I když bezpečnost nebývá zpravidla hlavním tématem diskusí o tiskových řešení, rozhodně není vhodné ji opomíjet. Nedostatky v zabezpečení tisku mohou totiž velmi jednoduše kompromitovat celou organizaci. Rizik, jež s provozem produkčních zařízení souvisejí, existuje celá řada, přičemž se týkají jak fyzického, tak i programového vybavení a také procesů, jež tyto systémy podporují.
Produkční stroje bývají mnohdy situovány ve veřejně přístupných prostorách, což zabezpečení v mnoha ohledech komplikuje. Přitom tiskové, kopírovací a skenovací systémy často pracují s citlivým obsahem, který jim dodávají uživatelé z dobře nebo alespoň standardně zabezpečených zdrojů. Je tedy rozhodně na čase uvědomit si, jakou roli tiskové stroje v ekosystému procesů vaší organizace hrají. V opačném případě skutečně mohou hrozit finanční ztráty a ohrožení dosavadní dobré pověsti.
Podle studie, kterou jménem společnosti Canon provedli výzkumní pracovníci firmy
Produkční stroje bývají mnohdy situovány ve veřejně přístupných prostorách. Foto: Canon Quocirca, se rizika spojená s tiskem dokumentů týkají primárně tří oblastí. Jde o výstupy volně uložené v podavačích strojů na chodbách, o data na jejich discích a o komunikaci, která probíhá mezi přístrojem a externím zařízením. Jak vidno, kombinují se zde otázky fyzického a informačního nebo elektronického zabezpečení.
Jen 28 % respondentů výzkumu již vyhodnotilo bezpečnost své tiskové infrastruktury. Dalších 26 procent tento krok prý zrealizuje v budoucnosti. Výzkumníci došli k závěru, že existuje nemalá poptávka po službách bezpečnostních auditů v oblasti tiskových služeb. Jejich úkolem je mimo jiné odhalit všechny zranitelnosti, které infrastruktura obsahuje. Následné kroky by je měly odstranit.
Pro bezpečnost tiskových služeb neexistuje jednotný a obecně přijímaný standard. Výrobci tiskových zařízení, nebo ještě spíše a častěji multifunkčních, povětšinou berou v potaz normu ISO15408 nebo standard IEEE 26000. Ve většině případů si je ovšem přizpůsobují vlastním potřebám a možnostem.
Mnoho organizací má velmi komplexní požadavky na tiskovou infrastrukturu. Řeší otázku individuálního tisku (skenování, kopírování), skupinového tisku, produkčního tisku anebo vysoce kvalitního či jinak specifického tisku. Z toho plyne, že do ní zapojují řešení mnoha výrobců, čímž vzniká velmi různorodé prostředí. Je ale podstatně jednodušší ochránit infrastrukturu jednoho výrobce než mix mnoha produktů a systémů mnoha producentů. Z toho důvodu by se organizace měla obrátit na nezávislé bezpečnostní dodavatele, s jejichž pomocí svou heterogenní infrastrukturu ochrání.
Výše zmíněná studie se ale věnovala nejen bezpečnosti. Součástí ochranných řešení mohou být a často i jsou také systémy pro řízení a kontrolu práce. Díky nim si organizace zajistí dokonalý přehled o využití svých systémů i o přístupech k nim – a dokáží tak i velmi efektivně řídit náklady spojené s jejich provozem.
Zabezpečení tiskové infrastruktury nepřímo podporuje i mobilitu v podnicích. Mohou-li uživatelé tisknout ze svých přenosných zařízení a teprve po autentizaci u produkčního stroje obdrží výstup, není důvod k jakýmkoli restrikcím v této oblasti. Kontrolní systémy podporují i pokročilou správu rolí a pravidel, která nijak neomezuje spolupráci v organizaci. Tisky z mobilních zařízení svých kolegů tak mohou přebírat i jiní oprávnění pracovníci.
Zabezpečení tiskového prostředí by se mělo stát integrální součástí celkové podnikové bezpečnostní strategie. Konkrétní ochranná řešení tisku musí spolupracovat s okolní výpočetní a komunikační infrastrukturou. Ať už jde o šifrování dat nebo o existenci hardwarových autentizačních prvků, vše lze efektivně integrovat do stávajících bezpečnostních řešení. Vzhledem k tomu, že tisková infrastruktura zpracovává dokumenty, mělo by být její zabezpečení součástí celopodnikové platformy pro prevenci ztráty dat (DLP).
Bezpečnostní řešení tiskové nebo produkční infrastruktury v podnicích nabývá na významu i díky rozmachu řízených tiskových služeb. Právě u nich zákazníci očekávají, že obdrží komplexní balík produktů a služeb, včetně kontroly a bezpečnosti. Toto očekávání se v podstatě neodlišuje v malých, středních nebo velkých organizacích. Bezpečný tisk tvoří součást vize dobře zabezpečené firmy.
Daniel Míka, Office Product Business Development, Canon CZ
Tiskne si na vašich firemních tiskárnách kdokoli cokoli, aniž by o tom existoval byť jen minimální přehled? Zůstávají výtisky obsahující...
