Les utilisateurs s’efforcent de sécuriser leurs smartphones et leurs ordinateurs, mais pour le plus grand plaisir des pirates, ils ne pensent même pas aux appareils d’impression. John Brandon, testeur de gadgets, découvre les menaces qui pèsent sur les imprimantes et comment les éviter.
Ce qui peut menacer une imprimante
Une imprimante moderne ne doit pas être perçue comme un appareil indépendant qui ne peut produire que des feuilles de texte imprimé. En fait, il s’agit d’un ordinateur dédié avec son propre système d’exploitation et, la plupart du temps, un accès à Internet. Ainsi, même les petites imprimantes domestiques peuvent « offrir » aux pirates des copies de documents importants. Le plus grand danger est le piratage des appareils de l’entreprise.
Les attaques DoS (Denial of Service) sont une forme de « sabotage ». Un pirate envoie une tâche impossible à l’imprimeur : des lignes de code entament un cycle sans fin de modifications sans parvenir au stade de l’impression. Pendant ce temps, l’appareil n’est pas utilisable – désagréable, mais réparable.
Pire encore, lorsque les attaquants restent « invisibles » et pénètrent dans la mémoire non volatile (NVRAM) de l’appareil, collectent les informations nécessaires et « nettoient » les fichiers journaux derrière eux… Dans ce mode, une entreprise peut perdre des données confidentielles pendant des mois : des salaires des employés aux contacts des clients en passant par les détails des contrats signés. Il est facile d’imaginer les dommages commerciaux et de réputation qu’elle cause.
Comment évaluer la sécurité d’une imprimante
Avant d’agir, vous devez évaluer la situation actuelle : combien de dispositifs sont « en équilibre », comment ils fonctionnent, qui les utilise… Il est conseillé de passer une journée entière en mode surveillance et de prêter attention aux points suivants [1] :
Accès et connectivité
Les mauvaises surprises – comme le Wi-Fi ouvert ou l’abus d’accès des invités – peuvent être détectées à ce stade précoce.
Gestion des documents
Vous devez documenter tout ce qui se passe avant et après l’impression ou la numérisation : où le document est stocké, comment il est sorti de l’imprimante et comment il est utilisé. Il est possible que les fuites de données ne soient pas le fait de pirates informatiques mais d’employés qui laissent des copies scannées de documents sensibles sur leurs appareils mobiles personnels ou qui oublient de les imprimer.
Web
La plupart des entreprises utilisent des imprimantes en réseau. Il ne suffit donc pas de vérifier les appareils eux-mêmes. Des mesures de sécurité doivent être mises en place pour tous les ordinateurs et serveurs.
Comment rendre une imprimante invulnérable
Xerox® ConnectKey® offre une protection complète des MFP contre les menaces internes et externes. Il utilise des protocoles de transmission sécurisés et un cryptage de 256 bits sur le disque dur avec écrasement automatique. Les imprimantes basées sur ce système sont disponibles dans la boutique en ligne de Xerox. Les mesures de sécurité supplémentaires peuvent inclure :
Déchiquetage numérique
Si vous détruisez un document imprimé confidentiel à l’aide d’un destructeur, son empreinte numérique restera dans l’appareil. Dans ce cas, la capacité de l’imprimante à conserver les données pendant des mois est plus un motif d’alarme que de fierté. Xerox® ConnectKey® est l’équivalent numérique d’une déchiqueteuse et supprime non seulement les documents imprimés mais aussi leurs « ombres » virtuelles.
Nouveau système d’impression au bureau
La restriction de l’accès aux MFP réduira considérablement le risque de fuite. Les systèmes d’authentification, les impressions sensibles au temps ou l’autorisation de connexion pour un groupe de PC spécifique seulement aident.
Arrêt du dispositif
Une imprimante moyenne passe jusqu’à 80 % de son temps en mode veille. Toutes les ressources sont libérées et peuvent être utilisées par les pirates. L’arrêt d’un multifonction déjà en veille ne sera probablement pas un gros inconvénient, mais il pourrait vous permettre d’économiser vos données.
Mise à niveau de l’infrastructure du réseau
Les ordinateurs, les routeurs et les serveurs ne doivent pas être oubliés dans la recherche de la sécurité des imprimantes. La surveillance et la mise à jour de tous les composants de votre infrastructure réseau peuvent vous aider à garder une demi-avance sur les pirates.
Liste des sources
- Comment rendre votre imprimante plus sûre, John Brandon (author/john-brandon), Techradar.com. URL : news/how-to-secure-your-printer&sa=D&ust=1601583679865000&usg=AFQjCNHhd7hopaYoiuPuGSnLTFyW-yYg (consulté le : 03.11.2020 g.).
Comment puis-je protéger mon imprimante contre les pirates informatiques ? Quelles mesures de sécurité devrais-je prendre pour éviter toute violation de la confidentialité de mes documents ? Avez-vous des conseils spécifiques pour maintenir mon imprimante sécurisée et prévenir les attaques potentielles ? Merci d’avance pour votre aide précieuse !
Pour protéger votre imprimante contre les pirates informatiques, vous devriez commencer par changer le mot de passe par défaut de votre imprimante et le rendre unique et difficile à deviner. Assurez-vous également de mettre à jour régulièrement le firmware de votre imprimante pour corriger les éventuelles failles de sécurité.
Pour éviter toute violation de la confidentialité de vos documents, vous pouvez chiffrer les données sensibles avant de les envoyer à l’imprimante et les supprimer de la mémoire de l’imprimante une fois l’impression terminée. Veillez également à ne pas laisser des documents confidentiels s’accumuler sur le plateau de sortie de l’imprimante.
Enfin, pour maintenir votre imprimante sécurisée et prévenir les attaques potentielles, assurez-vous de limiter l’accès physique à l’imprimante, en la plaçant dans un endroit sécurisé. Vous pouvez également mettre en place un pare-feu pour bloquer les tentatives d’accès non autorisées.
En suivant ces conseils, vous devriez pouvoir protéger efficacement votre imprimante contre les pirates informatiques et préserver la confidentialité de vos documents.
Pouvez-vous expliquer pourquoi les imprimantes sont devenues une cible pour les pirates informatiques ? Quelles sont les mesures de sécurité que nous devrions prendre pour protéger nos imprimantes des cyberattaques ?