Presentator: In deze les
gaan we het hebben over het beveiligen van afdrukapparaten.
Dit kan met behulp van gebruikersauthenticatie,
auditlogs, beveiligde afdrukken of badging.
Nu hebben we eerst de gebruikersauthenticatie.
Gebruikersauthenticatie betekent
dat we permissies gaan instellen voor elke printer
en dat we vereisen dat je inlogt met een gebruikersnaam of wachtwoord of een ander
authenticatiemechanisme om te bewijzen
dat je toegangsrechten hebt om die printer te gebruiken.
Elke printer heeft bijvoorbeeld de mogelijkheid
om rechten in te stellen op basis van de gebruikers en groepen
in een Windows-domein.
Aan elke groep of gebruiker kunnen verschillende rechten worden toegewezen,
alleen de mogelijkheid om alleen op de printer af te drukken
of de mogelijkheid om af te drukken en de printer te beheren.
Je gebruikers kunnen
bijvoorbeeld alleen afdrukken naar de printer.
Aan de andere kant kunnen je beheerders
naar die printer afdrukken, de printer beheren en
zelfs documenten verwijderen uit de
print spooler of afdrukwachtrij om de vastgelopen
afdruktaak daar te verwijderen.
Dit is belangrijk als beheerder
omdat alleen gebruikers hun eigen afdruktaken kunnen stoppen,
maar een beheerder kan alle afdruktaken van iedereen stoppen.
Nu is het belangrijk om bij het instellen van
permissies altijd het principe van lease privilege te volgen.
Door dit principe te volgen,
betekent dit dat gebruikers alleen kunnen afdrukken
en dat beheerders toegang hebben over het geheel, zoals
afdrukken en verwijderen.
Bovendien hoeven niet alle gebruikers in je netwerk
op elke printer in je netwerk te kunnen
afdrukken.
Als iemand bijvoorbeeld voor de boekhouding werkt, zou hij
waarschijnlijk alleen op de boekhoudprinter
moeten afdrukken.
Waarom?
Want we willen niet dat ze per
ongeluk op de verkeerde
printer afdrukken en een heleboel boekhoudgegevens van het
bedrijf, die als vertrouwelijk
worden beschouwd, naar de verkoopafdeling
sturen.
Dit is erg belangrijk als je
te maken hebt met vertrouwelijke informatie.
Je wilt er zeker van zijn dat de afdruktaken
naar de juiste plek gaan en dat
alleen de juiste mensen er toegang toe hebben.
Dit brengt ons bij ons tweede aandachtsgebied,
dat bekend staat als audit logs.
Een auditlog is een registratie van alle taken die
zijn verzonden en afgedrukt
via een bepaald apparaat.
Als bijvoorbeeld iemand van de boekhouding iets
heeft uitgeprint en het is
naar de verkoopvloer gegaan, dan willen
we weten wie dat heeft gedaan zodat we
ze kunnen trainen om die fout niet nog een keer te maken.
Of misschien drukt iemand honderdduizenden
documenten af en wil je uitzoeken
waarom.
Is hier een legitieme zakelijke reden voor?
Of proberen ze je bedrijfsinformatie te stelen en
aan je concurrent verderop in de straat te geven?
Dit zijn allemaal goede redenen
om naar je auditlogs te kijken, zodat
je voor elke printer kunt achterhalen wie er documenten
naartoe heeft gestuurd, welke documenten ze hebben verstuurd en op welk
tijdstip van de dag ze die documenten hebben verstuurd.
Als je een gecentraliseerde logserver gebruikt,
kun je ook je netwerkprinters configureren
om hun auditlogs naar die gecentraliseerde server te sturen,
zodat je cyberbeveiligingsanalist naar die gegevens kan kijken
als onderdeel van hun algemene SIEM,
dat ook bekend staat als
het systeeminformatie- en gebeurtenissenbeheersysteem.
Het derde gebied waar je rekening mee moet
houden staat bekend als beveiligd printen.
Een beveiligde afdruk is een apparaat dat op de printer wordt vastgehouden
totdat de gebruiker zich direct
bij dat afdrukapparaat authentiseert.
Dus als je in een groot kantoorgebouw werkt en
er is één grote printer voor de hele verdieping, dan wil je
niet iets gevoeligs, zoals boekhoudgegevens van
het bedrijf of verkoopcijfers of contactgegevens van klanten
en dat soort dingen, kunnen afdrukken op een printer die helemaal
in de gang staat, en dat het dan meteen wordt
afgedrukt omdat iemand anders het
kan hebben gepakt voordat jij bij de
printer was.
Veel grote kantoorprinters ondersteunen dus
een functie die bekend staat als "beveiligd printen".
Met beveiligd afdrukken
wordt die taak vastgehouden op het afdrukapparaat
en wordt hij pas afgedrukt als jij er bent.
Zodra je bij de printer bent,
authenticeer je je met een unieke pincode of misschien
met je gebruikersnaam en wachtwoord,
of je gebruikt een badgingsysteem.
In veel omgevingen krijgen
werknemers een RFID-badge, een badge
met radiofrequentie-identificatie.
Normaal gesproken draag je deze
identificatiebadge in beveiligde
omgevingen op het bovenlichaam,
meestal ergens tussen je nek en je middel.
Deze badge heeft dan een ID-chip met radiofrequentie en wanneer je
bij de printer komt, raak
je je badge aan de printer aan en
de printer zal dan je documenten afdrukken.
Een van de leuke dingen
van het gebruik van een beveiligde afdruk
of badging is dat je afdrukken veilig blijven
tot je er bent.
Het enige vervelende hieraan
is dat ze pas beginnen met afdrukken als je er bent.
En dit kan veel tijd kosten
als je erg grote documenten afdrukt.
In een van mijn vorige functies moest ik bijvoorbeeld
regelmatig dingen van 100, 200 of
300 pagina's afdrukken op een van deze grote printers,
maar ze begonnen pas met afdrukken
als ik mijn badge en pin gebruikte,
dus ik moest mijn badge en pin gebruiken en
dan vijf minuten blijven zitten terwijl al mijn documenten werden afgedrukt.
Het goede nieuws is dat de meeste van deze printers nu erg snel
zijn en tussen de 20 en 50 pagina's per minuut kunnen afdrukken.
Maar dat is nog steeds een behoorlijke tijd
die je daar zit als je honderden
pagina's aan het afdrukken bent, of als
er een rij andere medewerkers voor je staat en je op
je beurt moet wachten.
Onthoud dus dat er vier manieren zijn om afdrukapparaten
te beveiligen.
Dit omvat je gebruikersauthenticatie,
je auditlogs, je beveiligde afdrukken en badging.