Sådan fungerer det i praksis
Første skridt er kedeligt, men afgørende: et komplet overblik. Mange miljøer har ældre enheder eller printere, der stadig kører med fabriksindstillinger. Når I har styr på flåden, bliver det lettere at vurdere, hvilke sikkerhedstiltag der giver mening i netop jeres miljø. Printere skal ikke have samme frihedsgrader som andre enheder, og usikre protokoller bør lukkes ned som en del af basisopsætningen. Vælger I en Canon-sikkerhedspakke, indgår hardening af opsætningen som en del af leverancen, så enhederne konfigureres efter en sikker baseline, hvor unødvendige services og usikre standardindstillinger begrænses eller deaktiveres.
Dernæst kommer selve adgangskontrollen. Det mest effektive er at lade dokumenter blive i printerkøen, indtil brugeren har identificeret sig ved printeren. Printjobbet sendes til en sikker kø og frigives ved enheden med badge, PIN, SSO eller MFA. Det reducerer risikoen for datalæk fra dokumenter, der ellers ligger frit i printerbakken, og gør det samtidig muligt at logge, hvem der har printet hvad og hvornår. Administratoradgang bør også begrænses, så kun relevante personer kan ændre konfigurationen.
Til sidst skal det være let at drifte. Certifikatbaseret identitet på printere, central håndhævelse af konfigurationer og løbende overvågning gør en stor forskel, fordi sikkerhed ellers langsomt glider. Her kan leverandørservices give reel værdi. Device Hardening styrker enhedernes sikkerhedsopsætning ved at deaktivere unødvendige services, ændre standardindstillinger og gøre printerne mere modstandsdygtige over for uautoriseret adgang og misbrug. Secure Profile Management kan samtidig hjælpe med at fastholde den ønskede konfiguration på tværs af printerflåden og synliggøre, hvis nogen forsøger at ændre opsætningen uden godkendelse.
Printeren er ikke svær at sikre. Den bliver bare glemt. Når I behandler den som en reel del af infrastrukturen med identitet, adgangskontrol og logning, lukker I et hul, som ellers let bliver overset.