Hackers zoals The Wolf zijn op zoek naar hun volgende maaltijd. STAAT U OP HET MENU? Hackers weten dat een printer zonder volledige beveiliging hun maaltijd in uw netwerk en gegevens kan zijn. Doe deze korte quiz en ontdek of uw printers een gemakkelijke prooi vormen.
2 Secure Print Analysis PROCEDURES VOOR APPARATEN WELKE BEVEILIGINGSPROCEDURES HEBT U VOOR APPARATEN GEÏMPLEMENTEERD? Printers kunnen worden benaderd en misbruikt als beheerders geen beschermende maatregelen hebben genomen en beleidsregels hebben opgesteld. Veilig afvoeren aan het einde van de nuttige levensduur Toegangsbeheer om de configuratie van een apparaat te wijzigen Veilige printerreparatie Verbinding met een SIEM-tool Ongebruikte poorten/protocollen van printers beveiligen
3 Secure Print Analysis APPARAATKENMERKEN WELKE BEVEILIGINGSFUNCTIES HEBT U VOOR UW PRINTERS GEÏMPLEMENTEERD? Printers bewaren gebruikersreferenties, opgeslagen printtaken en andere gevoelige gegevens; en ze kunnen net als computers worden gehackt en als toegangspunten voor malware en virussen worden ingezet. Versleutelde opslag op het apparaat Inbraakdetectie Fysieke beveiliging (sloten) Common Criteria Certification Whitelisting van firmwarecode Detectie van afwijkend netwerkgedrag BIOS-integriteitsbescherming
4 Secure Print Analysis NETWERKGEGEVENS HOE BESCHERMT U GEGEVENS DIE IN UW NETWERK VAN EN NAAR PRINTERS WORDEN VERZONDEN? Multifunctionele printers bevinden zich in uw bedrijfsnetwerk. Gevoelige informatie die van en naar apparaten wordt overgebracht, kan dus kwetsbaar zijn als deze niet is versleuteld. 802.1x of IPsec (netwerknormen) Firewall Versleuteling van gegevens tijdens verzending Digitale certificaten voor printers Versleuteling van opgeslagen gegevens Verwijdering van print- of kopieertaken op dezelfde dag
5 Secure Print Analysis TOEGANGSCONTROLE EN VERIFICATIE HOE VERIFIËREN GEBRUIKERS ZICH BIJ PRINTERS? Als gebruikers zich niet hoeven aan te melden, kan iedereen naar een apparaat lopen en toegang krijgen tot de functies ervan, zonder dat er een manier is om het gebruik van het apparaat te volgen. PIN/LDAP/Kerberos Rolgebaseerde toegangscontrole Verificatie op het apparaat met wachtwoorden, biometrische gegevens, proximiteitskaarten enz. om te printen, te kopiëren of te scannen Verificatie van gebruikers en volgen van printtaken op alle apparaten, ook mobiele apparaten Mobiele peer-to-peer-connectiviteit of via een veilige oplossing voor mobiel printen
6 Secure Print Analysis BEWAKING EN BEHEER HOE CONTROLEERT EN BEHEERT U UW PRINTERPARK? Zonder centraal printerbeheer is de IT-afdeling veel tijd kwijt om printerbeveiliging correct en volledig te onderhouden. Bijwerken van apparaten met meest recente firmware/besturingssoftware Automatische configuratie van nieuwe printers in het netwerk Raadplegen van beveiligingslogboeken Compliance-auditrapportage van printerparkbeveiliging Geautomatiseerd certificaatbeheer Beveiligingsadvies of -beheer van buitenaf
7 Secure Print Analysis DOCUMENT WELKE DOCUMENTBEVEILIGINGSMAATREGELEN HEBT U GEÏMPLEMENTEERD? Documenten die op de printer blijven liggen, zijn dé manier om gevoelige documenten in verkeerde handen te laten vallen. Bij onbeveiligde invoerladen is de kans op diefstal van gespecialiseerde media erg groot. Optie voor printen met een pincode of pullprinten voor gevoelige informatie Neem kenmerken op (MICR, watermerk, enz.) om vervalsing, fraude of manipulatie van het document tegen te gaan. Implementeren van kenmerken om het printen, kopiëren en scannen van gevoelige documenten te voorkomen Privacybestendige printmethoden geïmplementeerd (verplicht pull-printen)
8 Secure Print Analysis SAMENVATTING Procedures voor apparaten De volgende samenvatting toont zowel elementaire als geavanceerde vormen van printerbeveiliging, gebaseerd op de beste werkwijzen in de branche en algemene beveiligingsopties die beschikbaar zijn voor printers. Gebruik de samenvatting als checklist om uw bescherming tegen hackers zoals The Wolf te verbeteren. Apparaatkenmerken Veilig afvoeren aan het einde van de nuttige levensduur Om te voorkomen dat gevoelige informatie in verkeerde handen valt, moeten de gegevens van de harde schijf van de printer worden gewist of vernietigd voordat de printer wordt verwijderd Veilige printerreparatie Voorkom dat gevoelige gegevens openbaar worden gemaakt of dat beveiligingsconfiguraties worden teruggedraaid door te controleren of aanbieders van printeronderhoud de beste beveiligingsprocedures volgen Ongebruikte poorten/protocollen van printers beveiligen Schakel ongebruikte poorten (zoals USB- of netwerkpoorten) en protocollen (zoals FTP of Telnet) uit of beveilig ze met een wachtwoord om te voorkomen dat ongeautoriseerde gebruikers toegang krijgen tot apparaten. Toegangsbeheer om de configuratie van een apparaat te wijzigen Stel unieke beheerderswachtwoorden in, zodat printers niet op kwaadaardige wijze opnieuw kunnen worden geconfigureerd door een hacker of door een medewerker kunnen worden gewijzigd Verbinding met een SIEM-tool Beveiligingsrisico's die door uw printers worden ontdekt, kunnen in realtime waarschuwingen verzenden naar uw SIEM-software (Security Information and Event Management), zodat u in realtime acties kunt implementeren om uw netwerk te beschermen Versleutelde opslag op het apparaat Ingebouwde versleuteling van de harde schijf maakt gegevens onleesbaar bij een inbreuk op het apparaat Fysieke beveiliging (sloten) Vergrendelen van invoerladen helpt bij het voorkomen van diefstal van speciale media voor het printen van cheques, doktersrecepten en andere gevoelige documenten Whitelisting van firmwarecode Malware wijzigt doorgaans de firmwarecode; stel standaard whitelisting in op printers om de firmwarecode tijdens een herstart te controleren door deze te vergelijken met een vertrouwde whitelisting BIOS-integriteitsbescherming Malware kan proberen de firmware te ondermijnen om detectie te vermijden en zichzelf opnieuw te installeren nadat het apparaat is opgeschoond; stel standaard BIOS-integriteitsbescherming in op printers om het BIOS tijdens een herstart te controleren Inbraakdetectie Malware in het apparaatgeheugen kan gevolgen hebben voor bewerkingen, de beveiligingsbeschermingen uitschakelen en naar andere apparaten in het netwerk worden verspreid, waardoor het belangrijk is om antimalware tijdens normale apparaatbewerkingen uit te voeren (naast de firmware-/bios-controles die tijdens een herstart plaatsvinden) Common Criteria Certification Stel standaard Common Criteria Certification in op apparaten die zijn gecertificeerd als compatibel met internationaal erkende beveiligingsnormen, zoals de Common Criteria-certificering Detectie van afwijkend netwerkgedrag Voorkom dat malware 'terugbelt' naar schadelijke servers, gegevens steelt en uw netwerk in gevaar brengt door uitgaande netwerkverbindingen te evalueren en verdachte aanvragen te stoppen
9 Secure Print Analysis Netwerkgegevens 802.1x of IPsec (netwerknormen) Deze normen ondersteunen apparaatidentificatie en gegevensversleuteling binnen het netwerk, zodat ongeautoriseerde apparaten niet aan het netwerk kunnen worden toegevoegd en gegevens onleesbaar zijn als deze worden onderschept Versleuteling van gegevens tijdens verzending Maak het bijna onmogelijk dat bestanden worden gelezen als deze worden onderschept, door gegevens naar printers met een printerdriver of Internet Print Protocol via TLP (IPPS) te versleutelen, en vergeet niet om scangegevens van printers te versleutelen Versleuteling van opgeslagen gegevens Maak het bijna onmogelijk dat bestanden worden gelezen als deze worden onderschept, door gegevens naar printers met een printerdriver of Internet Print Protocol via TLP (IPPS) te versleutelen, en vergeet niet om scangegevens van printers te versleutelen Firewall Sluit printers alleen aan op een netwerk als dit wordt beschermd door een firewall, aangezien hackers rechtstreeks aangesloten printers of openlijk met internet verbonden printers kunnen ontdekken en er toegang toe kunnen krijgen Digitale certificaten voor printers Digitale certificaten verstrekken net als een paspoort informatie over de identiteit en ze zijn fraudebestendig, waardoor een apparaat veilig via internet gegevens met een ander apparaat kan uitwisselen en een aanval via een 'tussenpersoon' kan tegengaan Verwijdering van print- of kopieertaken op dezelfde dag Verminder het risico op bekendmaking van gevoelige informatie door niet-geprinte taken na een ingestelde vervaltijd van de harde schijf of uit de wachtrij van de printer te verwijderen TOEGANGSCONTROLE EN VERIFICATIE PIN/LDAP/Kerberos Sta alleen toe dat gebruikers op de printer of binnen uw netwerk worden geverifieerd om de printer te gebruiken Rolgebaseerde toegangscontrole Verlaag de kosten en beveiligingsrisico's door middel van beperkingen op printerfuncties, zoals beperken wie mag kopiëren, faxen of scannen Mobiele peer-to-peer-connectiviteit of via een veilige oplossing voor mobiel printen Omdat communicatie via onbeveiligde draadloze netwerken of van gebruikers buiten het netwerk gegevens tijdens het transport kan blootstellen, mag u alleen beveiligde verbindingen tussen mobiele apparaten en printers toestaan Verificatie op het apparaat met wachtwoorden, biometrische gegevens, proximiteitskaarten enz. om te printen, te kopiëren of te scannen Gebruikers kunnen een scan verzenden met een foutief afzenderadres of toegang krijgen tot gegevens via het bedieningspaneel van de MFP, dus implementeer eenvoudige verificatiemethoden op het apparaat Verificatie van gebruikers en volgen van printtaken op alle apparaten, ook mobiele apparaten Implementeer verificatie en oplossingen voor taakbeheer om de printactiviteiten van alle gebruikers te volgen, zodat gevoelige informatie en klantgegevens worden beheerd volgens de beveiligingsnormen van het bedrijf
10 Secure Print Analysis Bewaking en beheer Bijwerken van apparaten met meest recente firmware/ besturingssoftware Voorkom beveiligingsrisico's door code te patchen met firmwareupdates wanneer de fabrikant deze uitbrengt Raadplegen van beveiligingslogboeken Om potentiële beveiligingsrisico's te bewaken, moeten beheerders printergebeurtenissen en meldingen op een syslog-server configureren en regelmatig controleren Geautomatiseerd certificaatbeheer Digitale certificaten moeten voor elk apparaat regelmatig vernieuwd worden; Maak gebruik van een hulpprogramma voor beheer van het printerpark dat het vernieuwingsproces automatiseert, zodat communicatie gemakkelijk vertrouwd kan blijven Automatische configuratie van nieuwe printers in het netwerk Maak gebruik van hulpprogramma's voor beheer van het printerpark die printerinstellingen automatisch kunnen bijwerken naar uw beveiligingsbeleid zodra er nieuwe apparaten aan het netwerk worden toegevoegd om het risico van open poorten of andere kwetsbaarheden te verminderen Compliance-auditrapportage van printerparkbeveiliging Maak gebruik van hulpprogramma's voor beheer van het printerpark die printerinstellingen automatisch kunnen bijwerken naar uw beveiligingsbeleid zodra er nieuwe apparaten aan het netwerk worden toegevoegd om het risico van open poorten of andere kwetsbaarheden te verminderen Beveiligingsadvies of -beheer van buitenaf Het is moeilijk om alle nieuwe bedreigingen, beste werkwijzen en kenmerken bij te houden; een supportteam van adviseurs kan u vertellen hoe u de beveiliging van uw gegevens, apparaten en documenten kunt verbeteren en bijhouden. Document Optie voor printen met een pincode of pull-printen voor gevoelige informatie Voorkom dat printtaken in verkeerde handen vallen; met pullprinting kunnen gebruikers hun gevoelige printtaken in de wachtrij houden tot deze veilig bij de printer kunnen worden geprint Neem kenmerken op (MICR, watermerk, enz.) om vervalsing, fraude of manipulatie van het document tegen te gaan. Multifunctionele printers kunnen kenmerken voor bescherming tegen fraude opnemen in documenten zoals doktersrecepten, geboorteaktes of transcripties Implementeren van kenmerken om het printen, kopiëren en scannen van gevoelige documenten te voorkomen Vermijd gegevensverlies door te voorkomen dat gevoelige informatie (zoals burgerservicenummers of documenten die als vertrouwelijk zijn gemarkeerd) zonder toestemming wordt geprint, gescand, gekopieerd of gefaxt Privacybestendige printmethoden geïmplementeerd (verplicht pull-printen) Stel pull-printen voor elke printtaak verplicht om te voorkomen dat er afdrukken worden achtergelaten en om bekendmaking van gevoelige documenten te voorkomen
STUUR DE GROTE BOZE WOLF HET BOS IN Zoek HP printbeveiligingsoplossingen in het overzicht met HP printbeveiligingsoplossingen om kwetsbaarheden aan te pakken. Meer informatie over hoe HP u kan helpen uw apparaten, gegevens en documenten te beschermen, vindt u op hp.com/go/reventsecurity. Lees meer over trends in beveiligingsbedreigingen en eindpuntbeschermingen in deze essentiële eguide: hp.com/go/securityebook. De krachtigste en meest uitgebreide printerbeveiliging in de industrie. 1 Verken HP Secure Managed Print Services. 1. Omvat apparaat-, gegevens- en documentbeveiligingsfunctionaliteit van toonaangevende leveranciers van managed print services. Gebaseerd op een evaluatie door HP van in 2017 openbaar beschikbare informatie over beveiligingsservices, beveiligings- en beheersoftware en ingebouwde beveiligingskenmerken in concurrerende printers in dezelfde klasse. Kijk voor meer informatie op hp.com/go/mpssecurityclaims of hp.com/go/mps. Copyright 2016 2018 HP Development Company, L.P. De informatie in dit document kan zonder voorafgaande kennisgeving worden gewijzigd. De van toepassing zijnde garanties voor HP producten en diensten zijn vastgelegd in de uitdrukkelijke garantiebepalingen die bij dergelijke producten en diensten op fysieke en/of elektronische wijze worden meegeleverd of gepubliceerd op de website(s) van HP. Niets in dit document mag als een aanvullende garantie worden opgevat. HP is niet aansprakelijk voor technische en/of redactionele fouten c.q. weglatingen in dit document. 4AA6-6894NLE, augustus 2018, Rev. 2