Presentador: En esta lección
vamos a hablar sobre la seguridad de los dispositivos de impresión.
Esto puede hacerse mediante autenticación de usuarios, registros
de auditoría, impresiones protegidas o tarjetas de identificación.
Ahora, primero tenemos la autenticación de usuario.
La autenticación de usuario significa
que vamos a establecer permisos para cada impresora,
y requerir que inicie sesión con un nombre de usuario o contraseña u otro mecanismo
de autenticación para demostrar que tiene
derechos de acceso para utilizar esa impresora.
Por ejemplo, cada impresora tiene la posibilidad
de configurar permisos basados en los usuarios y los grupos
de un dominio de Windows.
A cada grupo o usuario se le pueden asignar varios permisos, sólo
la capacidad de imprimir únicamente en la impresora
o la capacidad de imprimir y gestionar la impresora.
Por ejemplo, es posible
que sus usuarios sólo puedan imprimir en la impresora.
Por otro lado, sus administradores
podrían imprimir en esa impresora, gestionarla
e incluso eliminar documentos de
la cola de impresión para poder eliminar
el trabajo de impresión atascado.
Esto es importante como administrador
porque sólo los usuarios pueden detener sus propios trabajos de impresión,
pero un administrador puede detener los trabajos de impresión de todos.
Ahora bien, es importante que al configurar los
permisos sigas siempre el principio del privilegio de arrendamiento.
Siguiendo este principio,
esto significa que los usuarios sólo podrán imprimir
y los administradores tendrán acceso sobre todo, como
imprimir y borrar.
Además, no todos los usuarios de la red necesitan
poder imprimir en todas las impresoras
de la red.
Por ejemplo, si alguien trabaja en contabilidad, probablemente
sólo debería imprimir en la impresora
de contabilidad.
¿Por qué?
Porque no queremos que impriman accidentalmente
en la impresora equivocada
y envíen un montón de información contable de la empresa,
que se considera confidencial, al departamento
de ventas, y entonces tendrían acceso
a los números de contabilidad a los que no deberían tener
acceso.
Esto es muy importante cuando
se trata de información confidencial.
Quieres asegurarte de que los trabajos
de impresión van al lugar correcto
y de que sólo las personas adecuadas tienen acceso a ellos.
Esto nos lleva a nuestra segunda área de preocupación,
que se conoce como registros de auditoría.
Un registro de auditoría es un registro de todos los trabajos
que se han enviado e impreso a través
de un dispositivo concreto.
Por ejemplo, si alguien en contabilidad
imprimió algo y llegó
a la sala de ventas, nos gustaría
saber quién lo hizo para poder
formarle sobre cómo no volver a cometer ese error.
O puede que alguien esté imprimiendo
cientos y miles de documentos y usted
quiera averiguar por qué.
¿Hay alguna razón comercial legítima para ello?
¿O están intentando robar su información
corporativa y dársela a su competidor?
Todas estas son buenas
razones para consultar los
registros de auditoría y averiguar,
en cada impresora, quién envió los documentos, qué
documentos envió y a qué hora del día los envió.
Si utiliza un servidor de registros centralizado,
también puede configurar sus impresoras de red
para que envíen sus registros de auditoría a ese servidor
centralizado, de modo que su analista de ciberseguridad pueda consultar
esos datos como parte de su SIEM general,
que también se conoce
como sistema de gestión de eventos e información del sistema.
La tercera área que debe tener en cuenta
se conoce como impresiones aseguradas.
Ahora, una impresión segura es un dispositivo que se mantiene en la impresora
hasta que el usuario se autentifica
directamente con ese dispositivo de impresión.
Si trabajas en un gran edificio de oficinas
y hay una impresora grande para toda la planta, no querrás
imprimir algo confidencial, como datos contables
de la empresa, cifras de ventas o datos de contacto de clientes,
en una impresora que esté al final del pasillo y que se imprima
inmediatamente porque alguien podría haberla cogido antes de que tú llegaras a la impresora.
Por eso, muchas impresoras de oficina grandes
admiten una función conocida como "impresión segura".
Con la impresión segura, ese
trabajo va a ser retenido en el dispositivo de impresión,
y no se va a imprimir hasta que llegues allí.
Una vez que llegues a la impresora,
te autentificarás con ella utilizando un pin único
o quizá tu nombre de usuario y contraseña,
o puede que utilices un sistema de identificación.
Ahora, en muchos entornos, los
empleados reciben una tarjeta RFID, que es una
tarjeta de identificación por radiofrecuencia.
Normalmente, en entornos seguros,
llevará esta tarjeta de identificación
en la parte superior del cuerpo,
generalmente entre el cuello y la cintura.
Esta tarjeta tiene un chip de identificación por radiofrecuencia en su interior
y, cuando llegas a la impresora,
tocas la impresora con tu tarjeta y
la impresora imprime tus documentos.
Ahora bien, una de las grandes
ventajas de utilizar una impresión o acreditación segura
es el hecho de que tus impresiones van a permanecer seguras hasta
que llegues allí.
Lo único malo de esto es que
no van a empezar a imprimir hasta que llegues allí.
Y esto puede hacerte perder mucho
tiempo si imprimes documentos muy grandes.
Por ejemplo, en uno de mis puestos anteriores, tenía
que imprimir habitualmente cosas de
100, 200 o 300 páginas en una de estas grandes impresoras,
pero no empezaban a imprimir hasta
que utilizaba mi tarjeta de identificación
y mi pin, así que tenía que ponerme la tarjeta y el
pin, y luego sentarme allí durante cinco minutos mientras se imprimían todos
mis documentos.
La buena noticia es que la mayoría de estas impresoras son
ahora muy rápidas y pueden imprimir entre 20 y 50 páginas
por minuto.
Pero eso sigue siendo bastante tiempo que vas
a estar sentado allí si
estás imprimiendo varios cientos de páginas,
o hay una cola de otros empleados delante de ti, y tienes
que esperar tu turno.
Así que recuerde, cuando se trata de proteger los dispositivos de impresión,
hay cuatro formas principales de hacerlo.
Esto incluye la autenticación de los usuarios, los
registros de auditoría, las impresiones protegidas y las credenciales.