Несмотря на то что почти все организации тщательно заботятся о безопасности, более 50% из них игнорируют брешь в системе защиты — печатающие устройства. А вместе с тем современные принтеры и МФУ по своей «начинке» очень сходны с ПК (имеют процессор, жесткий диск и подключаются к корпоративной сети), а потому с высокой долей вероятности могут стать объектом для кибератаки. Более того, случаи таких атак уже имели место, подчеркивают в HP, но либо не повлекли за собой финансовых убытков, либо остались неизвестными, поскольку не было выяснено, как именно преступники проникли в корпоративную сеть.
Согласно исследованию, проведенному в июле-августе 2015 года исследовательской организацией Ponemon Institute, менее половины (44%) опрошенных компаний имеют четкую политику безопасности в отношении печатающих устройств, подключенных к корпоративной сети, и большинство признают, что не добились успеха в организации безопасного использования принтеров. Как рассказала представитель Ponemon Institute Патрисия Титус, более половины опрошенных (57%) ожидают в течение ближайшего года заметного увеличения риска проникновения злоумышленников в сеть через принтеры.
В HP и раньше уделяли большое внимание этой проблеме, напомнил руководитель подразделения HP LaserJet and Enterprise Solutions Туан Тран. Теперь же, по его словам, заказчикам предлагаются новые, уникальные возможности для защиты от атак киберпреступников, включая проверку установленного ПО и функцию самовосстановления BIOS.
Среди них решение Sure Start для обнаружения и обезвреживания кибератак на BIOS. В случае если последний скомпрометирован, печатающее устройство будет автоматически перезагружено, а BIOS — восстановлен с неперезаписываемого участка, так называемой золотой копиибе.
Вторая важная возможность — это формирование доверенных списков, благодаря чему блокируется установление на принтеры и МФУ нелегального программного обеспечения. С помощью доверенных списков проверяется подпись каждого программного компонента, и в случае, если ключ в его коде не будет обнаружен, печатающее устройство автоматически выключится, а администратор получит уведомление.
Третья функция, Run-time Intrusion Detection, предназначена для сканирования памяти печатающего устройства. При попытке вторжения принтер автоматически перезагружается, и сигнал передается в центр по управлению событиями и информационной безопасностью (SIEM), например HP ArcSight.
Осталось только обновиться
Все описанные выше функции поддерживаются в принтерах и МФУ Enterprise LaserJet серии 500, представленных HP этой осенью, а также будут доступны в других устройствах линейки LaserJet Enterprise после обновления прошивки.
Печатающие устройства 500-й серии, ориентированные на рабочие группы численностью 5-15 человек, стали меньше по размеру и на 40% быстрее, рассказал вице-президент направления HP LaserJet и Enterprise Solutions в странах Европы, Ближнего Востока и Африки Майкл Сметана. Так, время выхода первой страницы у всех устройств немногим превышает 8 секунд (при условии, что принтер находился в спящем режиме). Скорость печати монохромной модели M506x достигает 45 страниц в минуту в режиме односторонней печати. Монохромное МФУ LaserJet Enterprise M527 печатает до 45 страниц в минуту, а скорость сканирования в двустороннем режиме у него достигает 68 изображений в минуту. Цветные МФУ серии LaserJet Enterprise MFP M577 могут печатать до 40 страниц в минуту и сканировать от 48 до 68 изображений в минуту, в зависимости от режима.
В HP обещают также, что новые принтеры и МФУ будут экономичнее: их картриджи позволят увеличить на треть общее количество отпечатков, а сами устройства будут потреблять на 53% энергии меньше, чем их предшественники. Также в серии 500 появился ряд небольших усовершенствований, которые тем не менее позволяют сделать работу с ними намного удобнее, добавил Сметана. Это лоток, вмещающий 550 листов бумаги, более простой механизм замены картриджа, усовершенствованный тачскрин и т. д.
Модели LaserJet Enterprise M506 поступят в продажу в октябре, а LaserJet Enterprise MFP M527 и HP Color LaserJet Enterprise MFP M577 появятся на рынке месяцем позже.