BLOG | BÜROTECHNIK
DRUCKER ALS GEFAHR FÜR
IHRE CYBER-SECURITY
– SO SCHÜTZEN SIE IHR UNTERNEHMEN RICHTIG

Cybersecurity wird für Unternehmen zu einer immer größeren Herausforderung. Entsprechend wird dieser Themenkomplex branchenunabhängig priorisiert und die Budgets steigen.[1] Doch auch wenn Netzwerksicherheit zu einem der Top-Themen für künftige Investments in Security gehört, werden die meisten dabei zunächst an Zugriffskontrolle und Firewalls denken, die Druck- und Multifunktionsgeräte werden sie bei der Sicherheitsbewertung häufig übersehen. Doch gerade diese Geräte gefährden Ihre Cyber-Security, denn sie sind potentielle Einfallstore für Cyberattacken: So kommt Quocirca im Rahmen ihres Global Print Security Reports 2023 zum Ergebnis, dass 27 % der IT-Sicherheitsvorfälle im Zusammenhang mit Papierdokumenten standen.[2]

Wie also können Unternehmen diesem Risiko adäquat begegnen und ihre Drucker- und Multifunktionsgeräte in die Gesamtrechnung IT-Security integrieren?

Schritt 1: Das Risiko (er)kennen

Wie so oft ergibt sich das Risiko, welches von den Geräten ausgeht aus der Kombination mehrerer Faktoren: veraltete Hardware, verpasste Software-Patches und Human Risk. Außerdem sind die Geräte oftmals unbewacht und jedem zugänglich, es mangelt an Authentifizierungslösungen. Daneben werden häufig die Update-Turnusse nicht eingehalten oder Geräte werden, „weil sie ja noch tun, was sie sollen“ einfach im Netzwerk behalten, obwohl sie herstellerseitig schon lange nicht mehr supportet werden.

Dass sowohl private, als auch Geräte in Unternehmen häufig erhebliche Sicherheitsmängel aufweisen, beweist die Nachrichten-Plattform cybernews im Jahr 2020, als sie weltweit 28.000 Drucker hackten, um auf die Notwendigkeit aufmerksam zu machen, dass auch diese adäquat gesichert werden müssen.[3]

Schritt 2: Das Risiko minimieren

Sowohl Attacken per Fernzugriff als auch lokale Angriffe kommen vor. Es ist also wichtig, in beide Richtungen zu denken. Der Schutzwall nach Außen kann mithilfe moderner Firewalls, erneuerter Hardware und sinnvollem Patchmanagement gestärkt werden. Intern müssen vor allem Richtlinien für eine strenge Rollenvergabe umgesetzt, Daten verschlüsselt und Autorisierungsregeln im Rahmen definierter Workflows beachtet werden. Natürlich sollte veraltete Hardware ausgetauscht und nicht benötigte Geräte vom Netz genommen werden.