Ruim een derde van de Benelux kmo’s loopt risico door onbeveiligde printers

Ruim een derde (38 procent) van de kmo’s in de Benelux stelt zichzelf bloot aan een groot datalek omdat ze hun printers en multi­func­ti­o­nele printers (MFP’s) niet voldoende bevei­ligen. Dat blijkt uit nieuw onderzoek van Sharp.

De belang­rijkste conclusie uit het onderzoek van Sharp is dat kantoor­me­de­wer­kers in de Benelux zich anno 2019 niet bewust zijn van de poten­tiële beveiligingsrisico’s die printers en MFP’s met zich meebrengen. Zo ziet 65 procent van de respon­denten deze apparaten niet als een risico voor de IT-omgeving. Ook het achter­laten van geprinte docu­menten op het toestel wordt niet als risicovol gezien: slechts een vijfde (21 procent) van de kantoor­me­de­wer­kers beseft dat dat niet slim is.

Nieuws

Hoewel prin­ter­hacks steeds vaker het nieuws halen – zo wist een fan van de Zweedse YouTuber PewDePie zonder enig probleem 50.000 printers te hacken – is maar 30 procent van de respon­denten op de hoogte van het feit dat printers überhaupt gehackt kunnen worden. Zij zagen daarnaast niet in dat een onbe­vei­ligde printer een risico vormt voor hun bedrijf.

Als reactie op de onder­zoeks­re­sul­taten creëerde Sharp een gids voor een betere prin­ter­be­vei­li­ging voor kmo’s, ontwik­keld in samen­wer­king met ethische hacker Jens Müller. De gids ‘Eenvou­dige prin­ter­be­vei­li­ging voor kmo’s’ is gratis te down­lo­aden op www​.sharp​.be/​p​r​i​n​t​e​r​b​e​v​e​i​l​i​ging en bevat onder meer eenvou­dige tips voor mede­wer­kers die verant­woor­de­lijk zijn voor de kantoortechnologie.

Risico

Müller over het risico van printen: “Printers vind je overal. Elk bedrijf heeft er een, en moderne printers zijn meestal verbonden met het bedrijfs­net­werk. Dat houdt in dat ze, wanneer ze niet goed beveiligd zijn, een makkelijk doelwit zijn voor hackers. Printers en MFP’s bieden namelijk niet alleen toegang tot gevoelige geprinte, gescande of gefaxte docu­menten, maar ook tot de rest van het bedrijfs­net­werk. Hackers hoeven maar één kwetsbare plek te vinden en ze zijn binnen. Vervol­gens kunnen ze grote schade aanrichten.”

Voor kleinere bedrijven vormt de bevei­li­ging van de printer mogelijk een nog groter probleem: bedrijven met minder dan 50 mede­wer­kers beschikken minder vaak over goede bevei­li­gings­func­ties. Zo laat 49 procent van deze bedrijven iedereen de printer vrij gebruiken, in tegen­stel­ling tot 22 procent van de grotere orga­ni­sa­ties (151–250 mede­wer­kers). Afde­lingen die veel omgaan met gevoelige of vertrou­we­lijke infor­matie, zoals HR of de juri­di­sche afdeling, beschikken bovendien relatief vaak over minder basis­be­vei­li­gings­func­ties: in 38 procent van de gevallen kan iedereen de apparaten vrij gebruiken. Gezien de aard van de docu­menten waar deze afde­lingen mee te maken hebben, riskeren hun orga­ni­sa­ties – naast data­ver­lies – ook een fikse boete als er daad­wer­ke­lijk een datalek ontstaat.

Marco van Vliet, Product Marketing Manager Document Solutions bij Sharp: “Een datalek kan een grote negatieve impact hebben op elk bedrijf, ongeacht de omvang. Zoals ons onderzoek laat zien, beschikken kleinere bedrijven vaak over minder middelen om de risico’s op een datalek te verkleinen. Daarom is het zo belang­rijk dat mede­wer­kers goed worden ingelicht over de risico’s. Wat veel bedrijven daarnaast niet weten is dat ze met enkele simpele functies of software kunnen bijdragen aan het voorkomen van een datalek.”