Newsy

W 61 proc. dużych firm doszło do wycieku danych przez brak zabezpieczeń w urządzeniach drukujących. Takich ataków będzie coraz więcej

2017-12-12  |  06:30

W tym roku 61 proc. dużych firm w Stanach Zjednoczonych i Europie zgłosiło wyciek danych spowodowany brakiem zabezpieczeń w urządzeniach drukujących. Dostęp do wrażliwych danych przez osoby nieuprawnione może mieć poważne skutki dla przedsiębiorstwa, wśród nich straty finansowe i wizerunkowe. Urządzenia drukujące mają istotny wpływ na bezpieczeństwo informacji, a ich rola jest często bagatelizowana w kontekście dbania o bezpieczeństwo dokumentów.

– Z najnowszych badań wynika, że 61 proc. firm w ciągu ostatniego roku odnotowało nieuprawniony dostęp do danych z poziomu urządzenia drukującego. Niesie to za sobą dwojakie konsekwencje dla przedsiębiorstwa. Z jednej strony wizerunkowe, z drugiej strony – finansowe, wynikające z przepisów o ochronie danych osobowych – podkreśla w rozmowie z agencją informacyjną Newseria Biznes Tomasz Zwierzchowski z Ricoh Polska.

Brak zabezpieczeń w urządzeniach drukujących ma istotny wpływ na bezpieczeństwo całej firmy. Potwierdza to raport Quocirca, według którego ponad 60 proc. największych firm w Stanach Zjednoczonych i Europie zgłosiło wyciek danych związany właśnie z brakiem zabezpieczeń na urządzeniach drukujących. Dla firmy może to oznaczać pokaźne kary, zwłaszcza w świetle przepisów RODO, które wejdą w życie w maju 2018 roku. Obecne przepisy umożliwiają nałożenie na przedsiębiorców kar nieprzekraczających jednorazowo 50 tys. zł. Po wejściu w życie przepisów RODO kary będą już znacznie bardziej dotkliwe.

– W myśl nowej ustawy na firmę, w której dojdzie do takiego incydentu, mogą być nałożone kary pieniężne w wysokości nawet 20 mln euro lub 4 proc. jej rocznego globalnego obrotu – przypomina Tomasz Zwierzchowski.

Firmy i organizacje będą zmuszone wdrożyć rozwiązania i procedury, które zagwarantują wysoki poziom bezpieczeństwa informacji o ich klientach. Będą musiały również każdorazowo uzyskiwać zgodę swoich klientów na przetwarzanie ich danych osobowych oraz raportować każdy wyciek danych i nieautoryzowany dostęp.

– Procedury ochrony danych osobowych w firmie powinny być oparte na trzech podstawowych filarach. To poufność, dostępność i integralność. Firmy muszą pamiętać o tym, żeby procedury, które wdrażają, nie miały negatywnego wpływu na jakość dostępu do tych informacji. Skala zagrożeń rośnie wprost proporcjonalnie do liczby danych przetwarzanych przez daną firmę. Przedsiębiorstwa powinny podchodzić do tego procesu w sposób holistyczny, dbać o bezpieczeństwo danych od samego początku ich przetwarzania – wskazuje ekspert Ricoh Polska.

Zwierzchowski podkreśla, że obieg dokumentów obejmuje teraz znacznie więcej różnych urządzeń. To powoduje, że rośnie też liczba potencjalnych zagrożeń. Odpowiednia strategia bezpieczeństwa informacji powinna uwzględniać większe możliwości ataku. Z raportu „Co wiemy o ochronie danych” przygotowanego przez Fundację Wiedza To Bezpieczeństwo wynika zaś, że jednym z największych zagrożeń dla bezpieczeństwa jest nieprzywiązywanie dostatecznej uwagi przez przedsiębiorców do ochrony przetwarzanych informacji.

– Firma przede wszystkim powinna być świadoma swoich najsłabszych punktów, żeby móc przygotować odpowiednią strategię. Natomiast bardzo często okazuje się, że najsłabszym elementem, niestety, jest człowiek, bo np. jakiś ważny dokument może pozostać na szybie skanera – tłumaczy przedstawiciel Ricoh Polska.

Nawet najlepsze zabezpieczenia mogą się okazać niewystarczające, jeśli pracownicy nie będą przykładać wystarczającej wagi do poufności danych i bezpieczeństwa informacji. Podczas planowania szkoleń firmy powinny powinny brać też pod uwagę informatyczne kompetencje pracowników. Zwłaszcza że – jak wynika z badania zrealizowanego przez Censuswide na zlecenie Ricoh – 34 proc. pracowników nie ma odpowiednich umiejętności, aby korzystać z podstawowego sprzętu biurowego czy oprogramowania.

– Infrastruktura druku to często niedostrzegane ogniwo całego łańcucha obiegu dokumentów w firmie. Na przestrzeni ostatniej dekady funkcje w tych urządzeniach znacznie się rozszerzyły. To nie jest już tylko funkcja druku czy skaner. Te urządzenia pełnią bardzo ważną rolę w całym procesie obiegu dokumentów, przenoszą dokumenty do zasobów sieciowych, digitalizują je i archiwizują – mówi Zwierzchowski.

Cyberbezpieczeństwo to jedno z głównych wyzwań dla biznesu. Zespół CERT Orange Polska prognozuje, że w tym roku nastąpi wzrost liczby ataków z wykorzystaniem internetu rzeczy, m.in. właśnie urządzeń drukujących. Dlatego istotne jest odpowiednie zabezpieczenie drukowanych czy skanowanych informacji. Nowoczesne urządzenia drukujące Ricoh są wyposażone w szereg funkcji, które znacznie zwiększają bezpieczeństwo dokumentów.

– To m.in. dziewięciokrotne nadpisywanie danych na dysku twardym, skanowanie do formatu PDF szyfrowanego hasłem czy cyfrowym podpisem. Do urządzeń autoryzujemy się kartą lub możemy korzystać z funkcji wydruku podążającego. Polega to na tym, że wypuszcza się wydruk ze swojego komputera, a następnie można go zwolnić na urządzeniu, z którego chce się wydrukować, za pomocą takiej karty, jaką otwiera się drzwi do biura – wymienia Tomasz Zwierzchowski.

Czytaj także

Więcej ważnych informacji

Kalendarium

CES 2020

Jedynka Newserii

Jedynka Newserii

Farmacja

Farmaceuci będą odgrywać ważniejszą rolę w opiece szpitalnej. Ma to przynieść placówkom oszczędności

W szpitalach pracuje 1,8 tys. farmaceutów. Dziś głównie zajmują się zamawianiem leków i ich dostarczaniem na oddziały, ale ich zadania mogą zostać rozszerzone na podstawie procedowanych przepisów ustawy o zawodzie farmaceuty. Jak podkreśla wiceprezes Naczelnej Izby Aptekarskiej Michał Byliniak, włączenie farmaceutów w proces kliniczny, jak ma to miejsce w wielu krajach rozwiniętych, przełoży się na oszczędności dla szpitali i lepszą opiekę nad pacjentami. Ten proces wymaga jednak inwestycji i uświadomienia dyrektorom placówek, z jakimi korzyściami będą się one wiązać.

Komunikat

Ważne informacje dla dziennikarzy radiowych

Dziennikarze radiowi mają możliwość pobierania oryginalnego klipu dźwiękowego oraz  z lektorem w przypadku materiałów, w których ekspertami są obcokrajowcy.

Zapraszamy do kontaktu media|newseria.pl?subject=Kontakt%20dla%20medi%C3%B3w| style="background-color: rgb(255, 255, 255);"|media|newseria.pl 

Jak korzystać z materiałów Newserii?

Ważne informacje dla dziennikarzy i mediów

Wszystkie materiały publikowane w serwisach agencji informacyjnej Newseria przeznaczone są do bezpłatnej dystrybucji poprzez serwisy internetowe, stacje radiowe i telewizje, wydawców prasy oraz aplikacje pełniące funkcję agregatorów newsów. 

Szczegóły dotyczące warunków współpracy znajdują się tutaj.

Handel

Gruzja dąży do zwiększenia eksportu na polski rynek. Tamtejsze firmy chcą w ten sposób poprawić swoją sprzedaż w Europie

Uruchomienie nowych rynków eksportowych w Europie jest jednym z celów polityki gospodarczej Gruzji. Temu ma służyć m.in. większa wymiana handlowa z Polską, którą Tbilisi traktuje jak bramę na rynki europejskie. Gruzja liczy także na wsparcie polskich firm przy realizacji dużych inwestycji w kraju. Polacy doceniają także walory turystyczne tego kraju.

Firma

W ciągu najbliższych pięciu lat spodziewany jest bardzo szybki rozwój rynku inteligentnych domów. Wyzwaniami pozostają bezpieczeństwo systemu i lepsza komunikacja między urządzeniami

Rozwój nowych technologii, nacisk na oszczędność czasu i kosztów oraz popularyzacja dostępu do usług na żądanie napędzają rynek smart home. Rozwiązania pozwalające zdalnie sterować oświetleniem czy klimatyzacją cieszą się coraz większą popularnością, więc rynek na świecie rośnie. Urządzenia te są coraz wygodniejsze w obsłudze, a dzięki sztucznej inteligencji także coraz lepiej dopasowane do nawyków i preferencji użytkownika. – Przyszłość w sektorze inteligentnych domów zapowiada się obiecująco – podkreślają przedstawiciele firmy Yale, jednej z najstarszych międzynarodowych marek na świecie i najbardziej znana nazwa w branży zamków domowych.

Finanse

Pracownicze plany kapitałowe to szansa dla polskiej giełdy. Dzięki nim mogą na niej zadebiutować nowe spółki

Programy emerytalne, które zakładają inwestowanie środków przyszłych emerytów, mogą być szansą na rozwój rynku giełdowego. Większa liczba długoterminowych inwestorów powinna skłonić kolejne podmioty do debiutu na warszawskim parkiecie. – Projekty infrastrukturalne, ekologiczne czy technologiczne wymagają długoterminowego kapitału, a PPK są idealnym narzędziem, żeby go zbudować – ocenia Marcin Obroniecki z Ministerstwa Finansów.