Diegem, le 1 septembre 2014 - Les imprimantes et les MFP sont des proies faciles pour les hackers. Face à l'augmentation du nombre de menaces à la cybersécurité, les entreprises affûtent constamment leurs mesures de sécurité afin de limiter les risques. À cet égard, elles prêtent souvent trop peu d'attention à la sécurité du parc d'impression. De ce fait, les entreprises encourent un risque accru de fuite de données.

Pour aider les entreprises, Lexmark a dressé la liste des principaux points qui méritent leur attention:

Imprimer en toute sécurité à partir d'appareils mobiles
L'utilisation d'appareils mobiles, comme les smartphones, et d'applications qui permettent d'imprimer sans fil, facilitent quelque peu la mobilité mais constituent de nombreuses possibilités pour les personnes malveillantes de pénétrer l'entreprise. Lorsqu'elles adoptent des mesures de sécurité, les entreprises se concentrent notamment sur la sécurité des appareils eux-mêmes et oublient les données qui sont envoyées depuis ces appareils vers l'imprimante. C'est pourquoi il est indispensable de sécuriser non seulement les appareils, mais aussi les données à proprement parler, par chiffrement par exemple.

Authentification des utilisateurs
Dans de nombreuses entreprises, les collaborateurs peuvent toujours lancer un travail d'impression, lequel sort ensuite directement sur l'imprimante. De la sorte, tout le monde peut prendre sur l'imprimante des documents contenant des informations confidentielles. Il est toutefois possible de doter des imprimantes de solutions d'identification permettant de ne traiter les tâches d'impression, par exemple, qu'une fois que le collaborateur s'est identifié et a confirmé la tâche en question. L'identification peut se faire au moyen d'un code pin ou d'un badge. Ainsi, les entreprises sont sûres que seule la personne qui a lancé un travail d'impression a réellement accès aux fichiers papier. Il est d'ailleurs possible d'aller plus loin avec des modèles de sécurité pour les flux documentaires et la numérisation.

Surveillance des flux d'informations
Afin de prévenir les flux d'informations non autorisés, il est indispensable d'implémenter un outil qui surveille et contrôle ce qui est envoyé vers les imprimantes et les MFP : un secure content monitor crée des fichiers numériques consultables pour chaque fichier qui est imprimé, numérisé ou télécopié, quelle que soit la source. Grâce à cet outil, les entreprises peuvent détecter les fuites de données rapidement et en toute simplicité, et prendre les mesures de sécurité nécessaires.

Sécuriser les réseaux d'entreprise
Une autre chose que les entreprises oublient souvent, c'est que l'imprimante ou le MFP est connecté au réseau de l'entreprise. Les entreprises qui possèdent un parc d'impression de deux cents imprimantes ou MFP non sécurisés, par exemple, comptent donc en réalité deux cents failles de sécurité potentielles dans leur réseau. C'est donc une porte dérobée qui s'ouvre aux personnes malveillantes, comme les hackers. En installant des technologies telles que le filtrage au niveau du port et de la connexion TCP, les imprimantes sont à même de résister aux attaques extérieures. En outre, certaines imprimantes sur le marché possèdent un disque dur avec chiffrement et le nettoyage de disque automatique.

Mettre à jour les micrologiciels
De nombreuses entreprises oublient également d'exécuter les mises à jour des micrologiciels, alors que c'est tout aussi essentiel pour prévenir les problèmes de sécurité. Il existe des imprimantes et des MFP qui exécutent automatiquement ces micrologiciels, de sorte que ces derniers sont toujours à jour.

Les fuites de données et la diffusion non autorisée d'informations confidentielles ont de lourdes conséquences. Outre les éventuelles répercussions financières, la perte de données suscite des problèmes juridiques avec la clientèle et porte préjudice à la réputation de l'entreprise. Pour empêcher de tels dommages, les entreprises doivent être conscientes que le parc d'impression doit aussi faire partie d'une politique sérieuse en matière de sécurité.