Testiranje so izvedli varnostni strokovnjaki z uporabo kombinacije avtomatiziranih pregledov ranljivosti in ročnega poskusa vdorov. Njihov cilj je bil jasen: odkriti šibke točke v strojni programski opremi (firmware), komponentah operacijskega sistema, spletnih vmesnikih, portih in omrežnih protokolih tiskalnika.

Stroga metodologija preverjanja

Program testiranja za pridobitev pečata je zasnovan specifično za oceno, ali so mrežni tiskalniki ustrezno zaščiteni pred najverjetnejšimi vektorji napadov. Ocenjevanje vključuje pregled omrežja, avtomatizirano skeniranje za ranljivostmi ter ciljane hekerske tehnike – od poskusov zlorab avtentikacije in nezaščitenih storitev do izkoriščanja uhajanja informacij in drugih šibkih točk na nivoju tiskalnika.

Rezultati so potrdili tisto, kar šteje: tiskalniki Konica Minolta z nameščeno strojno programsko opremo bizhub i-Serije in priporočenimi nastavitvami so odlično zaščiteni pred širokim spektrom pričakovanih groženj. Varnostni pečat se podeli izključno takrat, ko na standardni lestvici CVSS (Common Vulnerability Scoring System) ni zaznana nobena kritična ali visoko tvegana ranljivost.

Tiskalnik ni le tiskalnik, je omrežno stičišče

“IT ekipe se pri spremljanju kibernetskih ranljivosti prepogosto osredotočajo zgolj na osebne računalnike, strežnike in omrežno infrastrukturo. Pozabljajo pa, da so tudi tiskalniki omrežne vstopne točke, ki predstavljajo resno tveganje,” opozarja Jamie Bsales, glavni analitik za varnost pri Keypoint Intelligence. “Naloga proizvajalcev je zagotoviti, da njihovi tiskalniki varno obdelujejo podatke in ščitijo širše omrežje. Naše testiranje je pokazalo, da platforma bizhub i-Serije nudi zares močno zaščito pred pogostimi poskusi vdorov v tiskalnike.“

Matic Zaletel, direktor tehničnega sektorja pri podjetju Konica Minolta Slovenija, pa poudarja: “Varnost je jedro našega produktnega dizajna in naša odgovornost do strank. Ponosni smo, da je visoko raven varnosti naših tiskalnikov potrdila neodvisna institucija. Ta pečat strankam dokazuje, da naši sistemi dosegajo najvišje standarde in konkretno pomagajo pri zaščiti občutljivih informacij znotraj vse bolj kompleksnih IT okolij.“