隨著互聯(lián)網(wǎng)和物聯(lián)網(wǎng)的發(fā)展，信息作為一種重要的數(shù)字資產(chǎn)正日益受到企業(yè)的重視，相關(guān)的安全解決方案也成為信息安全架構(gòu)的重要組成部分。大多數(shù)決策者和IT部門通常將網(wǎng)絡(luò)和信息安全的重點(diǎn)聚焦在電腦設(shè)備上，但他們并未意識(shí)到，聯(lián)網(wǎng)的打印設(shè)備也是企業(yè)信息安全的重要一環(huán)。

事實(shí)上，與其他聯(lián)網(wǎng)設(shè)備一樣，對(duì)于企圖侵犯數(shù)據(jù)的破壞者而言，打印機(jī)也是可以被伺機(jī)入侵的終端。除了辦公室和寫字樓，在學(xué)校、醫(yī)院、工廠、金融機(jī)構(gòu)以及公共服務(wù)部門等場(chǎng)所，只要是有信息打印輸出和流轉(zhuǎn)的地方，就存在著對(duì)文印安全的需求。

幾個(gè)月前，惠普創(chuàng)意工作室(HP Studios)攜手美國(guó)影星克里斯汀·史萊特(Christian Slater)，推出了聚焦辦公室信息安全的系列短片“狼”(The Wolf)，在海內(nèi)外引起不小反響。短片中男主角利用未加防護(hù)的文印設(shè)備和電腦，直接侵入一家大型財(cái)務(wù)公司的IT系統(tǒng)并影響了關(guān)鍵談判的結(jié)果。近日，“The Wolf”第二季短片再度曝光。片中，黑客利用未加防護(hù)的打印機(jī)和電腦，在一家醫(yī)療軟件公司首席信息安全官Todd就診期間，輕松修改了系統(tǒng)中Todd的身份信息和診斷記錄，切斷了外界聯(lián)系，致使其公司的安全防御系統(tǒng)陷入癱瘓，上百萬(wàn)病人的醫(yī)療數(shù)據(jù)被盜取。雖然是虛擬場(chǎng)景，但是這場(chǎng)由一張醫(yī)療診斷書引發(fā)的大規(guī)模信息安全危機(jī)，為更多行業(yè)的文印安全再一次敲響了警鐘。

[[196538]]

文印安全迫在眉睫

事實(shí)上，影片中的案例毫不夸張。據(jù)調(diào)查，僅在2016年，全球就有超過(guò)400萬(wàn)條信息記錄暴露在危險(xiǎn)之中，相比兩年前增長(zhǎng)了4倍1。信息安全的形勢(shì)日益嚴(yán)峻，企業(yè)內(nèi)部的安全防護(hù)亟需提升。據(jù)調(diào)查顯示， 企業(yè)的銷售和人力資源部門分別有高達(dá)93%和76%的信息安全風(fēng)險(xiǎn)都源自缺乏安全防護(hù)的打印設(shè)備2。缺乏安全防護(hù)措施的打印機(jī)，會(huì)在不知不覺中發(fā)生信息泄露，使信息安全陷入威脅之中。

隨著相關(guān)安全解決方案的推廣，越來(lái)越多的企業(yè)和機(jī)構(gòu)開始意識(shí)到，在辦公環(huán)境中，IT設(shè)備的安全對(duì)于公司的運(yùn)營(yíng)至關(guān)重要。行業(yè)客戶對(duì)安全的需求不斷提升，推動(dòng)了包括惠普文印管理服務(wù)(MPS)在內(nèi)的管理解決方案的創(chuàng)新和發(fā)展。在全球范圍內(nèi)，惠普文印管理服務(wù)(MPS)的客戶已經(jīng)覆蓋了金融、教育、文娛、醫(yī)療、制造、公共服務(wù)等領(lǐng)域，客戶數(shù)量也在持續(xù)增長(zhǎng)。據(jù)IDC預(yù)測(cè)，亞太區(qū)(不含日本)安全服務(wù)市場(chǎng)規(guī)模將在未來(lái)四年間保持20.5%的年復(fù)合增長(zhǎng)率，其中，安全管理服務(wù)細(xì)分市場(chǎng)的規(guī)模預(yù)計(jì)將在2020年增長(zhǎng)到38.6億美元3 。很顯然，根據(jù)各行業(yè)的不同需求，為企業(yè)客戶提供定制化的安全解決方案，已成為未來(lái)安全管理服務(wù)的發(fā)展方向。

從醫(yī)療到制造，惠普為文印安全保駕護(hù)航

惠普在安全管理方面具有豐富的技術(shù)積累和服務(wù)經(jīng)驗(yàn)，致力于為客戶研發(fā)和提供文印安全解決方案。行業(yè)客戶借助惠普文印管理服務(wù)(MPS)，部署和應(yīng)用一流的文印安全解決方案，從架構(gòu)層面加強(qiáng)文印安全防護(hù)水平，提升工作效率，降低整體運(yùn)營(yíng)成本。

如同“The Wolf”中所呈現(xiàn)的，醫(yī)療機(jī)構(gòu)經(jīng)常通過(guò)打印設(shè)備輸出包括病歷、檢查結(jié)果、處方在內(nèi)的重要信息。作為核心節(jié)點(diǎn)，打印設(shè)備的安全關(guān)系到醫(yī)師和患者的隱私，也直接影響到醫(yī)院的服務(wù)水平。

以美國(guó)Baptist Health公司為例，其旗下運(yùn)營(yíng)著7家醫(yī)院和300多家附屬機(jī)構(gòu)，擁有近2,000名專業(yè)醫(yī)生，采購(gòu)了近3,000臺(tái)惠普激光打印機(jī)和多功能復(fù)合機(jī)，日夜工作記錄和傳輸醫(yī)療信息。隨著文印安全問(wèn)題逐漸成為行業(yè)焦點(diǎn)，Baptist Health公司亟需進(jìn)一步加強(qiáng)醫(yī)療隱私保護(hù)，提升整體文印安全水平。

[[196539]]

為此，惠普幫助該公司采用惠普智優(yōu)安全解決方案(HP JetAdvantage Security Manager)，定制并部署了覆蓋所有聯(lián)網(wǎng)打印設(shè)備的統(tǒng)一安全策略。它能夠立即識(shí)別安全網(wǎng)絡(luò)內(nèi)新接入的打印設(shè)備，自動(dòng)部署安全策略，保障設(shè)備安全。這一策略還通過(guò)移除默認(rèn)密碼、設(shè)置多重密碼防護(hù)、禁用具有安全風(fēng)險(xiǎn)的外部打印協(xié)議、標(biāo)準(zhǔn)化訪問(wèn)等方式，從多個(gè)維度提升設(shè)備安全。在惠普的支持下，Baptist Health從架構(gòu)層面和設(shè)備端掌控了文印安全，為更安全放心的醫(yī)療服務(wù)提供了保障。

對(duì)于文印安全的需求不僅存在于醫(yī)療機(jī)構(gòu)，在聚集科技和創(chuàng)新的硅谷，許多企業(yè)也在積極行動(dòng)，提升文印安全。在一家領(lǐng)先的跨國(guó)科技制造企業(yè)，每天有超過(guò)2,000臺(tái)惠普激光打印機(jī)和頁(yè)寬打印機(jī)為全球各地的業(yè)務(wù)部門提供文印服務(wù)。在過(guò)去，文印安全的漏洞隨處可見，例如員工將重要文件遺漏在打印機(jī)托盤，或是聯(lián)網(wǎng)打印設(shè)備因缺乏安全防護(hù)措施，直接面臨入侵風(fēng)險(xiǎn)。

近10年來(lái)，該企業(yè)與惠普保持長(zhǎng)期和緊密的合作，通過(guò)文印管理服務(wù)來(lái)提升文印安全。惠普的專業(yè)工程師為其制定了一套完整的安全打印解決方案，幫助IT運(yùn)維人員充分利用惠普智優(yōu)安全解決方案，統(tǒng)一規(guī)劃和管理企業(yè)內(nèi)的安全打印流程。此外，借助惠普訪問(wèn)控制和安全拖打印(HP Access Control Secure Pull Printing)功能，員工把文件發(fā)送到打印服務(wù)器后，可以在公司任意一臺(tái)聯(lián)網(wǎng)惠普打印設(shè)備上輸入PIN碼或者刷工卡驗(yàn)證身份，實(shí)現(xiàn)就近即時(shí)打印，同時(shí)保障安全。

專家建議：架構(gòu)+設(shè)備兩手抓

從架構(gòu)層面對(duì)文印安全進(jìn)行整體部署和管理，是企業(yè)提升文印安全水平的重點(diǎn)所在。對(duì)于IT團(tuán)隊(duì)來(lái)說(shuō)，如何更科學(xué)地部署和管理設(shè)備?對(duì)此，惠普的文印安全專家提出以下幾點(diǎn)關(guān)鍵建議：

1. 每個(gè)設(shè)備節(jié)點(diǎn)都面臨著潛在風(fēng)險(xiǎn)，必須將打印設(shè)備和PC設(shè)備的安全放在同等重要的位置;

2. 網(wǎng)絡(luò)的安全取決于設(shè)備節(jié)點(diǎn)的安全，公司的每一臺(tái)聯(lián)網(wǎng)設(shè)備，都需要相應(yīng)的安全管理策略;

3. 隨著越來(lái)越多的移動(dòng)設(shè)備通過(guò)網(wǎng)絡(luò)與打印設(shè)備相連，相關(guān)的數(shù)據(jù)傳輸通路都需要嚴(yán)密保護(hù);

4. IT運(yùn)維人員可以借助設(shè)備自帶的安全管理設(shè)置，以及內(nèi)置行業(yè)標(biāo)準(zhǔn)安全策略的管理工具來(lái)簡(jiǎn)化管理流程、保障網(wǎng)絡(luò)安全;

5. 打印設(shè)備應(yīng)當(dāng)接入安全威脅和事件監(jiān)測(cè)系統(tǒng)，并通過(guò)安全信息和事件管理(SIEM)工具，及時(shí)監(jiān)測(cè)潛在的安全威脅。

[[196540]]

防患未然，謹(jǐn)防文印之“狼”

設(shè)備安全也是文印安全中的重要一環(huán)，配置了安全防護(hù)措施的設(shè)備能夠從接入端防患于未然。反之，如果像“The Wolf”短片中的打印設(shè)備那樣缺乏安全防護(hù)措施，則會(huì)讓“狼”輕易入侵、監(jiān)視和竊取數(shù)據(jù)。

作為在打印安全領(lǐng)域起步早、技術(shù)積累深厚的領(lǐng)先企業(yè)，為提升打印設(shè)備的安全性，惠普很早就將文印安全作為重點(diǎn)，不斷革新產(chǎn)品和相關(guān)解決方案。而在這方面最新的動(dòng)作，則是A3智能復(fù)合機(jī)的推出。

今年4月，惠普新一代A3智能復(fù)合機(jī)系列正式推出，除了在彩打成本方面的優(yōu)勢(shì)之外，多達(dá)30款A(yù)3彩色頁(yè)寬復(fù)合機(jī)和A3激光數(shù)碼復(fù)合機(jī)還配備了嵌入式安全防護(hù)功能，可以全面保護(hù)設(shè)備、文檔和數(shù)據(jù)的安全。該系列A3打印機(jī)支持PIN碼打印、白名單、實(shí)時(shí)入侵檢測(cè)、安全啟動(dòng)、加密硬盤、訪問(wèn)控制等安全解決方案，通過(guò)BIOS級(jí)別的安全防護(hù)有效監(jiān)測(cè)和阻止外部入侵，確保重要信息的安全。企業(yè)的信息安全，往往取決于整個(gè)IT架構(gòu)中最薄弱的一環(huán)。在安全的網(wǎng)絡(luò)中，每個(gè)終端設(shè)備都是關(guān)鍵節(jié)點(diǎn)，不容忽視。對(duì)于打印設(shè)備，企業(yè)必須部署先進(jìn)的安全解決方案，讓文印之“狼”無(wú)處遁形，保障每條信息安全流轉(zhuǎn)。作為打印行業(yè)的領(lǐng)導(dǎo)者，惠普將通過(guò)持續(xù)創(chuàng)新，推動(dòng)文印安全解決方案的普及，讓文印安全逐漸成為企業(yè)信息安全的重點(diǎn)，提升企業(yè)信息安全防護(hù)水平，幫助各行業(yè)的企業(yè)客戶實(shí)現(xiàn)安全、有序運(yùn)營(yíng)。