Защита сетевых принтеров — как это сделать

Будь то в домашнем офисе или на крупных предприятиях, сетевые принтеры — это настоящий плюс удобства, когда дело доходит до быстрого и удобного переноса документов на бумагу. К сожалению, сетевые принтеры также могут представлять реальную опасность. Сетевые принтеры — популярная мишень для хакеров.

Например, если злоумышленнику удастся получить доступ к сетевому принтеру, он может незаметно перенаправить все распечатки и, таким образом, получить доступ к вашим личным документам. Но это еще не все: многие сетевые принтеры работают под управлением полноценных серверов Linux. Если они будут скомпрометированы, они могут стать источником проникновения вирусов и других вредоносных программ, которые затем атакуют все компьютеры в сети. Это достаточная причина для надежной защиты сетевых принтеров.

Защитите принтер паролем

Ситуация становится особенно критичной, когда принтеры предлагают возможность не только подключаться к сети, но и самостоятельно создавать точку доступа. На самом деле эта удобная функция позволяет, например, напрямую подключать смартфон к принтеру по Wi-Fi и распечатывать документы. Проблема: функция точки доступа принтера часто остается на настройках по умолчанию. В этом случае злоумышленники могут подключиться к принтеру без особых проблем, поскольку используется пароль по умолчанию или вообще не используются меры безопасности. На принтерах с поддержкой точек доступа обязательно измените пароль доступа, чтобы посторонние лица не могли получить доступ к вашему принтеру.

В настройках сети устройства проверьте, защищен ли доступ к принтеру паролем.

Предоставляет ли принтер собственный сервер, к которому также можно получить доступ через Интернет? В таком случае вы также должны обязательно обезопасить доступ к нему. Кроме того, если вы сохраните URL-адрес доступа в секрете, в худшем случае хакеры могут получить доступ к принтеру, опробовав типичные веб-адреса. В этом случае посторонние лица могут, например, считывать состояние принтера или получать доступ к последним документам, которые были записаны на бумагу.

Еще более важно, чтобы вы заблокировали доступ к странице администрирования принтера с помощью максимально надежного пароля. Это работает практически со всеми принтерами, подключенными к Интернету, в настройках веб-служб. Будь то точка доступа Wi-Fi или локальные настройки, предоставление надежных паролей является одним из наиболее важных шагов в обеспечении безопасности сетевых принтеров.

Обязательно убедитесь, что вы защищаете доступ к настройкам администратора принтера паролем.

Защита сетевых принтеров: дальнейшие действия

Использование пароля — это самый важный шаг к обеспечению безопасности сетевого принтера. Но все это еще не все! Как и в случае со всеми устройствами, которые подключаются к Интернету, вам следует регулярно проверять наличие обновлений прошивки для ваших принтеров. Производители постоянно обнаруживают и устраняют потенциальные уязвимости с помощью обновления внутреннего программного обеспечения принтера. Установка обновлений принтера проста, но, как правило, они должны активироваться самостоятельно. В следующем разделе вы узнаете, где найти обновления прошивки для основных производителей принтеров.

Помимо предоставления пароля для настроек Точка доступа принтера, многие сетевые принтеры также предлагают возможность разрешать распечатку только после ввода PIN-кода. Соответствующий параметр можно найти в настройках принтера. Бизнес-принтеры, которые хранят большие объемы данных во внутреннем хранилище, например на жестком диске, также должны шифровать их. Это делается для того, чтобы злоумышленники не могли считывать данные с помощью программного обеспечения. Соответствующие опции шифрования доступны на заводе большинства производителей. Однако стоит проверить состояние шифрования.

Поддерживаемые сетевые службы также могут быть настроены во многих случаях. Например, если вы не пользуетесь устройствами Apple в своем Офисе, возможно, стоит отключить услугу Bonjour. Чем меньше сетевое устройство раскрывает о себе, тем меньше вероятность того, что пробелы в протоколе могут быть использованы.

Если вам не нужны все сетевые службы, отключите их на принтере.

Также имеет смысл: укажите, кто именно будет получать доступ к принтеру, а кто нет. Типичные сетевые принтеры разрешают распечатку всем участникам сети после первоначальной настройки. Более разумно с точки зрения безопасности: в настройках точно определите, какие компьютеры и какие права у принтера. Сколько вариантов у вас здесь есть, зависит от модели вашего принтера. Однако почти всегда, например, можно разрешить только выражения, инициируемые определенными IP-адресами или именами пользователей в сети.

Кроме того, многие принтеры и многофункциональные устройства позволяют выполнять базовые функции (печать, сканирование и т. Д.), Но ограничивают административные изменения или доступ к предыдущим отпечаткам для определенных пользователей. Если сетевой принтер подключен к общей локальной сети, рассмотрите и, при необходимости, примените соответствующие возможности.

И последнее, но не менее важное: вы, конечно же, должны защитить и саму сеть. Обновите свой маршрутизатор до последней версии прошивки, защитите Wi-Fi надежными паролями и обеспечьте надежное шифрование. Если сеть открыта, как дверь сарая, даже хорошо защищенный принтер не принесет большой пользы. Советы и рекомендации по правильному шифрованию вашего Wi-Fi можно найти здесь.

Здесь вы найдете обновления для вашего сетевого принтера

Как упоминалось ранее, настоятельно рекомендуется обновлять принтер, подключенный к сети, с помощью обновлений прошивки. Для некоторых принтеров это работает непосредственно на устройстве. В качестве альтернативы вам необходимо обновить прошивку вручную с помощью программы для Windows, macOS или Linux.

• Обновления прошивки для принтеров HP
  Раздел поддержки HP предоставляет обширную информацию о загрузке и установке обновлений прошивки. Соответствующие загрузки можно найти по адресу: https://support.hp.com/de-de/document/c04247890
• Обновления прошивки для принтеров Canon
  Компания Canon обобщает обновления прошивки для принтеров и других устройств по следующей ссылке: https://www.canon.de/support/business-product-support/
  Помимо загрузки для Windows и macOS, некоторые принтеры Canon также могут получать Udpate для прошивки напрямую через Интернет. Информацию и инструкции о том, как это сделать, можно найти по этой ссылке: https://www.canon.de/for_work/mobile-scanning-app/firmware-update/
• Обновления прошивки для принтеров Brother
  Владельцы сетевых принтеров Brother могут проверить наличие последней версии прошивки и других обновлений по следующей ссылке: http://support.brother.com/g/b/countrytop.aspx?c=de&lang=de&_ga=2.68076561.1482279169.1521540323-740481118.1521540323
• Обновления прошивки для принтеров Kyocera
  Компания Kyocera предлагает новейшее программное обеспечение для своих сетевых принтеров и многофункциональных устройств по этой ссылке: https://www.kyoceradocumentsolutions.de/index/serviceworld/downloadcenter.html
• Обновления прошивки для принтеров Lexmark
  Если вы пользуетесь сетевым принтером от компании Lexmark, вот соответствующая информация об обновлении программного обеспечения принтера: http://support.lexmark.com/index?page=content&id=HO3493&locale=DE&userlocale=DE_DE