Vaše tiskárna může být vstupní branou hackerů: Zabezpečte ji za 15 minut

Jedna špatně zabezpečená tiskárna může otevřít cestu do celé firemní sítě. Mnoho lidí ji vnímá jen jako kancelářské zařízení. Síťová tiskárna je však plnohodnotný počítač. Má vlastní operační systém, webovou správu, paměť i přístup k dokumentům.

Základní přehled

Bezpečnost tiskárny v síti chrání data, zařízení i uživatele. Týká se domácností, malých kanceláří i velkých firem. Rizikem nejsou jen hackeři. Problém může způsobit také bývalý zaměstnanec nebo nezabezpečená Wi-Fi síť.

Moderní multifunkční tiskárna umí tisknout, kopírovat, skenovat a odesílat e-maily. Často ukládá úlohy na interní disk. Může tedy obsahovat smlouvy, faktury, zdravotní údaje nebo osobní data zákazníků.

V našem týmu pravidelně kontrolujeme tisková prostředí zákazníků. Nejčastěji nacházíme výchozí hesla a zastaralý firmware. Obě chyby lze přitom odstranit během několika minut.

Proč je síťová tiskárna lákavým cílem

Tiskárna bývá zapnutá celý den. Často má přístup do stejné sítě jako počítače a servery. Pokud útočník ovládne její administraci, může měnit nastavení nebo sledovat síťový provoz.

• Výchozí přístupové údaje umožní snadné převzetí správy.
• Starý firmware může obsahovat známé bezpečnostní chyby.
• Volný tisk odhalí dokumenty ponechané ve výstupním zásobníku.
• Nešifrované skenování může zpřístupnit citlivé přílohy.
• Nechráněná Wi-Fi tiskárna může přijímat úlohy od cizích lidí.

Nejdůležitější nastavení zabezpečení

Základem je změna výchozího hesla administrátora. Heslo by mělo být dlouhé, jedinečné a uložené ve správci hesel. Stejné heslo nepoužívejte pro e-mail ani Wi-Fi router.

Dále doporučujeme zapnout automatické aktualizace firmwaru. Výrobci tak opravují bezpečnostní chyby a zvyšují stabilitu zařízení. Aktualizaci plánujte mimo běžnou pracovní dobu.

Praktický postup: zabezpečení tiskárny za 15 minut

1. Přihlaste se do webové administrace tiskárny.
2. Změňte výchozí heslo administrátora.
3. Zkontrolujte dostupnost nového firmwaru.
4. Vypněte nepoužívané služby, například FTP nebo Telnet.
5. Nastavte tisk pouze z firemní sítě.
6. Zapněte zabezpečený tisk pomocí PINu nebo karty.
7. Ověřte, kdo má oprávnění ke správě zařízení.

Tip autora: Pokud tiskárna podporuje HTTPS, vždy jej zapněte. Správa přes nezabezpečené HTTP může odhalit přihlašovací údaje.

Dva časté příklady z praxe

První situace se týká účetní kanceláře. Zaměstnanci tisknou faktury a mzdové podklady. Doporučujeme zde funkci bezpečného tisku. Dokument se vytiskne až po zadání PINu přímo u zařízení.

Druhý příklad je domácí Wi-Fi tiskárna. Pokud je připojená k běžné síti, nastavte silné heslo Wi-Fi. Vypněte také funkci Wi-Fi Direct, pokud ji nepotřebujete. Cizí zařízení pak nebude moci tiskárnu snadno vyhledat.

Nejčastější otázky

• Musím řešit zabezpečení i u domácí tiskárny?
  Ano. Domácí tiskárna může obsahovat skenované dokumenty a být součástí vaší Wi-Fi sítě.
• Jak poznám, že je firmware zastaralý?
  Porovnejte verzi v administraci s verzí na webu výrobce. Mnohé tiskárny umí kontrolu provést automaticky.
• Je PIN tisk nutný pro každou úlohu?
  Není. Používejte jej hlavně pro smlouvy, osobní údaje a interní firemní dokumenty.
• Stačí antivir v počítači?
  Nestačí. Antivir chrání počítač, ale nenastaví bezpečnost síťové tiskárny.

Tipy z praxe

• Pravidelně mažte uložené tiskové a skenovací úlohy.
• Omezte přístup do administrace na konkrétní IP adresy.
• Vypněte vzdálenou správu, pokud ji nevyužíváte.
• Školte kolegy, aby nenechávali citlivé výtisky v zásobníku.
• Při vyřazení tiskárny smažte interní úložiště a obnovte nastavení.

Závěr

Bezpečnost tiskárny v síti není složitá, ale nesmí se přehlížet. Začněte silným heslem, aktuálním firmwarem a zabezpečeným tiskem. Správně nastavená tiskárna chrání data stejně jako dobře zabezpečený počítač.

Nejste si jistí nastavením své tiskárny? Napište nám do komentářů svůj dotaz. V našem týmu vám rádi poradíme s bezpečným tiskem i správou firemního zařízení.