Kibernetska varnost je odgovornost vodstva

Naprave, kot so tiskalniki, skenerji in dokumentni delovni tokovi, ki jih številne organizacije spregledajo, postajajo vse pomembnejši del varnostne slike. O tem, kje se skrivajo ranljivosti in kako jih odpraviti, smo se pogovarjali z Matjažem Moškercem, svetovalcem za poslovne rešitve v Canon Adria.

Kibernetska varnost postaja prednostna tema na ravni vodstev podjetij. Kaj spodbuja to spremembo, zlasti v CEE regiji?

Hibridno delo je organizacije prisililo, da ponovno premislijo, kako varujejo podatke zunaj tradicionalnega pisarniškega okolja. Naraščajoče število napadov, ki temeljijo na kraji prijavnih podatkov, ter izsiljevalska programska oprema (ransomware) organizacije spodbujajo k boljši zaščiti uporabniških identitet in uvajanju varnostnih pristopov po načelu ničelnega zaupanja (Zero Trust).

Hkrati se vodstva podjetij vse bolj zavedajo regulatornih zahtev in poslovnih tveganj, povezanih z izgubo podatkov ali izpadi poslovanja. Kibernetska varnost zato vse pogosteje velja za enega ključnih stebrov poslovne odpornosti. Organizacije se osredotočajo na zaščito vseh točk, kjer se informacije ustvarjajo, prenašajo ali hranijo, vključno s tiskalniškimi okolji, ki so bila v preteklosti pogosto spregledana.

Raziskava Quocirca Print Security Landscape 2025 kaže, da je 56 % organizacij utrpelo izgubo podatkov zaradi neustrezno zaščitenega tiskanja. Zakaj tiskanje ostaja tako spregledana ranljivost?

Številne organizacije tiskanje še vedno obravnavajo kot rutinsko poslovno funkcijo, ne pa kot pomemben del svoje informacijske infrastrukture. Zaradi omejenega nadzora, zastarele programske opreme in neustreznega upravljanja dostopov so tiskalniki lahko privlačna vstopna točka za napadalce.

Tiskalniška okolja pogosto vsebujejo enako občutljive podatke kot ključni poslovni sistemi, vendar jim organizacije ne namenjajo vedno enake ravni zaščite. Varnostni incident, povezan s tiskanjem, lahko resno vpliva na poslovanje, zlasti v zdravstvu, javnem sektorju in finančnih storitvah. Tiskalniki zato niso zgolj pisarniška oprema, temveč pomemben del celotnega varnostnega okolja organizacije.

Katere praktične prve korake naj organizacije naredijo za krepitev varnosti, ne da bi pri tem pretirano zapletle svoje informacijsko okolje?

Dobra izhodiščna točka je nadzor nad tem, kdo ima dostop do sistemov. To vključuje uporabo večstopenjskega preverjanja identitete (MFA) ter zagotavljanje, da lahko naprave in aplikacije uporabljajo ali upravljajo le pooblaščene osebe. Pomembno vlogo imajo tudi redne samodejne posodobitve vseh naprav, vključno s tiskalniki, saj bistveno zmanjšajo tveganje za zlorabo znanih ranljivosti. Dodatno varnost zagotavlja šifriranje dokumentov med prenosom in hrambo, zlasti v organizacijah, ki obdelujejo občutljive podatke.

Številna podjetja izboljšujejo varnost tudi s poenotenjem varnostnih orodij, kar jim omogoča boljši pregled nad dogajanjem. Učinkovita rešitev je tudi uvedba varnega tiskanja, pri katerem se dokument natisne šele, ko se uporabnik identificira na napravi. Tako se zmanjša tveganje, da bi občutljivi dokumenti ostali nezaščiteni na izhodnem pladnju. Digitalizacija prinaša resnično poslovno vrednost le takrat, ko so informacije ustrezno zaščitene v vseh fazah svojega življenjskega cikla.

Kako Canon organizacijam pomaga zagotavljati varnost informacij v digitalnih in tiskalniških okoljih?

Canon združuje strojno opremo, zasnovano po načelu vgrajene varnosti (secure by design), napredno programsko opremo in orodja za upravljanje delovnih tokov v oblaku, s katerimi zagotavlja zaščito informacij skozi njihov celoten življenjski cikel.

Rešitev uniFLOW Online omogoča centralizirano upravljanje tiskanja, nadzor dostopa in revizijsko sled, medtem ko rešitvi Therefore in Scan2x avtomatizirata razvrščanje dokumentov ter zajem podatkov, hkrati pa organizacijam pomagata zagotavljati skladnost s predpisi.

Organizacije iz CEE regije, ki uporabljajo te rešitve, poročajo o manjšem številu varnostnih incidentov, hitrejši obdelavi dokumentov in lažjem izpolnjevanju zahtev standardov, kot sta ISO 27001 in NIS2. V številnih primerih največjo vrednost prinaša boljša preglednost. Vodstvo tako pridobi zaupanje, da so občutljivi podatki zaščiteni ne glede na to, ali se tiskajo, skenirajo, delijo ali arhivirajo. 

Preberite, kako Canon organizacijam pomaga graditi varna, skladna in odporna informacijska ter tiskalniška okolja, tukaj.