggen. Het verzendt onversleutelde gegevens via het netwerk. Het bevat verouderde firmware of wordt niet gecontroleerd op beveiligingsrisico's. Deze verschillende beveiligingsproblemen hebben gevolgen. Gartner voorspelt dat tegen 2020 meer dan de helft van de IoT-projecten (Internet of Things) gevoelige informatie zal blootleggen als gevolg van het niet benutten van hardwarebeveiligingsfuncties, wat vandaag minder dan 5% is. 4 HET RISICO VOOR HET BEDRIJF 4

5 Een perceptieprobleem Ondanks het onderzoek liggen IT-professionals echter nog steeds achter bij het erkennen van de risico's die printers met zich meebrengen. In Noord-Amerika erkent nog geen kwart van de IT-professionals (22%) printers als beveiligingsrisico, terwijl in heel Europa het Midden-Oosten en Afrika (EMEA) dat aantal met 35% nog maar net meer dan een derde bedraagt. Vermeende niveau van het beveiligingsrisico Printers 22% 30% 35% 33% Desktops/ laptops Mobiele apparaten 71% 71% 75% 68% 67% 68% 69% 64% Totaal Noord-Amerika EMEA APAC Daarentegen beoordeelden IT-professionals de dreiging van desktops en laptops op 71% en schatten zij de dreiging van mobiele apparaten in op 67%. EEN PERCEPTIEPROBLEEM 5

6 Het onderzoek van Spiceworks laat verder zien dat de IT-professionals die wel preventieve maatregelen nemen, voor een zeer versplinterde aanpak hebben gekozen. En dat is geen wonder, gezien de vele beveiligingsvereisten. Geen enkele oplossing is voldoende; een firewall alleen is bijvoorbeeld niet genoeg. Zoals met elk netwerkapparaat, moet de printerbeveiliging vanuit meerdere invalshoeken worden aangepakt. En zoals met elke beveiligingsstrategie worden de meest effectieve oplossingen geïntegreerd, geautomatiseerd en gemakkelijk te gebruiken en te beheren. Wat de uitdaging moeilijker maakt, is het feit dat elk merk printer zijn eigen software en besturingssystemen heeft. En zoals met elke beveiligingsstrategie worden de meest effectieve oplossingen geïntegreerd, geautomatiseerd en gemakkelijk te gebruiken en te beheren. EEN PERCEPTIEPROBLEEM 6

7 Huidige werkwijzen IT-professionals benaderen printerbeveiliging op verschillende manieren en creëren een eigen mix van beveiligingspraktijken en -functies op basis van de tools die ze voorhanden hebben en hun begrip van die tools. In grote lijnen vallen de huidige benaderingen van printerbeveiliging echter uiteen in zes categorieën. Het percentage respondenten dat momenteel de volgende beveiligingsprocedures voor printers heeft 42% Documentbeveiliging 31% Apparaatbeveiliging 40% Netwerkbeveiliging 30% Beveiligingsbewaking 39% Toegangsbeheer 28% Databescherming Uit het onderzoek bleek dat IT-professionals binnen deze categorieën een aantal fundamentele beveiligingsstappen nemen, maar helaas in een zeer laag tempo. 25% 25% 25% 24% 21% Niet-gebruikte open poorten sluiten De functie 'Verzonden vanuit' inschakelen Printerreparatie beveiligen Pull-printing implementeren (voor meer privacy) Harde schijven van printers regelmatig wissen

8 Een nog kleiner aantal IT-professionals laat taken op basis van een planning verlopen of verwijderen, vereist beheerderstoegang voor configuratiewijzigingen of automatiseert certificaatbeheer. IT-professionals voeren wel vaker bewaking van printerbeveiliging uit dan andere activiteiten, maar het tempo ligt nog steeds laag en slechts 39% van IT-professionals zegt dat ze regelmatig printerlogboeken doornemen. En in Noord-Amerika is dat slechts 31%. Wat betreft het aansluiten van printers op SIEM-tools, rapporteert slechts 13% dat ze dat hebben gedaan. Het niet controleren van printerlogboeken en het niet integreren van printers met SIEM laat IT-professionals in het duister tasten, waarbij ze zich niet bewust zijn van cybercriminelen die mogelijk ongecontroleerde infrastructuur gebruiken om zich in een netwerk te verbergen en gegevens onttrekken. Printerbewaking 39% 31% 43% 43% Raadplegen van beveiligingslogboeken 13% 9% 13% Verbinding maken met SIEM-tool 17% Totaal Noord-Amerika EMEA APAC HUIDIGE WERKWIJZEN 8

9 Het onderzoek onthult andere geografische verschillen in specifieke gebieden van printerbeveiliging, waar Noord-Amerika opnieuw achterblijft. Dit geldt met name voor toegangscontrole en versleuteling. IT-professionals in APAC hebben veel eerder de neiging dan die in Noord-Amerika om gegevens tijdens de overdracht te versleutelen, verificatie op het apparaat te vereisen en toegangsbeheer te implementeren op basis van de rol van de gebruiker. Geïmplementeerde printerbeveiligingsmethoden Gebruikersverificatie 42% 54% 59% 61% Versleuteling van gegevens tijdens verzending 34% 42% 44% 49% Versleuteling van gegevens tijdens verzending 27% 40% 46% 46% Totaal Noord-Amerika EMEA APAC HUIDIGE WERKWIJZEN 9

10 Tot slot, wanneer het gaat om het voldoen aan de voorschriften inzake gegevensprivacy, vertrouwen IT-professionals opnieuw op meerdere benaderingen, waarbij een aantal printercontroles in de algemene IT-compliancestrategie wordt ondergebracht. In het onderzoek van Spiceworks zijn IT-professionals gevraagd welke nalevingscontroles zij hebben geïmplementeerd op basis van CIS Controls V7 van het Center for Internet Security. 5 In gebruik zijnde nalevingscontroles Hardware-/software-updates Fysieke beveiliging Bescherming tegen indringing Auditanalyse en -rapportage Kwetsbaarheidsevaluaties Systeemintegriteitscontroles Documentbeveiligingsprocessen Tegenmaatregelen voor schadelijke aanvallen Uit deze gegevens blijkt dat IT-professionals vaak de meest elementaire voorzorgsmaatregelen voor printerbeveiliging over het hoofd zien, zoals het bijwerken van firmware, waarbij slechts een derde dat een routineonderdeel van zijn nalevingsactiviteiten maakt. Onderzoek in de sector komt hiermee overeen. Volgens het IDC worden printers doorgaans niet geüpgraded met de nieuwste firmware omdat organisaties het risico zo vaak onderschatten.4 Bovendien hebben ze misschien niet de tijd die nodig is om nieuwe firmware voor printers in de vloot te beoordelen, te testen en te accepteren. HUIDIGE WERKWIJZEN 10

11 Op weg naar uitgebreide printerbeveiliging Van de 84% IT-professionals die melden dat ze een beveiligingsbeleid hebben, zegt slechts 64% dat printen in dat beleid is opgenomen. In Noord-Amerika zegt slechts 52% dat. Dit is een reden waarom het zo belangrijk is om te zoeken naar geïntegreerde en geautomatiseerde printerbeveiligingsfuncties en deze ook daadwerkelijk te implementeren. Printers met ingebouwde beveiligingsfuncties helpen uw risico te minimaliseren en het maximale uit uw IT-uitgaven te halen. IDC-analisten hebben ook vastgesteld dat het volgende waar is: Printers zijn veel moeilijker robuust te maken als ze eenmaal zijn verzonden, wat het belang onderstreept van het selecteren van printers die al met voldoende fundamentele en geavanceerde beveiligingsfuncties zijn uitgerust. 4 Gartner zegt: Om de opkomende dynamiek van de printermarkt te benutten, moeten strategische planners van technologie een uitgebreid portfolio aan printerbeveiligingsoplossingen ontwikkelen door lagen te gebruiken die de beste werkwijzen in de beveiligingssector overstijgen. Integreer die oplossingen met het bredere ecosysteem van beveiligingsoplossingen." 6 Managed Print Services-providers breiden hun services uit om IT-afdelingen te ondersteunen waarvan de medewerkers niet over de kennis beschikken om de beveiliging van printers aan te pakken. Fabrikanten bieden tal van beschermingsdiensten op apparaat- en gegevensniveau. Vele daarvan zijn ontworpen om te worden geïntegreerd met bestaande systemen voor documentbeheer en enterprise content management (ECM) om meer bescherming te bieden en de voorschriften na te leven, aldus het IDC. 7 IT-professionals hebben het geluk dat geavanceerde printers tegenwoordig tientallen ingebouwde beveiligingsfuncties voor uw printbeveiligingsportfolio bieden, waaronder detectie van bedreigingen, beveiliging, meldingen en zelfherstel, waardoor het gemakkelijker dan ooit is om een van de meest kwetsbare eindpunten in uw netwerk robuust te maken; de bescheiden printer. Hoog tijd voor een sterkere beveiliging. Meer informatie OP WEG NAAR UITGEBREIDE PRINTERBEVEILIGING 11

12 Over het onderzoek HP gaf Spiceworks in mei 2018 opdracht een onderzoek uit te voeren. Dit onderzoek richtte zich op IT-besluitvormers, waaronder IT-directeuren, IT-managers en andere IT-medewerkers, om de huidige werkwijzen in printerbeveiliging te begrijpen en risicogebieden te identificeren. De resultaten van het onderzoek bestonden uit antwoorden van ongeveer 500 deelnemers in Noord-Amerika, EMEA en APAC die werken bij organisaties met 250 of meer werknemers. Bronnen 1 McLean, Asha, Unsecured printers a security weak point for many organisations: HP, ZDNet, 18 april Pickhardt, Kevin, Why Your Innocent Office Printer May Be a Target For Hackers, Entrepreneur, 31 januari Peyser, Eve, Hacker Claims He Hacked 150,000 Printers to Raise Awareness About Hacking, Gizmodo, 6 februari Brown, Duncan, et al., IDC Government Procurement Device Security Index 2018, IDC, mei CIS Controls, Center for Internet Security, maart Von Manowski, Kristin Merry en Deborah Kish, Market Insight: IoT Security Gaps Highlight Emerging Print Market Opportunities, Gartner, 31 oktober Palmer, Robert and Allison Correia, IDC MarketScape: Worldwide Security Solutions and Services Hardcopy 2017 Vendor Assessment, IDC, 2017.