Opinião: A sua impressora está vulnerável a um ataque informático?

Por João Ferrão (*)

As empresas estão a braços com uma série de ameaças sem precedentes. Desde ataques de fraude, phishing, malware, adware e spam, a lista parece não ter limites. Mas há outra ameaça que muitas vezes é esquecida no meio desta panóplia – a segurança da impressora de escritório.

À primeira vista pode parecer improvável, mas as impressoras estão rapidamente a adquirir a distinção duvidosa de ser o principal  concorrente do cavalo de Tróia dos equipamentos de escritório. A questão foi revelada em fevereiro de 2017 quando um chamado “hacker ético” supostamente ultrapassou a segurança de 150 mil impressoras e forçou os dispositivos a imprimir mensagens dando assim o alerta em relação à sua vulnerabilidade.

O hacker explorou problemas conhecidos, que são facilmente corrigidos ao aplicar medidas de segurança básicas, como definir passwords. No entanto, destacou uma questão importante – as impressoras são dispositivos sofisticados – e como qualquer outro periférico ligado à rede necessita de precauções básicas de segurança. Nenhum departamento de TI instala PCs sem medidas de segurança, e deve fazer o mesmo com as impressoras.

Pense no que constitui uma impressora moderna. Muitas podem digitalizar e permitir a impressão remota. A maioria também é fornecida com discos rígidos como os de um PC, que podem armazenar cópias digitais de todos os documentos digitalizados, copiados, enviados por e-mail e impressos. De registos confidenciais de funcionários, a números de cartão de crédito, registos de saúde de pacientes e outros documentos classificados, a impressora moderna mantém uma cópia de cada documento que já passou por ele. Há um tesouro de informações, que é extremamente valioso nas mãos erradas.

A partir de Maio de 2018, as empresas não vão ter opção sobre a manutenção da informação segura. A legislação da EU – General Data Protection Regulation (GDPR) – irá traduzir-se em multas elevadas para todas as empresas que não protejam a informação dos cidadãos da EU, independentemente da localização da empresa. Em certos casos de quebra do sigilo desta informação, as empresas estão sujeitas a multas que podem chegar a 4% da facturação anual ou 20 milhões de euros, o que foi maior.

Onde estamos agora? Algumas estatísticas permitem perceber que apenas 16% dos entrevistados acham que as impressoras são de alto risco para uma ameaça ou violação de segurança.  Além disso, globalmente, 61% das organizações relataram pelo menos uma quebra de dados relacionada com a  impressão no ano passado.   Na HP, as nossas próprias estimativas indicam que menos 2% das centenas de milhões de impressoras em empresas em todo o mundo estão verdadeiramente protegidas. Como pode isto ser possível? Todos estes fatores podem contribuir para este cenário:

• Algumas marcas ou equipamentos podem não oferecer as configurações de segurança apropriadas
• As empresas não estão a instalar upgrades de segurança, que muitas vezes precisam ser instalados manualmente
• A segurança da impressora está inativa ou não é uma prioridade para a empresa
• As impressoras estão fora da firewall da rede
• Hackers podem intercetar documentos, que são enviados secretamente para o serviço de armazenamento do hacker na cloud
• Uma gravação de smartphone dos sons específicos feitos por uma impressora 3D. Um hacker pode reverter a engenharia do objeto que está a ser impresso
• Hackers controlam remotamente uma impressora, e atrasam a impressão de documentos valiosos, o que pode interferir com a segurança da empresa

O que podem as organizações fazer para combater este risco? Tudo começa com a necessidade de atualizar proactivamente políticas, procedimentos e tecnologias baseadas nestes desenvolvimentos e preocupações emergentes. Os CIOs devem consultar especialistas de TI e de segurança informática e implementar medidas para mitigar os riscos de segurança de dados. As avaliações de risco de tecnologia e cibercrime em dispositivos como impressoras, scanners, etc., podem ajudar a identificar áreas de risco potenciais. O que pode indiciar um problema:

• Alterações inexplicadas / não autorizadas nas definições de configuração
• Dispositivos que utilizam mais tempo / largura de banda do que o normal
• As comunicações com endereços IP ou de e-mail desconhecidos aumentam

Para combater estes problemas, as empresas devem garantir o seguinte:

• As Impressoras devem estar incluídas na firewall da empresa
• Não se deve permitir que dispositivos que não sejam da empresa sejam ligados para imprimir
• De ser adotado um cronograma para revisão e implementação de atualizações de firmware
• As opções de configuração de segurança informática, oferecidas pelo dispositivo, devem ser avaliadas e implementadas
• Deverá utilizar-se um software que permita uma gestão holística e proactiva das políticas de segurança das empresa

À medida que os ciber criminosos expandem o seu foco, as impressoras passam a ser certamente um alvo mais frequente. Portanto, é vital que as organizações implementem medidas de segurança informática em impressoras na rede da empresa, para reduzir o risco de violações de dados. Com a infraestrutura existente, já de si vulnerável a todas as formas de cibercrime, é melhor reconhecer o quanto antes o problema das impressoras.

(*) Gestor de Categoria de Impressão Profissional, HP Portugal