No importa cuán grande o pequeña sea su flota de impresión, HP puede ayudarlo a mantener todos los dispositivos seguros.
Ya sea una pequeña empresa próspera o un gigante corporativo, la seguridad de la impresora debe estar en su agenda. El panorama de la seguridad de Internet está cambiando y las impresoras empresariales ya no son los dispositivos simples que alguna vez fueron. De hecho, con sus procesadores, memoria, almacenamiento, software y firmware, sin mencionar la conectividad de red, enfrentan un número creciente de amenazas de Internet.
Los fabricantes de impresoras, en particular HP, han reconocido esto y han agregado importantes funciones de seguridad para mitigar las amenazas de seguridad de Internet. Sin embargo, cuando administra una flota de impresoras, la seguridad a nivel de dispositivo es solo la mitad de la historia.
Un informe reciente sobre seguridad de impresión de Quocirca mostró que el 61% de las grandes empresas encuestadas admitieron sufrir al menos una brecha de seguridad debido a una impresión insegura. Sin embargo, muchas organizaciones no se sienten seguras para abordar la seguridad de las impresoras, y solo una cuarta parte de los encuestados está segura de que su infraestructura de impresión está protegida contra amenazas. ¿Esto se debe a que las funciones de seguridad no existen o a que implementar una estrategia de seguridad eficaz en toda la flota es muy exigente?
Amenazas y contramedidas
De cualquier manera, las amenazas son muy reales. Las impresoras desprotegidas son dispositivos vulnerables en la red empresarial. Tienen un BIOS y firmware que pueden explotarse, dejando el dispositivo o la red abiertos a ataques. Tienen almacenamiento a bordo, que puede contener o almacenar en caché documentos o datos confidenciales. Muchos ahora tienen escáneres integrados, que se utilizan para capturar y enviar documentos a través de la red. ¿Cómo puede garantizar que estos solo terminarán en las manos adecuadas?
HP ha liderado el camino en términos de contramedidas, implementando una serie de tecnologías diseñadas para proteger las impresoras empresariales de los ataques. HP SureStart verifica el BIOS de la impresora, lo que evita la ejecución de código malicioso durante el inicio y permite que la impresora se corrija sola si se descubre una amenaza. Las funciones de la lista blanca garantizan que solo se pueda cargar en la memoria y ejecutar el firmware de HP bueno y conocido. La detección de intrusiones en tiempo de ejecución monitorea la memoria del dispositivo en busca de ataques maliciosos, deteniéndolos en seco.
Mientras tanto, HP activa el cifrado de unidades para el almacenamiento integrado de forma predeterminada, mientras que el controlador de impresión universal de HP admite el cifrado de trabajos de impresión AES de 256 bits. Combine eso con las funciones de pull-print, donde los trabajos de impresión solo se ejecutan cuando se autentican en la impresora, sin mencionar las políticas de seguridad física, y proteger sus impresoras no tiene por qué ser un desafío.
Protegiendo la Flota
Asegurar una flota de impresoras, sin embargo, es otra historia. Algunas organizaciones pueden tener docenas o incluso cientos de impresoras para proteger, a menudo en varios sitios. Implementar y configurar estas impresoras para una nueva política de seguridad puede ser una perspectiva desalentadora, lo que aumenta en gran medida la carga de trabajo de un equipo de seguridad de TI sobrecargado. Y si bien hay muchas soluciones bien establecidas para proteger flotas de servidores y PC, no se puede decir lo mismo de las impresoras. Quizás es por eso que algunas empresas cruzan los dedos de manera efectiva y esperan lo mejor.
Sin embargo, HP puede ayudar, ofreciendo formas de mejorar la seguridad de la flota mediante funciones de seguridad a nivel de dispositivo, herramientas de administración JetAdvantage y la opción de Servicios de impresión administrados (MPS).
No hace falta decir que las funciones de seguridad integradas en las impresoras HP LaserJet y PageWide Pro y Enterprise funcionan de manera brillante en un nivel de dispositivo por dispositivo, pero también pueden aliviar la carga cuando se administra una flota. La clave es que estas funciones de seguridad son tanto automáticas como de autocorrección, detectando, protegiendo y reparando agujeros de seguridad con la mínima intervención del usuario. Estas impresoras están diseñadas para reconocer la manipulación o la intrusión, cerrar la vulnerabilidad, enviar alertas y, cuando sea posible, reemplazar o reparar el firmware afectado. ¿El final resulto? Sus impresoras permanecen seguras sin la necesidad de soporte físico o tiempo de inactividad. Para los equipos de seguridad o de TI que manejan grandes flotas de impresoras, eso es definitivamente una ventaja.
Mientras tanto, JetAdvantage Security Manager hace que el negocio de monitorear y administrar todas esas impresoras sea mucho más fácil. Al trabajar en toda su flota de impresoras HP, permite a los equipos de TI establecer una política de seguridad y aplicarla rápidamente a cada impresora, controlando la configuración de seguridad, cerrando puertos, desactivando protocolos de acceso, activando la encriptación y borrado automático de la configuración y mucho más. . Hay políticas listas para usar basadas en estándares reconocidos de la industria con los que trabajar, y la herramienta incluso instalará y monitoreará los certificados de seguridad en toda la flota, actualizándolos y renovándolos según sea necesario. Establezca su política y JetAdvantage Security Manager la implementará, automáticamente, en todas las impresoras HP compatibles. Hace que asegurar incluso las flotas más grandes sea indoloro.
Lo mejor de JetAdvantage Security Manager es que también es proactivo. Por un lado, puede programar evaluaciones automáticas, diciéndole a la herramienta que identifique e informe sobre cualquier impresora que no cumpla con la política durante cada evaluación, y luego aplique automáticamente la política para corregir los agujeros de seguridad. Si está utilizando una amplia gama de impresoras HP, esto puede ayudarlo a identificar dispositivos potencialmente menos seguros e identificar aquellos que no son compatibles con HP SureStart, la detección de intrusiones en tiempo de ejecución o la lista blanca de firmware.
Además, está diseñado para el descubrimiento automático. Agregue una nueva impresora HP a la red y JetAdvantage Security Manager debería detectarla y configurarla de inmediato, de modo que cumpla con su política y configuración. Cuando agrega impresoras a la red, es una tarea menos en su lista. En algunos casos, simplemente implementar JetAdvantage Security Manager puede significar un cambio del 25% de la flota de impresoras que cumple con las normas al 97% y más. Hacer el trabajo más fácil significa que es más probable que se haga.
El enfoque gestionado
Otro enfoque es pasar de impresoras autogestionadas a un Servicio de Impresora Administrada, y preferiblemente uno que haga de la seguridad una prioridad. No solo verá todos los beneficios habituales de la consolidación de impresoras MPS, la consolidación de proveedores, una reducción de la carga de trabajo para los servicios de TI, costos de impresión más bajos y predecibles, sino que el proveedor de MPS puede usar sus habilidades, herramientas y experiencia para definir e implementar una seguridad mejorada .
Por ejemplo, con HP Secure Managed Print Services, los consultores de seguridad de HP pueden evaluar los requisitos de su empresa y las vulnerabilidades de seguridad y definir una política de seguridad de impresión que se adapte a sus necesidades comerciales. Pueden incorporar funciones de impresión pull y soluciones de flujo de trabajo que abordan los comportamientos de riesgo de los usuarios mientras lo ayudan a ser más eficiente e identificar, administrar y monitorear enfoques que protegen sus datos, documentos y dispositivos. Lo mejor de todo es que es posible que pueda consolidar flotas de impresoras y fotocopiadoras mientras obtiene los beneficios de la seguridad de vanguardia de HP; en términos de productividad, eficiencia y seguridad, es una gran ventaja para todos.
Lo que es crucial es que los servicios de impresión administrados deben significar más que alquilar impresoras y garantizar que la tinta y el tóner estén siempre a mano. Significa administrar sus impresoras por usted, con monitoreo, mantenimiento y soporte proactivos, incluido el soporte de seguridad, con el firmware actualizado y las nuevas vulnerabilidades parcheadas. Cuando la mayoría de las organizaciones tienen suficiente que hacer para proteger sus PC y la infraestructura de red, es genial tener una cosa menos de qué preocuparse.
En resumen, asegurar una flota de impresoras no tiene por qué ser difícil, siempre que cuente con los dispositivos, herramientas y servicios adecuados. La seguridad de la impresora es demasiado importante para ignorarla. Con las impresoras HP LaserJet y PageWide, no hay ninguna razón por la que deba querer hacerlo.
