Risiko für sensible Daten: Unternehmen vernachlässigen Drucker bei der IT-Sicherheit

München (ots) - tecCHANNEL: Nach außen sind Netzwerke meist gut
abgesichert / Intern werden vor allem Druckdaten kaum vor unbefugten
Zugriffen geschützt / tecCHANNEL-Tipps: Zugriffskontroll-Listen
anlegen / PIN-Codes für vertrauliche Dokumente / Verschlüsselung der
Druckdaten

In vielen Unternehmen stellen Drucker ein hohes Sicherheitsrisiko
für firmenrelevante Daten dar. Das berichtet tecCHANNEL, das deutsche
Webzine für technikorientierte Computerprofis. Denn während die
Netzwerke über Firewalls, Antivirenprogramme und so genannte
IDS-Software oft mit umfangreichen Sicherheitsmaßnahmen nach außen
geschützt und intern Zugriffsrechte geregelt sind, hört die Sorgfalt
bei Druckern meistens auf. Dabei können diese annährend genauso viele
vertrauliche Informationen preisgeben wie beispielsweise ein Server.
tecCHANNEL zeigt, wie Drucker vor unbefugten internen Zugriffen
abgesichert werden.

Oft ist in Netzwerken nicht eindeutig geregelt, welche Anwender
welche Drucker nutzen. Um die Sicherheit sensibler Daten zu erhöhen,
rät tecCHANNEL, eine Zugriffskontroll-Liste (ACL) anzulegen. Wie
andere Netzwerkgeräte auch bieten die meisten integrierten
Printserver diese Funktion. In der Liste lassen sich IP-Adressen,
IP-Adressbereiche oder bestimmte Nutzer definieren, die auf den
Drucker zugreifen dürfen.

Einen weiteren Schutz bietet eine Funktion wie "Druck
vertraulicher Dokumente", die zahlreiche Netzwerkdrucker bereits ab
Werk an Bord haben. Dabei wird im Treiber ein bestimmter PIN-Code für
den Druckauftrag vergeben, der sich erst dann abrufen lässt, wenn man
den Code am Gerät eingibt. Doch Vorsicht: Einige Netzwerkdrucker
verfügen über die Option, den letzten Druckauftrag am Gerät noch
einmal durchzuführen. Diese Funktion, eine Art Wahlwiederholung,
sollte aus Sicherheitsgründen deaktiviert werden, so tecCHANNEL.

Zugriffskontroll-Listen und PIN-Codes gewährleisten zwar, dass die
Ausdrucke in die richtigen Hände gelangen, doch auf dem Weg vom
Absender zum Drucker sind die Daten weiter ungeschützt. So lassen
sich mit speziellen Tools Datenströme mitschneiden und auf anderen
Rechnern anzeigen. Abhilfe schafft hier eine Verschlüsselung der
Druckdaten - idealerweise in Kombination mit einem
Zertifikatsmanagement, das sicherstellt, dass der Druckauftrag nur
bei dem gewünschten Empfänger angenommen wird. Entsprechende
Verschlüsselungslösungen gibt es unter anderem von ThinPrint, Stethos
und MSE.

Den ausführlichen Report zu diesem Thema sowie weitere
Hintergrundinformationen finden Sie aktuell unter www.tecCHANNEL.de

Für Rückfragen der Redaktionen:
Michael Eckert, Chefredakteur tecCHANNEL
Tel. 089/360 86-856, Fax -878,
meckert@tecChannel.de
w w w . t e c C h a n n e l . d e

Originaltext: tecChannel
Digitale Pressemappe: http://presseportal.de/story.htx?firmaid=12684
Pressemappe via RSS : feed://presseportal.de/rss/pm_12684.rss2