Kurumlar, güvenlik stratejilerinde yazıcıları göz ardı etmeye devam ediyor. Yeni bir araştırma, yazıcıların siber saldırılar için açık hedef hâline geldiğini ortaya koydu.
Güncellenmeyen Yazıcılar Tehlike Saçıyor
HP Wolf Security tarafından yayınlanan araştırmaya göre, bilgi teknolojileri ve güvenlik karar alıcılarının sadece yüzde 36’sı yazıcılar için zamanında ürün yazılımı güncellemesi yapıyor. Güvenlik ekipleri ise her yazıcı için ayda ortalama 3,5 saat harcıyor. HP Küresel Kıdemli Yazıcı Güvenliği Stratejisti Steve Inch, yazıcıların artık yalnızca zararsız ofis ekipmanları olmadığını vurguladı. Akıllı ve bağlı cihazlar hâline gelen yazıcılar, hassas verileri bünyelerinde tutuyor. Uzun süre yenilenmeyen bu cihazlar, zamanla kurumun en zayıf halkasına dönüşüyor.
Güvenliği zayıf bırakılan yazıcılar, siber saldırganlar için değerli bir hedef oluşturuyor. Araştırma, cihaz tedarikinden kullanım sonuna kadar olan süreçte güvenlik açıklarının her aşamada ortaya çıktığını gösteriyor. Kurumların sadece yüzde 38’i, satın alma, BT ve güvenlik ekiplerinin birlikte çalışarak yazıcı güvenliği standartlarını belirlediğini ifade ediyor.
Katılımcıların yüzde 60’ı, ekipler arası iş birliği eksikliğinin kurumları riske attığını düşünüyor. Yüzde 42’si tedarikçi sunumlarına güvenlik ekiplerini dahil etmezken, yüzde 55’i teknik belgeleri güvenlik kontrolünden geçirmiyor. Cihazın sevkiyat sırasında kurcalanıp kurcalanmadığı da çoğu zaman bilinmiyor.
Kurumların sadece yüzde 35’i, yazıcının yeni açıklanan güvenlik açıklarından etkilenip etkilenmediğini tespit edebiliyor. Yüzde 34’ü kullanıcı veya destek ekipleri tarafından yapılan yetkisiz donanım değişikliklerini izleyebiliyor. Donanım düzeyinde gerçekleşen güvenlik olaylarını algılayabilenlerin oranı ise yüzde 32’de kalıyor.
Yazıcılar kullanım ömrünü tamamladığında da sorunlar bitmiyor. Katılımcıların yüzde 86’sı, verilerin güvenliğini sağlama konusundaki belirsizlik nedeniyle cihazları yeniden kullanmaktan, satmaktan veya geri dönüştürmekten kaçınıyor. Yüzde 25’i ise veri güvenliğini garanti altına almak adına yazıcıların depolama sürücülerini fiziksel olarak imha ettiğini bildiriyor.
HP Wolf Security uzmanları, kurumların yazıcı güvenliğini ciddiye alması gerektiğini vurguluyor. Satın alma, BT ve güvenlik ekiplerinin birlikte hareket etmesi; ürünler ve tedarik zinciri için güvenlik sertifikalarının alınması büyük önem taşıyor. Uzmanlar, cihazların güvenli silme özelliklerine sahip modellerden seçilmesini, yazılım güncellemelerinin zamanında uygulanmasını ve güvenlik politikalarına uyumu otomatikleştiren araçların kullanılmasını öneriyor.
HP Güvenlik Araştırma ve İnovasyon Teknoloji Sorumlusu Boris Balacheff’e göre, yazıcıların yaşam döngüsünün her aşamasında güvenlik dikkate alındığında sadece ağ yapısı korunmakla kalmıyor, aynı zamanda cihazların performansı ve ömrü de artıyor.
