Security Think Tank : Que doit prendre en compte une stratégie d’impression sécurisée ?

Inventaire et suivi

La surveillance et l’inventaire de la sécurité sont la première étape pour comprendre la posture de sécurité de base des imprimantes au sein d’une organisation. Il est crucial de savoir quelle version du firmware est utilisée, si une configuration par défaut (et donc un mot de passe par défaut) est configurée ou si des anomalies sont présentes.

Assurez-vous que le micrologiciel de l’imprimante est à jour et que la configuration est durcie.

Bien que vous ne puissiez pas vous protéger contre les vulnérabilités inconnues, les organisations peuvent réduire le risque d’exploitation en s’assurant qu’une configuration durcie et le firmware le plus à jour sont utilisés. Par ordre de priorité, les organisations devraient veiller à ce que :

• unuthentication est activé avec un mot de passe unique, fort et non défini par défaut.
• TLe firmware de l’appareil est le plus récent et régulièrement mis à jour.
• Tous les services et fonctionnalités inutiles sont désactivés.
• Paramètres de mise en cache du document désactivés dans la mesure du possible.
• Feles options telles que l’envoi de documents par e-mail ou le téléchargement vers des portails de partage sont limitées de manière appropriée pour autoriser uniquement l’envoi vers des domaines de confiance et autorisé Fournisseurs.

Ces étapes peuvent aider à empêcher les attaques telles que le vol d’informations d’identification dans le cas où un périphérique a des informations d’identification stockées, où, par exemple, les attaques précédentes ont vu des informations d’identification LDAP extraites via la contraindre l’imprimante à s’authentifier avec des périphériques non autorisés et contrôlés par l’attaquant.

Isolez vos imprimantes dans la mesure du possible

Bien qu’il ne soit peut-être pas pratique d’isoler complètement vos imprimantes au niveau du réseau, il faut veiller à ce que toutes les imprimantes ne puissent accéder qu’aux postes de travail des utilisateurs et, en outre, à ce que les interfaces de gestion des imprimantes ne soient accessibles qu’à partir des systèmes désignés par la direction.

Cela permet d’empêcher le mouvement latéral vers des systèmes sensibles dans le cas où une imprimante connectée est compromise, ainsi que d’empêcher l’accès aux interfaces de gestion de l’imprimante par des utilisateurs non autorisés.

Surveillez régulièrement la sortie papier et la zone d’impression de votre imprimante

Un examen régulier de l’emplacement de l’imprimante devrait être effectué pour s’assurer qu’il n’y a pas de les documents sensibles sont laissés sans surveillance. Dans la mesure du possible, des bacs et des dispositifs de déchiquetage clairement étiquetés devraient être présents près de la station d’impression, et les employés devraient être encouragés à les utiliser pour l’élimination des documents sécurisés.

Mettre en œuvre l’impression pull/FollowMe sécurisée

L’impression sécurisée pull et FollowMe est un moyen de s’assurer que les documents ne sont libérés et imprimés qu’une fois que l’utilisateur autorisé s’est authentifié avec l’appareil. Il s’agit d’un moyen sûr de s’assurer que les documents imprimés ne finissent pas entre de mauvaises mains avant que l’utilisateur n’atteigne l’imprimante.

S’assurer que les imprimantes sont incluses dans le champ d’application des tests de pénétration

Les imprimantes ont tendance à être exclues des portées des tests de pénétration, car elles sont soit négligées par l’organisation, soit considérées comme fragiles par le fournisseur – par exemple, l’analyse de sécurité peut les provoquer un plantage et, par conséquent, elles ne sont souvent pas évaluées de manière robuste.

Les imprimantes doivent être incluses dans le champ des tests de pénétration avec des vérifications explicites pour les erreurs de configuration courantes et un plan d’action dans le cas où ces périphériques sont perturbés (comme les tests en dehors des périodes de pointe et la présence d’une personne pour redémarrer les périphériques si nécessaire).

Éduquer les utilisateurs pour s’assurer que les documents restent sécurisés

L’éducation des utilisateurs est un élément important de la sécurité et des mesures devraient être prises pour s’assurer que les utilisateurs des imprimantes comprennent la confidentialité des données, les marquages de protection et les bonnes pratiques concernant la manipulation des matériaux sensibles.

S’assurer que le déclassement sécurisé a lieu

Dans la mesure du possible, les disques durs de l’imprimante doivent être chiffrés lorsqu’ils sont pris en charge et effacés en toute sécurité avant l’élimination d’un appareil. Cela peut aider à empêcher les efforts de récupération de données dans le cas où une imprimante est volée ou obtenue par un individu malveillant.

La mise en œuvre de ces mesures peut réduire considérablement la probabilité d’attaques réussies et peut également aider à détecter les attaques potentielles ou les points d’entrée avant qu’ils ne soient exploités par des attaquants.

Josh Foote est expert en cybersécurité chez PA Consulting.