In effetti le stampanti non sono esenti da rischio per quanto riguarda la sicurezza. Innanzitutto, spesso tengono in memoria documenti delicati. Le stampanti sono anche spesso combinate con uno scanner e i documenti vengono di solito memorizzati nell'archivio per molto più tempo di quanto la maggior parte degli utenti si aspetti.

Inoltre, le macchine multifunzione che combinano stampanti/scanner/fax sono sempre più sofisticate e possono contenere al loro interno unità di elaborazione con sistema operativo. Chi attacca può accedere alle stampanti ad esempio attraverso un access point wireless e da qui colpire altre macchine sulla rete, considerando anche il fatto che la maggior parte delle stampanti hanno accesso libero ad una rete interna e quindi chi attacca può fare la scansione di tutti i sistemi sfruttabili.

Cosa fare quaindi? Innanzitutto, rendete più "sicure" le vostre stampanti. Eliminate qualsiasi servizio inutile offerto dalla stampante, come il File Transfer Protocol (FTP). La maggior parte delle aziende non ha bisogno d'accesso FTP alle proprie stampanti e questo può spesso causare più male che bene. Molti servizi FTP sulle moderne stampanti sono soggetti ad attacchi cosiddetti "FTP bounce". Con un tool come Nmap, chi attacca può mascherare la sorgente di un port scanning, permettendo connessioni proxy FTP.

Inoltre, utilizzate protocolli sicuri. La maggior parte delle moderne stampanti supporta la gestione via HTTP e/o HTTPS e persino supporto Telnet o Secure Shell (SSH). Scegliete accuratamente un protocollo di gestione che fornisca cifratura, come HTTPS o SSH. Di norma, la maggior parte delle stampanti permette accessi di amministrazione sia con password che di default. Cambiate la password definendone una che sia difficile da indovinare.

Assicuratevi infine che la vostra stampante non abbia un accesso aperto al resto della rete interna, utilizzando una VLAN privata. Filtrate gli accessi alla LAN in modo tale che la stampante possa ricevere le stampe ma non iniziare una connessione verso altri sistemi. Inoltre, se il tempo e il budget a vostra disposizione ve lo permettono, potete anche installare un firewall dedicato.

Stampa Invia un commento Invia questo articolo