Өнөөгийн орчин үеийн компани улам бүр чөлөөт боомтоор хамгаалалтын цайз шиг харагдах болсон. Хүрээлэл доторхи сүлжээнд firewall-ууд, бүхий л зөөврийн компьютер бүрт вирусын эсрэг програм, бүх нэвтрэлтэнд хоёр хүчин зүйл, үүлэнд шифрлэгдсэн хуулбарууд. Бид гол хаалгыг бараг нэвтрэхэд хүрэхүйц байдлаар бэхжүүлж, өгөгдлийг хамгаалахыг зорьсон компани бизнесийн хамгийн үнэ ценэтэй актив болох мэдээллийг хамгаалах талд ажилчддаа ухамсар суулгах олон нөөц зарцуулсан байна.
Харин оффисын булангийн нэг жижигхэн хэсэгт үйлчилгээний хаалга бүрэн нээлттэй хэвээр байна: принтер. Энэ төхөөрөмж бүгдтэй ижил сүлжээнд холбогдож, ажлын өдөр тутамд бизнест хамгийн нууц мэдээллийг боловсруулдаг ба хамгаалалтын хүрээнд хэн ч дотор нь үүнийг хянж чадаагүй даруухан л харагддаг.
Салбарынхан ч энэ талаар ямар ч хэлбэрийн нууцлалтайгаар үнэн зөвөөр хүлээн зөвшөөрдөг. Принтерүүд одоо энгийн төхөөрөмжүүд биш: тэд нь холбогдсон төгсгөлүүд бөгөөд улмаар ямар ч төрлийн халдлагад бодит зорилго болж байна. Сайхан мэдээ нь энэ үйлчилгээний хаалгыг гол хаалгатай арагшаа хамгаалах шиг хамгаалж болдгоор ангилагдаж байгаа. Гэвч харамсалтай нь олон байгууллага одоогоор үүнийг хийж амжаагүй байна.
Яагаад принтер бодит зорилтот вэ
Офисын принтерээр нэг өдрийн турш юу болдогийг зогсолтгүй бодъё: цалингийн данс, гэрээнүүд, санхүүгийн тайлангууд, хууль эрх зүйн бичиг баримт. Эдгээр бүгд сүлжээ дундуур дамждаг, төхөөрөмж дээр боловсруулагддаг ба заримдаа санах ойд хадгалагдсан эсвэл гаргах шугаманд хүлээлттэй байна.
Түүнийг эвдсэн халдагч тухайн төхөөрөмжийн турш баримт бичиг хэрэглэлүүдийг авахад л хангалтгүй. Тэрээр компанийн сүлжээнд нэвтрэх нэг л цэгийг эзэмшдэг ба энэ цэг нь хамгаалалтын жагсаалтад харагддаггүй, харин хамгаалалтын фронтоор ороод ирдэг. Энэ бол хэн ч анхаардаггүй, эвдрэл гарах хүртэл хяналтанд багтдаггүй нугалбар.
Түүнд нэмж нэг жижиг чухал асуудал байдаг: олон оффисын принтерүүд дотор дотоод хадгалалттай байдаг бөгөөд хэвлэгдсэн, скан хийсэн эсвэл факсаар илгээгдсэн мэдээллийн хуулбарууд тэнд үлддэг. RGPD-ийн хүрээнд ийм дамжуулалт нь зөвхөн техникийн хэрэгцээ бус, хууль биелүүлэх асуудал бөгөөд үүнд хүлээлгийн үр дагавар нөлөөлдөг. Принтер нь нууц мэдээллийг боловсруулдаг боловч түүнийг тэр чигт нь хамгаалдаг гэж ховорхон үнэлдэг.
БИОС-ийн эхлэл нь аюулгүй байдал, вирус хамгаалалтаас өмнө
Энд хандлага өөрчлөгддөг. Хэрэглэгчийн кибер хамгаалалт программ хангамж дээр төвлөрдөг боловч тууштай халдагч нь хүлээн авахыг илүүд үздэг. Тиймээс үндсэн ухагдаврууд нь дараах байдлаар илэрдэг: аюулгүй байдал програм хангамжаас эхэлдэггүй, BIOS-аас эхэлдэг.
HP-ийн Enterprise принтерүүд нь HP Wolf Security-ийн дотор бүрэн хамгаалалтын давхаргыг суурилуулсан байдаг. Эхний дамжлага нь HP Sure Start бөгөөд хэрэв халдагч төхөөрөмжийн BIOS-ийг эвдэж чадавч систем автоматаар мастер хуулбар руу буцааж сэргээдэг, хэн ч оролцох шаардлагагүй.
Энэ нь дараагийн хоёр хамгаалалтыг холбоно. Whitelisting принтер нь зөвхөн HP-аар баталгаажуулсан, танигдсан firmware-г л ажиллуулахыг guaranty хийж код муу байж болохийг шууд сааруулдаг. Халдлагыг илрүүлэх механизм бодит цаг хугацаанд төхөөрөмжийн зан үйлийг ажиглаж: ямар нэг гажуудал илэрвэл IT хэлтэсэд мэдэгдэж өгөгдлийг халдлага гархаас өмнө хамгаалдаг.
Хамгийн сайн жишээ нь fw шинэчлэлт халдвар авсан тохиолдолд принтер үүнийг саатуулж, өөрөө сэргээж IT-д мэдэгддэг ба энэ бүх үйл явц бизнесийн нэг ч үйл явцыг саатуулалгүйгээр явагдана. Хамгаалалт цаг хугацааг дуусгахгүй байсан ч дуугаралтаар биш, автомат туслах хэлбэрээр ажилладаг.
HP энэ автоматаар сэргээх үйл ажиллагааг тодорхой хугацаанд баталгаа болгодог НIST SP 800-193 стандараар төхөөрөмжийн кибер тэсвэр байдлыг хэрхэн илрүүлэх, хамгаалах ба өөрөө найдвартай байдлаар буцаад ирэх ёстойг тодорхойлдог стандарттай нийцүүлэн тогтоодог. Илрүүлэх, сааруулах, сэргээх: гурван үе шат нь аймшигтай асуудлыг хурдан шийдэгдэх асуудлаас ялгаж өгдөг.
Аюулгүй байдлыг урьтал болгосон бүтээлийг боловсруулсан цуврал
Энэ философи нь HP-ийн шинэ мэргэжлийн A4 төрлийн цувралд биелэлээ олж байна. Энэ нь хоёр гэр бүлээс бүрдэнэ: LaserJet Pro 4000/4100 нь жижиг дунд бизнесүүдэд чиглэсэн, ба LaserJet Enterprise 5000/6000 нь их тоон бүтэцтэй орчинд тохирсон. Хэцүү жагсаалтын худалч хүчин төгөлдөрийг биш, компанийн үүдээс дүгнэж хэлдэг гурван чанарыг онцлодог: аюулгүй байдал, үр ашиг ба найдвартай байдал.
Аюулгүй байдлын талаас эдгээр төхөөрөмжүүд нь эхнээс нь дизайндаа firmware, өгөгдөл ба сүлжээг хамгаалах байдлаар бүтээгдсэн. Зорилго нь принтерийгSafety-ийн жижиг тасархай хүдрээс илүү хамгаалагдсан актив болгох явдал бөгөөд HP эдгээр принтерүүдийг дэлхийд хамгийн аюулгүй принтерүүд гэж үздэг бөгөөд халдлагаас автомат сэргээх давхаргатай холбоотой баталгаа дээр үндэслэгддэг.
Үр ашиг ба найдвартай байдлын хувьд эдгээр нь эрчимтэй ажлын урсгалыг дэмжихийг зорино: богино хугацааны саатал бага, хэрэглэгдэхүүн менежментийн ухаалаг удирдлага, флотыг энгийн нэгтгэх хялбар ажиллагаа, гурван жилийн баталгаа. Принтер зогсонги байдалтай байх нь ажиллах цагийг алдагдуулдаг нөхцөлд нийцэж байна.
Дижитализаци нь өөр нэг том фронт юм. Flow цуврал нь хиймэл оюун ухааныг нэвтрүүлсэн функцийүүдийг багтаадаг: Scan to Email-аас эхлээд OCR-ийг төхөөрөмж дотор засварлах чадвар, хэвлэх ба скан хийх урьдчилсан туршлага. Принтер нь зүгээр л цаас гаргахаас илүүтэйг холбогдолтой мэдээллийг алсын ухагдахуунд нэвтрүүлдэг хаалга болдог.
Эхэлж ирээгүй фронт
Одоогоор нөөцөд байдаг боловч нийгэмд тулгарч буй нэг аюул бий: квант computing. Мөн энэ аюул ирээдүйд төдийлөн хүмүүсийг айлгаж буй асуудал биш. «harvest now, decrypt later» гэх эх сурвалжтай стратеги бий: өнөөдөр шифрлэгдсэн мэдээллийг барьж авч, ирээдүйд квант компьютер нь одоогийн аюулгүй байдлын алгоритмуудыг задлах боломжтой болсон өдөр тэр мэдээллийг шифрлэх буюуdecrypt хийхэд ашиглана.
Мэргэжилтнүүд 2034 он гэхэд энэ үйл явц болох магадлыг около 34% гэж үздэг гэж HP-ийн өгөгдөлд дурджээ. Энэ сценарийг урьдчилан харгалзан компанийн принтерүүдийн хатуу хангамжид квант компьютерчлалд тэсвэртэй шифрлэлт шууд суурилуулсан. LaserJet Pro 4000/4100 цувралууд нь жижиг дунд бизнесүүдэд зориулсан квант аюулгүй хамгаалалт бүхий дэлхийд анхны принтер гэж HP албан ёсоор тусгасан; MuyComputerPRO-д бид квант халдлагаас хамгаалсан анхны принтерийн цувралуудыг өмнө нь танилцуулж байсан.
Энэ нь Zero Trust-ийн логикиг сүлжээн доторх сүүлийн төхөөрөмж хүртэл хүргэж байна: ямар ч зүйлийг баталгаатай гэж үзэхгүй, булангийн принтер ч гэсэн, ирэх гэрэлгүйгээр хамгаалагдсан байх ёстой гэж үзэх хэрэгтэй.
Зөөлөн баганаас бүрдсэн хамгаалалт
Өнгөрсөн жилүүдэд олон компаниуд принтерийн аюулгүй байдлыг ирээдүйд орхигдсон асуудал гэж боддог байв. Энэ нь нөөцийн дутагдлаас биш, халдлага гэж бодох үед принтерийн талаархи хөндлөнгөөс харах багана ихэвчлэн үлддэг учраас.
HP-ийн бодлого уг ойлголтыг эргүүлж, хамгийн мартдаг төхөөрөмжийг хамгийн сайн хамгаалдаг актив бүлэг болгох, компанийн хамгаалалтын экосистемийн нэг хэсэг болгож, сүлжээг доторх хамгаалалтын дарааллаар багасгах зорилготой. Принтер нь үйлчилгээний хаалга байдлаас гарч, хамгаалалтын талд ордог нэгж болдог.
Хэвлэлтээ хамгаалж, бизнесээ хамгаална
Хэр таны байгууллагын дотор хэвлэх үйл ажиллагаа хамгаалалтын төлөвлөгөөнөөс гадуур явагдаж байвал, одоо дахин нэг харах цаг болж магадгүй. HP-ийн хэвлэлийн хамгаалалтыг дэлгэрэнгүй мэдэж авах, LaserJet Enterprise цувралуудыг суралцах эсвэл HP-ийн албан ёсны дэлгүүрт загваруудыг харьцуулж үзэх боломжтой.
Дэлгэрэнгүй мэдээлэл | HP
