Presentatore: In questa
lezione parleremo della protezione dei dispositivi di stampa.
Ciò può essere fatto utilizzando l'autenticazione dell'utente,
i registri di audit, le stampe protette o il badge.
Ora, per prima cosa abbiamo l'autenticazione dell'utente.
L'autenticazione dell'utente significa
che si imposteranno i permessi per ogni stampante
e si richiederà all'utente di accedere con un nome utente o una password o un altro
meccanismo di autenticazione per dimostrare
di avere i diritti di accesso all'uso della stampante.
Ad esempio, ogni stampante può impostare
le autorizzazioni in base agli utenti e ai gruppi
di un dominio Windows.
A ciascun gruppo o utente possono essere assegnate varie autorizzazioni,
come la possibilità di stampare solo sulla stampante
o la possibilità di stampare e gestire la stampante.
Ad esempio, gli utenti
potrebbero essere in grado di stampare solo sulla stampante.
D'altra parte, gli amministratori possono
stampare su quella stampante, gestire la stampante
e persino eliminare i documenti dallo
spooler di stampa o dalla coda di stampa per
poter eliminare il lavoro di stampa bloccato.
Questo è importante per un amministratore,
perché solo gli utenti possono bloccare i propri lavori di stampa,
mentre un amministratore può bloccare i lavori di stampa di tutti.
Quando si impostano i permessi, è importante
seguire sempre il principio del privilegio di locazione.
Seguendo questo principio,
significa che gli utenti potranno solo stampare e gli
amministratori avranno accesso a tutte le operazioni, come
la stampa e la cancellazione.
Inoltre, non tutti gli utenti della rete devono essere
in grado di stampare su ogni singola stampante
della rete.
Ad esempio, se qualcuno lavora nella contabilità, probabilmente
dovrebbe stampare solo sulla stampante
della contabilità.
Perché?
Perché non vogliamo che per sbaglio stampino
sulla stampante sbagliata
e che inviino un mucchio di informazioni contabili
aziendali, considerate riservate,
al reparto vendite, che avrebbe così
accesso a numeri della contabilità a cui non dovrebbe
avere accesso.
Questo è molto importante
quando si tratta di informazioni riservate.
Si vuole essere certi che i lavori
di stampa vengano inviati al posto
giusto e che solo le persone giuste possano accedervi.
Questo ci porta alla seconda area di interesse,
quella dei registri di controllo.
Un registro di audit è un registro di tutti i lavori inviati
e stampati attraverso un particolare
dispositivo.
Ad esempio, se qualcuno della contabilità
ha stampato qualcosa che
poi è andato al reparto vendite,
vorremmo sapere chi è stato in modo
da poterlo addestrare a non ripetere l'errore.
O forse qualcuno stampa centinaia
e migliaia di documenti e voi volete
capire perché.
C'è una ragione commerciale legittima per questo?
O stanno cercando di rubare le vostre informazioni aziendali
per darle al vostro concorrente in fondo alla strada?
Tutti questi sono buoni
motivi per esaminare i registri
di audit, in modo da capire, per ogni
stampante, chi ha inviato i documenti, quali documenti
ha inviato e a che ora del giorno li ha inviati.
Se utilizzate un server di log centralizzato, potete
anche configurare le stampanti di rete in modo
che inviino i loro log di audit a quel server centralizzato,
in modo che l'analista di cybersecurity possa esaminare anche quei
dati come parte del loro SIEM complessivo, noto anche come
sistema di gestione delle informazioni e degli eventi.
La terza area da considerare
è quella delle stampe protette.
Ora, una stampa protetta è un dispositivo che viene tenuto sulla stampante
finché l'utente non si autentica
direttamente con quel dispositivo di stampa.
Se lavorate in un grande ufficio e c'è un'unica
grande stampante per l'intero piano, non volete poter stampare
qualcosa di sensibile, come dati contabili aziendali
o cifre di vendita o dati di contatto dei clienti e cose del genere,
su una stampante che si trova in fondo al corridoio e che viene
immediatamente stampata perché qualcun
altro potrebbe averla presa prima
che voi arrivaste alla stampante.
Per questo motivo, molte stampanti per ufficio di grandi
dimensioni supportano una funzione nota come "stampa protetta".
Con la stampa protetta,
il lavoro verrà trattenuto dalla periferica
di stampa e non verrà stampato fino al suo arrivo.
Una volta raggiunta la stampante,
ci si autenticherà con essa utilizzando un pin univoco
o magari il proprio nome utente e password,
oppure si potrà utilizzare un sistema di badge.
Ora, in molti ambienti, i dipendenti
ricevono un badge RFID, ovvero un badge
di identificazione a radiofrequenza.
Di solito, in ambienti protetti,
si indossa questo badge di identificazione
sulla parte superiore del corpo,
generalmente tra il collo e la vita.
Il badge è dotato di un chip identificativo a radiofrequenza e,
quando si arriva alla
stampante, si tocca il badge
sulla stampante, che stampa i documenti.
Uno degli aspetti positivi
dell'utilizzo di una stampa protetta o di un
badge è che le stampe rimarranno al sicuro fino al momento
dell'arrivo.
L'unica cosa negativa è che non
inizieranno a stampare finché non arriverete a destinazione.
E questo può far perdere molto
tempo se si stampano documenti molto grandi.
Per esempio, in una delle mie posizioni precedenti,
dovevo stampare regolarmente cose
di 100, 200 o 300 pagine su una di queste stampanti
di grandi dimensioni, ma la stampa
non iniziava finché non usavo
il mio badge e il mio pin, e quindi dovevo fare
il badge e il pin, e poi stare lì per cinque
minuti mentre stampava tutti i
miei documenti.
La buona notizia è che la maggior parte di queste stampanti sono
oggi molto veloci e possono stampare tra le 20 e le 50 pagine
al minuto.
Ma si tratta comunque di un bel po' di tempo,
se dovete stampare diverse
centinaia di pagine o se c'è una fila di
altri dipendenti davanti a voi e dovete aspettare
il vostro turno.
Quando si tratta di proteggere i dispositivi di stampa, esistono
quattro modi principali per farlo.
Questo include l'autenticazione degli
utenti, i registri di controllo, le stampe protette e il badge.