Gefahrenquelle Drucker Warum Unternehmen ihre Drucker absichern müssen

Von Bernhard Lück

Anbieter zum Thema

Der Drucker – seine Bedeutung für die IT-Sicherheit wird meist unterschätzt. Die oft vergessene Gefahr, die von ungesicherten Geräten ausgeht, kann zu schwerwiegenden Konsequenzen führen. Wie sich Unternehmen schützen können, zeigt Managed-Workplace-Service-Anbieter Apogee.

Drucker sind in Unternehmen ein oft unterschätztes Risiko für die IT-Sicherheit.
Drucker sind in Unternehmen ein oft unterschätztes Risiko für die IT-Sicherheit.
(Bild: © – H_Ko – stock.adobe.com)

Während sich ein Großteil der IT-Security-Maßnahmen auf das Absichern von Laptops, Servern und Desktops konzentriert, wird die Sicherung von Druckern im Unternehmensumfeld meist stiefmütterlich behandelt. Wer allerdings glaubt, dass die Druckersicherheit guten Gewissens vernachlässigbar ist, könnte schnell mit den Folgen konfrontiert sein: Als Einfallstor in das Firmennetz sind ungeschützte Drucker ein einfaches und willkommenes Ziel für Cyberkriminelle, was sich im schlimmsten Fall in DDoS-Attacken, Datendiebstahl oder der Infizierung mit Ransomware auswirken kann. Der Verlust von vertraulichen Dokumenten und das Abgreifen von Druckaufträgen können die Probleme noch potenzieren, wenn Unternehmen ihrer Sorgfaltspflicht nicht nachkommen und gegen die DSGVO verstoßen. So drastisch die Konsequenzen auch sein könnten, mit der richtigen Strategie dämmen IT-Abteilungen die Gefahrenquelle Drucker ein. Managed-Workplace-Service-Anbieter Apogee zeigt, worauf es dabei ankommt.

Die Hardware

Ein direkt im Drucker eingebauter Selbstcheck kann etwa manipulierte Software oder ungewollte Zugriffe erkennen und Gegenmaßnahmen einleiten. Realisierbar ist dieser Ansatz mit zwei Arten von BIOS, wobei eins direkt auf der Platine des Geräts arbeitet und nur einen physischen Zugriff erlaubt. Stellt das System eine Veränderung der Firmware fest, etwa nach einem Angriff von außen, verbindet sich der Drucker nicht direkt mit dem Netzwerk, sondern aktiviert das geschützte zweite BIOS und verhindert damit eine Ausbreitung von potenziellen Gefahren im Unternehmensnetzwerk.

Die Software

Auch in der Welt der Drucker funktioniert IT-Security nicht ohne Monitoring. Mit einer zentralen Softwarelösung können Mitarbeiter die nötigen SSL-Zertifikate für die Verschlüsselung von Druckaufträgen direkt auf den Drucker einspielen, Sendungen von Druckaufträgen überprüfen, offene Ports erkennen und die Administrator-Passwörter auf den Endgeräten kontrollieren. Integrierte Dashboards und das einfache Erstellen von Reportings sind ebenfalls wichtige Aspekte, die Lösungen mitbringen sollten, um das Orchestrieren der oft hohen Zahl an Druckern zu erleichtern. Eine Selbstverständlichkeit sollte in diesem Zusammenhang auch das regelmäßige Einspielen von Sicherheitsupdates sein.

Die Mitarbeiter

Keine effektive Strategie zur sicheren Verwendung von internetfähigen Endgeräten kommt ohne die Sensibilisierung der Mitarbeiter für potenzielle Risiken aus. Drucker bilden da keine Ausnahme. Es besteht sogar eine starke Notwendigkeit, Mitarbeiter zu schulen – denn auch der Drucker kann nur so sicher sein, wie Menschen ihn bedienen. Damit der Sicherheitsfokus nicht nur auf den Laptops der Mitarbeiter oder den Servern liegt, sondern auch auf dem sicheren und DSGVO-konformen Umgang mit Druckern, bieten sich Schulungen, Tutorials oder Anleitungen an. Im Zweifelsfall sollten Unternehmen diese Aufgabe an externe Experten übertragen, fehlt es vielen IT-Abteilungen doch an einem gewissen Verständnis für die Wichtigkeit dieser Prozesse.

„Ungesicherte Drucker sind ein echtes Geschenk für Angreifer und machen es ihnen sehr leicht, tiefer in die Infrastruktur von Unternehmen einzudringen, Nutzer zu kompromittieren und sensible Daten zu stehlen“, erklärt Karin Daher, General Manager bei Apogee Deutschland. „Wir können aus diesen Gründen nur dazu raten, das Thema der Druckersicherheit sehr ernst zu nehmen, auf das Zusammenspiel zwischen Hardware- und Software-Sicherheitslösungen zu setzen sowie die Mitarbeiter intensiv zu schulen.“

(ID:48524157)

Wissen, was läuft

Täglich die wichtigsten Infos aus dem ITK-Markt

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung.

Aufklappen für Details zu Ihrer Einwilligung