企業文印安全亟待保護

趙明

你是否經歷過在打印機前錯拿別人文件的事？或是自己打印的文件不翼而飛？你是否曾因為打印機故障而不得不將文檔發送到其他網絡打印機，甚至是部門之外的公共打印機？與打印機有關的一切，都與文檔和信息有著密切聯系。

幾周前，惠普創意工作室（HP Studios）攜手美國影星克里斯汀·史萊特（Christian Slater）推出了系列短片《The Wolf》，頗有好萊塢風格的短片將焦點瞄準了辦公室中的信息安全。史萊特扮演的“辦公室之狼”利用未采取任何防護措施的打印機，侵入一家大型財務公司的文印設備和電腦，竊取公司商業秘密和員工私人信息等重要內容。在這一系列短片中，看似不起眼的文印設備，最終成了企業信息安全的重災區。

事實上，短片中的場景并非僅存在于電影之中。全球各個公司、機構和企業的辦公室中，也遍布著數以億計的打印設備，成為諸多重要文檔的流轉樞紐。當大部分IT運維人員將企業信息安全的重點放在PC上時，同樣具有聯網、存儲功能的文印設備往往容易被人忽略，讓企業面臨諸多安全隱患。控制了企業的網絡，接下來就可以控制企業的數據。

在世界范圍內，由打印設備安全漏洞引發的問題時有發生。今年2月初，據英國媒體《The Register》報道，全球范圍內有16萬臺打印設備受到攻擊，并自動打印出了ASCII 碼圖案。許多人把相關圖片發布在社交平臺，表達了對信息安全的疑慮。事后，一名攻擊者表示對此事件負責，他以惡作劇的方式為我們敲響了警鐘：對打印機進行安全防護和權限設定至關重要，存在安全漏洞的打印設備隨時都有可能會被入侵，甚至造成機密信息的泄露。

安全研究中心Ponemon的一項調研數據表明，64%的企業IT經理表示，自己公司的打印機很可能感染了惡意軟件。而IDC的一項報告顯示，企業IT經理上報的所有重大數據泄露事件中，超過26%與打印機有關。另據惠普內部數據統計，由于沒有獲得足夠重視，很多企業并沒有部署或啟用打印機自帶的安全解決方案。正因為這樣，全球數以億計的商務打印機中只有不到2%的打印機是真正安全的。

基于對企業客戶需求的深入洞察和研究，惠普在打印安全解決方案方面積累了豐富的成功經驗，技術實力一直保持行業領先。惠普還始終將安全作為打印機技術研發和創新的重點，不斷革新打印機的安全解決方案，從設備安全和文檔安全兩個維度，保證文檔和信息的安全流轉。例如惠普Sure Start技術，可以檢測惡意BIOS攻擊，并從攻擊中自我修復；固件白名單，能夠確保只有經原廠認證的固件才可以在打印機上安裝并運行；惠普智優安全解決方案（HP JetAdvantage Security Manager），可以讓IT部門建立并維護設備安全策略，包括關閉端口、禁用訪問協議、自動擦除文件等。

惠普正在將領先的安全解決方案從A4幅面帶入A3幅面市場，致力于幫助更多行業用戶完成打印設備的安全部署和應用，為用戶的文印安全提供有力保障。全新的A3數碼復合機將支持包括PIN碼打印、白名單、實時入侵檢測、安全啟動（Sure Start）、加密硬盤、訪問控制在內的安全解決方案，共同保護設備、文檔和數據的安全。

得益于惠普領先的文印安全解決方案，多個行業應用用戶都因此而受益，創造了更安全、高效的打印流程，也從設備和文檔兩個方面，提升了企業和員工機密信息的安全性，杜絕不法分子的入侵。

隨著物聯網時代的到來，各種類型設備相互連接，共享信息和數據。而打印機作為企業辦公物聯網中信息流轉的關鍵一環，對于完善企業整體的信息安全具有重要意義。因此，采用安全解決方案，為企業文印提供端到端的安全保障，也成為各個行業的需要。作為打印行業的領導者，惠普將繼續推動文印安全解決方案的普及，促進文印安全成為企業IT安全戰略的重點，幫助企業用戶實現設備和文檔的雙重安全。

惠普公司打印機與耗材產品事業部市場開發經理楊子江表示：“對于企業來說，提高打印安全意識，普及打印安全解決方案，保障企業設備、文檔和信息安全，是IT部門重要的工作之一。草原上的羊群如果不加防備，很難意識到狼就在周圍，等到發現時卻為時已晚。辦公室也是如此，每天承擔文檔輸出任務的打印或文印設備，如果沒有采用安全解決方案，也有可能成為下一個被入侵的對象。”