Las impresoras como puerta de entrada para los piratas informáticos

Hace un tiempo, un especialista en ciberseguridad F-Secure encontró vulnerabilidades de seguridad en los sistemas de impresión. Diversos medios de comunicación informó al respecto. La laguna de seguridad descubierta por la empresa finlandesa F-Secure estaba relacionada con las impresoras HP en las que podían infiltrarse. Sin embargo, ¿de qué se trataba exactamente y cómo puedes protegerte?

Una vez más, este incidente demuestra que las impresoras pueden ser un objetivo importante para los piratas informáticos. Una posible motivación para los delincuentes es que quieren infiltrarse en la red corporativa a través de dispositivos de impresión. En particular, las impresoras conectadas directamente a la red deben considerarse ordenadores normales a este respecto.

Por supuesto, no puedes instalar cualquier tipo de software en las impresoras como lo harías en un PC. Pero puede bastar con que los piratas informáticos se hagan con el control de la impresora, ya que las empresas han integrado las impresoras en sus arquitecturas de seguridad. Esta posición de confianza puede usarse luego para infiltrarse en otros sistemas o, al menos, robar los datos de impresión, que pueden contener información confidencial. Incluso es posible ejecutar códigos maliciosos específicos adaptados a las impresoras, lo que puede incluso provocar que un gusano se propague por sí mismo.

Medidas de protección para cerrar el vacío legal de vulnerabilidad de la impresora

Por supuesto, existen medidas para prevenir este tipo de problemas. Por ejemplo, las empresas pueden instalar impresoras en una subred particionada. Solo se puede acceder a la subred a través de una puerta de enlace, lo que permite el acceso solo a sistemas conocidos. Todos los fabricantes de impresoras también han integrado amplias medidas de protección en sus impresoras. Hasta el punto de que una impresora puede asegurarse y bloquearse para que, en principio, nadie pueda imprimir con el dispositivo. Es por eso que estos dispositivos suelen estar preconfigurados de forma bastante abierta cuando se entregan, de modo que al principio todo funcione sin problemas para el cliente y no surja ninguna frustración.

Por lo tanto, todas las empresas y todos los administradores de TI deben analizar detenidamente las opciones de protección en la configuración de sus impresoras. De este modo, podrán encontrar el equilibrio adecuado entre funcionalidad y protección. Además, los datos de impresión también deben protegerse mediante cifrado cuando estén en la red. Esto se logra fácilmente, por ejemplo, con Motor ThinPrint, que, gracias a un Cliente HP, puede incluso transferir los datos de impresión de forma segura directamente a la impresora.

HP reaccionó rápidamente con una actualización de firmware

En este caso, mencionado al principio, HP reaccionó muy rápidamente al informe de F-Secure y cerró el vacío legal de seguridad con un actualización de firmware. Esto demuestra una vez más lo importante que es para las empresas mantener sus propios sistemas actualizados en todo momento. Esto se puede hacer de forma manual o, si es necesario, de forma automatizada, a menudo de forma más rápida y fiable.

En resumen, las brechas de seguridad siempre se producirán., incluso en los dispositivos de impresión. Esto hace que sea aún más importante vigilar constantemente las impresoras, incluso en lo que respecta a la seguridad. ¿Qué medidas de protección ofrece la impresora? ¿Está cifrada? ¿He instalado siempre las actualizaciones de firmware más recientes?

Lea también nuestra entrada de blog Seis pasos para reducir los riesgos de seguridad de la impresión y evitar la pérdida de datos.

Para obtener más ideas sobre cómo identificar y cerrar las brechas de seguridad, descargue el Lista de verificación de seguridad de impresoras gratuita en nuestro sitio web de ezeep.