企業(yè)文印安全亟待保護

趙明

你是否經(jīng)歷過在打印機前錯拿別人文件的事？或是自己打印的文件不翼而飛？你是否曾因為打印機故障而不得不將文檔發(fā)送到其他網(wǎng)絡打印機，甚至是部門之外的公共打印機？與打印機有關(guān)的一切，都與文檔和信息有著密切聯(lián)系。

幾周前，惠普創(chuàng)意工作室（HP Studios）攜手美國影星克里斯汀·史萊特（Christian Slater）推出了系列短片《The Wolf》，頗有好萊塢風格的短片將焦點瞄準了辦公室中的信息安全。史萊特扮演的“辦公室之狼”利用未采取任何防護措施的打印機，侵入一家大型財務公司的文印設備和電腦，竊取公司商業(yè)秘密和員工私人信息等重要內(nèi)容。在這一系列短片中，看似不起眼的文印設備，最終成了企業(yè)信息安全的重災區(qū)。

事實上，短片中的場景并非僅存在于電影之中。全球各個公司、機構(gòu)和企業(yè)的辦公室中，也遍布著數(shù)以億計的打印設備，成為諸多重要文檔的流轉(zhuǎn)樞紐。當大部分IT運維人員將企業(yè)信息安全的重點放在PC上時，同樣具有聯(lián)網(wǎng)、存儲功能的文印設備往往容易被人忽略，讓企業(yè)面臨諸多安全隱患。控制了企業(yè)的網(wǎng)絡，接下來就可以控制企業(yè)的數(shù)據(jù)。

在世界范圍內(nèi)，由打印設備安全漏洞引發(fā)的問題時有發(fā)生。今年2月初，據(jù)英國媒體《The Register》報道，全球范圍內(nèi)有16萬臺打印設備受到攻擊，并自動打印出了ASCII 碼圖案。許多人把相關(guān)圖片發(fā)布在社交平臺，表達了對信息安全的疑慮。事后，一名攻擊者表示對此事件負責，他以惡作劇的方式為我們敲響了警鐘：對打印機進行安全防護和權(quán)限設定至關(guān)重要，存在安全漏洞的打印設備隨時都有可能會被入侵，甚至造成機密信息的泄露。

安全研究中心Ponemon的一項調(diào)研數(shù)據(jù)表明，64%的企業(yè)IT經(jīng)理表示，自己公司的打印機很可能感染了惡意軟件。而IDC的一項報告顯示，企業(yè)IT經(jīng)理上報的所有重大數(shù)據(jù)泄露事件中，超過26%與打印機有關(guān)。另據(jù)惠普內(nèi)部數(shù)據(jù)統(tǒng)計，由于沒有獲得足夠重視，很多企業(yè)并沒有部署或啟用打印機自帶的安全解決方案。正因為這樣，全球數(shù)以億計的商務打印機中只有不到2%的打印機是真正安全的。

基于對企業(yè)客戶需求的深入洞察和研究，惠普在打印安全解決方案方面積累了豐富的成功經(jīng)驗，技術(shù)實力一直保持行業(yè)領先?；萜者€始終將安全作為打印機技術(shù)研發(fā)和創(chuàng)新的重點，不斷革新打印機的安全解決方案，從設備安全和文檔安全兩個維度，保證文檔和信息的安全流轉(zhuǎn)。例如惠普Sure Start技術(shù)，可以檢測惡意BIOS攻擊，并從攻擊中自我修復；固件白名單，能夠確保只有經(jīng)原廠認證的固件才可以在打印機上安裝并運行；惠普智優(yōu)安全解決方案（HP JetAdvantage Security Manager），可以讓IT部門建立并維護設備安全策略，包括關(guān)閉端口、禁用訪問協(xié)議、自動擦除文件等。

惠普正在將領先的安全解決方案從A4幅面帶入A3幅面市場，致力于幫助更多行業(yè)用戶完成打印設備的安全部署和應用，為用戶的文印安全提供有力保障。全新的A3數(shù)碼復合機將支持包括PIN碼打印、白名單、實時入侵檢測、安全啟動（Sure Start）、加密硬盤、訪問控制在內(nèi)的安全解決方案，共同保護設備、文檔和數(shù)據(jù)的安全。

得益于惠普領先的文印安全解決方案，多個行業(yè)應用用戶都因此而受益，創(chuàng)造了更安全、高效的打印流程，也從設備和文檔兩個方面，提升了企業(yè)和員工機密信息的安全性，杜絕不法分子的入侵。

隨著物聯(lián)網(wǎng)時代的到來，各種類型設備相互連接，共享信息和數(shù)據(jù)。而打印機作為企業(yè)辦公物聯(lián)網(wǎng)中信息流轉(zhuǎn)的關(guān)鍵一環(huán)，對于完善企業(yè)整體的信息安全具有重要意義。因此，采用安全解決方案，為企業(yè)文印提供端到端的安全保障，也成為各個行業(yè)的需要。作為打印行業(yè)的領導者，惠普將繼續(xù)推動文印安全解決方案的普及，促進文印安全成為企業(yè)IT安全戰(zhàn)略的重點，幫助企業(yè)用戶實現(xiàn)設備和文檔的雙重安全。

惠普公司打印機與耗材產(chǎn)品事業(yè)部市場開發(fā)經(jīng)理楊子江表示：“對于企業(yè)來說，提高打印安全意識，普及打印安全解決方案，保障企業(yè)設備、文檔和信息安全，是IT部門重要的工作之一。草原上的羊群如果不加防備，很難意識到狼就在周圍，等到發(fā)現(xiàn)時卻為時已晚。辦公室也是如此，每天承擔文檔輸出任務的打印或文印設備，如果沒有采用安全解決方案，也有可能成為下一個被入侵的對象?！?/p>