Las impresoras multifunción, o MFP, son dispositivos sofisticados que son el objetivo de los atacantes cibernéticos tanto por los datos que almacenan como por su inteligencia integrada útil para ataques en el corazón de los IS. Dos expertos comparten su experiencia sobre la seguridad de las impresoras multifunción.
En un momento en que los ciberdelincuentes multiplican los ataques contra endpoints como impresoras para plantar malware, robar información y lanzar campañas de espionaje, las impresoras multifunción, también conocidas como MFP, se benefician de tecnologías de prevención de amenazas de ciberseguridad cada vez más avanzadas.
Entrevistamos a dos expertos en la materia para obtener su perspectiva sobre las amenazas que afectan a las impresoras multifunción y cómo protegerse contra ellas.
¿Por qué las impresoras multifunción son de interés para los ciberatacantes? ¿Por qué las impresoras multifunción deben considerarse puntos finales y, por lo tanto, protegerse, independientemente del tamaño de la red o de la empresa?
Ben lago: Hoy en día, la mayoría de las impresoras multifunción no solo pueden copiar, escanear, imprimir y enviar faxes, sino que también están conectadas de forma inalámbrica a Internet y a los servicios en la nube. Estos dispositivos son esencialmente computadoras, equipadas con un sistema operativo y capaces de recibir, almacenar y compartir archivos, incluso por correo electrónico. Sin embargo, a diferencia de las estaciones de trabajo, las impresoras multifunción suelen estar permanentemente conectadas a una red corporativa, lo que las convierte en objetivos principales para los piratas informáticos.
Por lo tanto, las impresoras multifunción se pueden utilizar como puertas de enlace y puertas de acceso a la red de una organización. Por lo tanto, deben ser seguros, como cualquier otro punto final.
Jorge Yunaev: Tampoco olvidemos que, además de sus capacidades de impresión y escaneo, las impresoras multifunción modernas a menudo sirven como un punto de acceso a los recursos de almacenamiento de documentos en una red. Si un hacker logra hacerse con el control, puede cargar o enviar documentos electrónicos que contengan virus a la impresora multifunción. Estos archivos pueden ser abiertos por otros usuarios dentro de la organización e infectar otras máquinas en la red.
Lo que es más preocupante, una vez que obtienen el control, pueden alterar potencialmente la información procesada por la MFP, por ejemplo, cambiando los detalles de cuenta requeridos en documentos escaneados o impresos, o aprovechando inicios de sesión erróneos o erróneos. no seguro a la nube para divulgar datos confidenciales a usuarios no autorizados.
No es posible instalar el software antivirus tradicional en las impresoras multifunción u otros dispositivos similares. Por lo tanto, estos dispositivos no pueden protegerse de amenazas emergentes de día cero o malware desconocido. Esta es la razón por la cual las organizaciones necesitan capacidades avanzadas de detección de amenazas para poder responder en tiempo real a las amenazas conocidas y desconocidas.
Pero, ¿cómo podemos proteger estos dispositivos si no podemos instalar antivirus?
Jorge Yunaev: Hay muchas tecnologías avanzadas disponibles para combatir el malware conocido y desconocido, a saber, virus, troyanos, gusanos, ransomware, amenazas persistentes avanzadas, amenazas de día cero y spyware. Estas tecnologías pueden, por ejemplo, escanear todos los datos y archivos procesados en las impresoras multifunción. Las organizaciones pueden detectar actividades maliciosas y amenazas en una etapa temprana, antes de que su negocio se vea afectado.
Ben lago: Absolutamente, las impresoras multifunción de hoy en día se benefician de mejores protecciones y una capa adicional de seguridad para entornos comerciales y de usuarios. Todos los archivos cargados o descargados se escanean en tiempo real en busca de malware, virus y otras amenazas. El usuario o los equipos de seguridad y TI reciben una alerta cuando se detecta una amenaza y se elimina el programa no deseado. Frente a las amenazas cibernéticas que evolucionan rápidamente, la capacidad de detectar y detener los ataques antes de que causen daños es fundamental para la resiliencia cibernética de las organizaciones.
¿Cómo ve la evolución de la ciberseguridad de los sistemas de impresión y los terminales empresariales en los próximos años?
Jorge Yunaev: Actualmente, los actores maliciosos buscan constantemente soluciones para infiltrarse en las redes informáticas y adaptan constantemente sus técnicas para evadir los sistemas de defensa, implantar su software malicioso, robar datos y lanzar campañas de espionaje. Un verdadero juego del gato y el ratón. Los ciberdelincuentes deben centrarse en los objetos y dispositivos conectados que se utilizan en entornos de trabajo inteligentes, que incluyen impresoras multifunción.
Ben lago:Los ataques van en aumento en todas las industrias contra organizaciones de todos los tamaños, y ya no pueden darse el lujo de pensar que no serán atacados.
Cualquier dispositivo con una dirección IP y conectado a una red profesional representa una puerta de entrada potencial para que personas malintencionadas exploten. La mayoría de las organizaciones toman precauciones para proteger los terminales tradicionales, como computadoras, teléfonos inteligentes y otros servidores.
Sin embargo, muchos de ellos descuidan puntos finales como cámaras, impresoras, bombillas conectadas, etc. Solo se necesita una contraseña predeterminada o un dispositivo sin parchear para comprometer a toda una empresa.
Jorge Yunaev: Absolutamente, y es por eso que las soluciones de seguridad como las herramientas de protección contra malware adaptadas a las impresoras multifunción y otros dispositivos IoT, las amplias capacidades de detección y respuesta a incidentes (XDR) y los modelos de seguridad administrados serán esenciales a partir de 2023 para todas las empresas, de todos los tamaños y en todos los sectores. .
___________________
Lago Par Ben Gerente sénior de MFP e impresoras en Europa aguda
et george yunaev desarrollador de software sénior en Bitdefender
Lea también:
¿Qué tendencias para pantallas dinámicas e interactivas?
Sector público y sector privado: ¿cómo combatir el cibercrimen?
[
