SIKKERHEDSLØSNINGER KOPIMASKINER/PRINTERE/MULTIFUNKTIONSSYSTEMER AFPRØVEDE LØSNINGER TIL ØGET NETVÆRKSSIKKERHED SHARP DOCUMENT SOLUTIONS

Transkript

1 SIKKERHEDSLØSNINGER KOPIMASKINER/PRINTERE/MULTIFUNKTIONSSYSTEMER AFPRØVEDE LØSNINGER TIL ØGET NETVÆRKSSIKKERHED SHARP DOCUMENT SOLUTIONS

2 SVAGHEDER I NETVÆRKSSIKK Mangelfuld sikkerhed i netværket kan føre til tab af vigtige virksomhedsoplysninger, svækket troværdighed over for investorerer og partnere, problemer med databeskyttelseslovgivningen, dårlig moral på arbejdspladsen osv. Som i de fleste andre virksomheder, beskytter du netværket med firewalls. Du forsvarer dig mod trojanske heste og orme, og du benytter selvfølgelig kryptering. Men hvis du ikke har sikret dine netværksprintere, kopimaskiner og multifunktionssystemer (MFP) mod angreb og misbrug, kan du stadig være sårbar.

3 SIKKERHEDSLØSNINGER KOPIMASKINER/PRINTERE/MULTIFUNKTIONSSYSTEMER ERHEDEN TRUSSEL 1 Digitale printere, kopimaskiner og multifunktionssystemer kan være udstyret med harddiske, som indeholder hundredvis af sider med fortrolige data, længe efter at dokumenterne er udskrevet. TRUSSEL 2 En hacker kan få tilstrækkelige oplysninger til at igangsætte et storstilet angreb på dit netværk, ved at se på konfigurationsindstillingerne i en printers netværkskort. TRUSSEL 3 Oplysninger, som sendes til en printer eller et multifunktionssystem, kan aflyttes under overførslen. TRUSSEL 4 Med kopimaskiner og multifunktionssystemer er det muligt, hurtigt og usynligt, at kopiere og distribuere følsomme dokumenter elektronisk. TRUSSEL 5 Multifunktionssystemer med ubegrænset eller uovervåget adgang kan anvendes til anonymt at kopiere og/eller distribuere følsomme oplysninger elektronisk. TRUSSEL 6 Dokumenter, som sendes ukrypteret via fra multifunktionssystemer, kan aflyttes ved overførsel og/eller leveres forkert.

4 ...OG HVORDAN DU AFHJÆLP 1 DATASIKKERHEDSKIT Harddiske i printere, kopimaskiner og multifunktionssystemer kan udgøre en sikkerhedsrisiko, hvis de ikke er tilstrækkeligt beskyttede. Derfor har vi udviklet et datasikkerhedskit branchens første Common Criteria-certificerede sikkerhedsløsning til dokumenter og oplysninger. Kort om Common Criteria Common Criteria er en voksende standard for test af IT-sikkerhed (ISO 15408) og er en internationalt anerkendt metode til bestemmelse af sikkerheden i informationssystemer, hardware og software. Disse standardiserede testmetoder kontrollerer, om produkterne holder, hvad de lover, hvilket betyder, at brugere i sikkerhedsbevidste miljøer kan stole på deres løsninger og føle sig trygge ved deres valg. Sharps datasikkerhedskit benytter sig af en pålidelig kombination af sikker sletning og kryptering. Det bliver praktisk taget umuligt at aflytte eller genskabe data, som er behandlet i printere eller kopimaskiner. Common Criteria-certificeret MFP MFP Data Security Kit AR-FR21 version M.10* Datakryptering 128 bit datakrypering til printere og kopimaskiner Sharp kom først Krypteringsteknik anvendes ofte for at beskytte alle typer data. Indtil nu har der dog sjældent været brugt kryptering i printere, kopimaskiner og multifunktionssystemer, hvilket har forårsaget en kendt sikkerhedsrisiko. Hos Sharp synes vi, at data skal beskyttes fra det øjeblik, de oprettes, og indtil de slettes. Vort datasikkerhedskit benytter en kraftfuld 128 bit algoritme til kryptering af data, når de skrives til den interne harddisk, til RAM eller ROM. Det betyder, at selvom nogen skulle kunne få adgang til din printer eller kopimaskine, så er de data som hentes, uforståelige og altså værdiløse. *Model med HDD. AR-FR22 version S.10 til model uden HDD

5 SIKKERHEDSLØSNINGER KOPIMASKINER/PRINTERE/MULTIFUNKTIONSSYSTEMER ER DEM Overskrivning af data Den sikre overskrivningsfunktion i datasikkerhedskittet beskytter oplysningerne endnu mere, fordi den ødelægger de resterende data på harddiske, i ROM eller RAM. Nu kan du slette tilbageværende filer sikkert, ved at overskrive dem op til syv gange med en række tilfældige værdier. I kombination med vor enestående krypteringsbeskyttelse betyder funktionen til overskrivning af data, at det bliver umuligt at få adgang til de resterende data med noget eksisterende værktøj på markedet. Praktisk talt kan vort datasikkerhedskit indstilles til at overskrive data på en eller flere måder som følger: Automatisk, hver gang systemet startes Automatisk efter hver udskrift/kopiering/faxning/scanning Manuelt efter behov Fortrolig udskriftsfunktion Vor fortrolige udskriftsfunktion giver endnu større sikkerhed, fordi den kræver, at den person, der udskriver et dokument, skal befinde sig ved maskinen. Udskrifterne starter som sædvanligt, men der kommer ikke noget ud, før den, der udskriver dokumentet, selv indtaster en PIN-kode på printerens frontpanel. Det betyder, at risikoen for, at følsomme dokumenter ligger fremme, forsvinder.. Et overblik! Kryptering af data på harddiske Data på harddiske slettes/overskrives efter kopiering, scanning, fax og udskrivning Sker automatisk; du behøver ikke bekymre dig Beskyttet mod manipulering Understøtter PCL5, PCL6 og Postscript Common Criteria-certificeret i henhold til ISO 15408

6 2 SIKKERT NETVÆRKSKORT Et netværkskort kan også udgøre en sikkerhedsrisiko. En beslutsom hacker kan indsamle tilstrækkelige oplysninger til et alvorligt angreb mod din vigtigste netværksserver, ved blot at kigge på indstillingerne på et ubeskyttet netværkskort. Sharps sikre netværkskort forsyner alle Sharp-systemer med en firewall, som forhindrer uautoriseret adgang til konfigurationsoplysninger og netværksindstillinger. Desuden begrænses brugen til bestemte udskriftsservere og enkelte brugere. Dette indebærer, at risikoen for eksterne angreb forsvinder, uden at brugerens behov eller netværksadministratorens mulighed for ekstern tilslutning påvirkes. Adgang kan styres på tre niveauer: Filtrering af IP-adresser, som begrænser adgangen til et antal forudbestemte adresser Filtrering af MAC-adresser, som begrænser adgangen til bestemte computere uanset deres IP-adresser Blokering af TCP/IP-tjenester, som blokerer bestemte kommunikationsprotokoller og giver administratorerne mulighed for at lukke sårbare porte og slå systemets hjemme side fra. Sharps printerkort AR-NC5J og sikkerhedskompatibilitet med IP-adresse-/MAC-adressefiltrring Adgangsfiltreringen styres fra en sikker del af konfigurationswebsiden i multifunktionssystemet. Adgang til og fra multifunktionssystemet kan begrænses til bestemte IP-adresser eller -adresseudsnit. Det betyder, at adgangen kan begrænses til en enkelt arbejdsgruppe i et miljø med et peer-to-peer-netværk. MAC-adressefiltrering er et sikrere filter, fordi hvert netværkskort har sin egen MACadresse. MAC-adressefiltrering anbefales, når en enhed er sluttet til et større virksomhedsnetværk, hvor det er muligt at ændre IP-adresser for at stjæle en identitet. Normalt tillades en udskriftsservers MAC-adresse og en ekstra adresse til administratoren. Alle andre brugere kan kun få adgang via udskriftsserveren. Yderligere MAC-adresser kan blive nødvendige til brug af skrivebordsscannere. Der kan indstilles op til fire IP-adresseudsnit og op til ti MAC-adresser. IP-adressefiltrering kan tillade eller afvise overførsler til specielle IP-adresser (MAC-adressefiltrering kan kun tillade overførsler).

7 SIKKERHEDSLØSNINGER KOPIMASKINER/PRINTERE/MULTIFUNKTIONSSYSTEMER Protokolfiltrering Netværkstilslutninger og -standarder som TCP/IP indeholder en mængde kommunikationsmetoder eller bagdøre, som ikke er veldokumenterede, men som er kendt af programmører og netværksspecialister. Netværkskortet AR-NC5J og kompatible indbyggede alternativer i andre af Sharps multifunktionssystemer giver mulighed for, at blokere disse protokoller og andre indstillinger til den forvalgte port til Internettilslutning. Grunde til at filtrere porte og adgang: Blokere Telnet: Forhindre, at administratorers adgangskoder vises ukodet Blokere RARP: Forhindre, at uvedkommende RARP-servere uddeler IP-adresser uden tilladelse Blokere JCP: Forhindre, at administratorers adgangskoder vises ukodet For nylig er der tilføjet yderligere muligheder og filtrering som blokering af SNMP-protokollen og ændring af HTTP-porten (standardportnummeret er 80). Protokolfiltreringen styres fra en sikker del af konfigurationswebsiden i multifunktionssystemet.

8 3 SSL (SECURE SOCKETS LAYER) Når data sendes til et multifunktionssystem enten som et dokument til udskrivning eller som udveksling af oplysninger mellem systemet og systemadministratoren er der risiko for, at de aflyttes af uvedkommende. SSL krypterer oplysninger i datastrømmen, fra det øjeblik den sendes, til det øjeblik den modtages af multifunktionssystemet. Denne funktion beskytter dokumenter, som sendes til udskrivning, og krypterer endda al udveksling af oplysninger mellem multifunktionssystemet og administratoren, som kan se den interne webside i multifunktionssystemet på et sikkert sted (HTTPS). Man kan indstille krypteringsniveauet til lavt, medium eller højt. Denne funktion udnytter også digitale certifikater, som giver multifunktionssystemet en entydig identitet på netværket, selvom IP-adressen ændres. Kort om fordelene! Forhindrer, at oplysninger, som sendes til multifunktionssystemet, kan aflyttes og læses. Betyder, at du kan udskrive dokumenter sikkert overalt i netværket. Betyder, at administratorer uden sikkerhedsrisiko kan se på multifunktionssystemets interne webside, ligegyldigt hvor de logger på i netværket. Giver en sikker identifikation af multifunktionssystemet over netværket.

9 SIKKERHEDSLØSNINGER KOPIMASKINER/PRINTERE/MULTIFUNKTIONSSYSTMER 4 DOKUMENTKONTROL Moderne multifunktionssystemer kan kopiere dokumenter på flere sider på et øjeblik. Dokumenter kan via fax eller sendes til personer overalt i verden. Men hvad gør du, hvis dokumentet er strengt fortroligt og ikke er beregnet til at blive kopieret? Det er nu, du har brug for Sharps dokumentkontrol funktion. Dokumentkontrol* fungerer ved, at der integreres en kopieringsbeskyttelse i de fysiske dokumenter, når de fremstilles af multifunktionssystemet. Kopieringsbeskyttelsen, som vises på hver side som et næsten usynligt mønster, forhindrer, at dokumentet senere kan kopieres, scannes, faxes eller arkiveres. Når multifunktionssystemet opdager mønstret, fremstilles ganske enkelt en tom side. Dokumentkontrol findes til modeller i MX-serien, der er udstyret med vort datasikkerhedskit. Kort om fordelene! Forhindrer ulovlig kopiering, scanning, faxning og arkivering af følsomme dokumenter. Ændrer ikke det originale dokuments udseende på en ødelæggende måde. Dokumentkontrol Document Control funktionen Function Copy Kopibeskyttelse protected Confidential Integrerer Embeds copy data prevention om kopibeskyttelsen onto the i dokumentet, document when første it gang is data det first kopieres copied or eller printed udskrives Genkender Recognises et an ulovligt unauthorised forsøg på attempt fremstille to make en a copy kopi Results Resultatet in the bliver output en of a tom blank side page Kræver ekstraudstyret Datasikkerhedskit. Fungerer evt. Ikke med visse typer dokumenter og papir.

10 5 INTERN BRUGERKONTROL OG BRUGERGODKENDELSE Multifunktionssystemer, der er sluttet til netværk, kan scanne dokumenter og sende dem overalt via internettet. Da multifunktionssystemer ofte er placeret, så flere personer kan komme til dem, kan dette skabe muligheder for tyveri af oplysninger. Sharps interne brugerkontrol og brugergodkendelse fjerner denne trussel, fordi du administrerer, overvåger og registrerer, hvem der bruger dine multifunktionssystemer. Intern brugerkontrol Med den interne brugerkontrol kan du administrere lokal adgang til multifunktionssystemet ved at kræve, at brugerne indtaster en personlig femcifret kode, når de anvender systemet. Når nogen har brugt systemet, gemmes oplysninger om, hvor mange sider der er fremstillet og af hvem, i en intern log, der senere kan indsamles. Kontooplysningerne kan endda sendes med til et centralt indsamlingspunkt. Brugergodkendelse Brugergodkendelse giver en grundlæggende sikkerhed, som beskytter værdifulde netværksressourcer, fordi adgang begrænses til registrerede brugere med gyldige netværkskonti. Inden brugere kan starte en scanning, skal de angive et brugernavn og en adgangskode, som kontrolleres i den globale adressebog, der findes på en bestemt server. For at gøre det endnu nemmere at spore brugen, føjes brugerens adresse til feltet fra i afsendte dokumenter, og der kan sendes en skjult kopi til netværksadministratoren eller til et arkiv med alle scannede dokumenter. Der skrives en log, som indeholder alle oplysninger om dokumentscanninger. Kort om fordelende! Fjerner sikkerhedsrisiciene med netværkstilsluttede multifunktionssystemer. Detaljerede oplysninger om, hvem der har brugt systemet, hvornår og med hvilket formål. Forhindrer, at ukendte eller uautoriserede kan bruge systemet. Forhindrer, at scannede dokumenter sendes til ukendte adresser.

11 SIKKERHEDSLØSNINGER KOPIMASKINER/PRINTERE/MULTIFUNKTIONSSYSTEMER Sharps multifunktionssystemer tilbyder op til fem forskellige niveauer af godkendelsesmetoder: Anonym, Enkel, Digest MD-5, NTLM og Kerberos. Sharps multifunktionssystemer har en grænseflade direkte til LDAP (Lightweight Directory Access Protocol), så du får større kontrol over, hvor filer havner. Alle forsendelsesmodtagere kan indstilles og vedligeholdes på en central server, hvilket forhindrer, at der indstilles adresser uden tilladelse lokalt på systemet. ENCRYPTED PDF 6 Med multifunktionssystemet kan man scanne dokumenter og sende dem som PDF-filer med . Dette indeholder en mulig sikkerhedsrisiko, fordi uautoriserede personer kan aflytte oplysningerne ved en fejltagelse eller forsætligt. Så hvis du arbejder inden for et område, hvor du har med fortrolige oplysninger at gøre, er kryptering en fornuftig forholdsregel. Sharps funktion til kryptering af PDF-dokumenter er velegnet ved scanning til , FTP, skrivebord, harddiske og USB-enheder. Der bruges en RSA-teknik ved kryptering af filer, inden de afsendes. Brugeren skal oprette en adgangskode ved scanningen, og modtageren kan kun åbne filen, hvis vedkommende har den rigtige adgangskode. Kryptering af PDFdokumenter findes som ekstraudstyr til modeller i MX-serien. Kort om fordelene! Krypterede PDF-dokumenter beskytter scannede dokumenter via kryptering med adgangskode. Forhindrer ugyldige udskrifter og fremvisning af dokumenter, som er scannet i PDF-format og sendt til , FTP, skrivebord, harddiske eller USB-enheder.

12 OVERSIGT OVER SIKKERHEDSFUNKTIONER SORT/HVID FARVE Produktegenskaber AR-M155 AR-M160 AR-M165 AR-M236 AR-M351 AR-M550 MX-2300N MX-3501N MX-5500N AR-M205 AR-M207 AR-M276 AR-M451 AR-M620 MX-2700N MX-4501N MX-6200N AR-M700 MX-7000N Datasikkerhedskit *1 Sletning af harddisk ved overskrivning Ikke i brug. Sletning af al hukommelse ved overskrivning Antal overskrivninger 1 1 til 7 1 til 7 1 til 7 1 til 7 1 til 7 AES-datakryptering af harddiske Ikke i brug. AES-datakryptering af RAM Ikke i brug. AES-datakryptering af faxhukommelse Netværks-firewall IP-adresse-firewall MAC-adresse-firewall Adgangskontrol til protokol og porttjenester Adgangskontrol af brugere Adgangskontrol af konfigurationer Fortrolig PIN-udskriftsfunktion Mulighed for ekstern adgang til sikre udskrifter Advarsel Originalen findes stadig i scanneren Intern brug Kontrol Udskrifter Kopiering Faxning Scanning Adgangskontrol med LDAP-adressebog *2 Godkendelse af sendt *2 Sporing af sendt *2 SSL (Secure Sockets Layer) Krypterede PDF-dokumenter Dokumentkontrol funktion *1 Kontrol af lokal tilgængelighed *2 Komplette oplysninger findes i brochuren Aavanceret Billeddistribution Sharp Electronics Danmark Islevdalvej Rødovre Telefon Fax info@sharp.dk Med forbehold for ændringer af design og produktspecifikationer. Alle oplysninger var korrekte på tidspunktet for trykning. Windows og Windows NT er registrerede varemærker tilhørende Microsoft Corporation. Øvrige navne på firmaer og produkter samt logoer er varemærker eller registrerede varemærker tilhørende deres respektive ejere. Sharp Corporation Ref: DSS_02 Alle varemærker anerkendes. E&OE.