Baskı Güvenliği Kontrol Listesi: Yazıcı Filonuzu 20 Maddede Değerlendirin

Kurumsal güvenlik politikaları sunucuları, istemcileri ve mobil cihazları kapsar; yazıcılar ise çoğu zaman listenin dışında kalır. Oysa bir çok fonksiyonlu yazıcı; işletim sistemi, depolama alanı, ağ arayüzü ve web yönetim paneli olan bir bilgisayardır ve her gün sözleşme, bordro, hasta kaydı gibi kişisel veri içeren belgeleri işler. Bu kontrol listesi, yazıcı filonuzu dört katmanda değerlendirmeniz için hazırlandı: cihaz, belge, ağ ve süreç. Her maddeyi “evet”, “kısmen” ya da “hayır” olarak işaretleyin; “hayır” ve “kısmen” yanıtları eylem planınızın başlangıcıdır.

Cihaz katmanı

Cihazın kendisinin bir saldırı noktası olmasını önleyen maddeler.

1. Varsayılan yönetici parolası değiştirildi mi? Kurulumla gelen parola, cihazın web arayüzüne ve tüm ayarlarına erişim demektir. Her cihazda güçlü ve kuruma özgü bir yönetici parolası tanımlı olmalıdır.
2. Firmware güncel mi ve güncelleme süreci tanımlı mı? Üretici güvenlik güncellemeleri yayımlar; bunların filo genelinde düzenli dağıtılması için sorumlu ve takvim belirlenmiş olmalıdır. Lexmark cihazlar firmware’in dijital imzasını doğrular; imzasız yazılım yüklenemez.
3. Depolama şifreli mi? Sabit disk ya da dahili bellek içeren cihazlarda depolanan iş verileri şifrelenmelidir. Lexmark cihazlar sabit disk şifrelemesini AES ile, 256 bite kadar anahtar uzunluğuyla destekler.
4. Güvenli önyükleme etkin mi? Cihaz açılışta yazılım bütünlüğünü doğrulamalı; değiştirilmiş yazılımla çalışmayı reddetmelidir.
5. Kullanılmayan işlevler kapatıldı mı? USB bellekten yazdırma, faks iletme ya da kullanılmayan uygulamalar açık bırakıldığında gereksiz risk oluşturur.
6. Hizmet dışı bırakma prosedürü var mı? Cihaz iade, satış ya da hurdaya ayırma öncesinde depolanan veriler ve yapılandırma güvenli biçimde silinmeli ve bu işlem kayıt altına alınmalıdır.

Belge katmanı

Belgenin yalnızca sahibine ulaşmasını sağlayan maddeler.

7. Güvenli yazdırma uygulanıyor mu? İşler, kullanıcı cihazda PIN, kart ya da kurumsal kimlikle doğrulanana kadar basılmamalıdır. Çıktı tepsisinde bekleyen belge, en yaygın veri sızıntısı yoludur.
8. Basılmayan işler otomatik siliniyor mu? Serbest bırakılmayan işler tanımlı bir süre sonunda silinmelidir; aksi halde cihazda birikir.
9. Tarama hedefleri kısıtlı mı? Kullanıcıların herhangi bir e-posta adresine ya da klasöre tarama göndermesi engellenmeli; hedefler kurumsal dizin ve onaylı klasörlerle sınırlı olmalıdır.
10. Kopyalama ve faks yetkilendirildi mi? Kişisel veri içeren belgelerin kopyalanması ve faksla iletilmesi kullanıcı yetkisine bağlı olmalı ve kayıt altına alınmalıdır.
11. Renkli ve yüksek hacimli baskı yetkilendirildi mi? Doğrudan güvenlik konusu olmasa da yetkilendirme, kimin ne bastığının izlenmesini sağlar ve politika disiplinini destekler.

Ağ katmanı

Cihazın ağ üzerinden erişilebilirliğini kontrol altına alan maddeler.

12. Gereksiz protokoller ve portlar kapatıldı mı? Kullanılmayan yazdırma ve yönetim protokolleri devre dışı bırakılmalı; yalnızca ihtiyaç duyulanlar açık kalmalıdır.
13. Yönetim arayüzü şifreli mi? Web yönetim paneline yalnızca HTTPS ile ve mümkünse yalnızca yönetim ağından erişilmelidir.
14. Cihaz kimlik doğrulaması ağ politikasına dahil mi? Sertifika ve 802.1x ile cihazlar kurumsal ağ erişim kontrolüne bağlanmalıdır.
15. Yazıcılar ayrı bir ağ segmentinde mi? Yazıcıların istemci ve sunucu ağlarından ayrılması, olası bir ihlalin yayılmasını sınırlar.
16. Bulut baskı kullanılıyorsa iletim şifreli mi? Bulut tabanlı çözümlerde iş verisi uçtan uca şifreli iletilmeli ve kimlik doğrulama kurumsal dizinle entegre olmalıdır.

Süreç katmanı

Teknik ayarların zaman içinde geçerli kalmasını sağlayan maddeler.

17. Güncel bir cihaz envanteri var mı? Konum, model, seri numarası, firmware sürümü ve sorumlu kişi her cihaz için kayıtlı olmalıdır. Bilinmeyen cihaz yönetilemez.
18. Denetim günlükleri toplanıyor ve saklanıyor mu? Yazdırma, tarama, kopyalama ve yapılandırma olayları zaman damgalı olarak kaydedilmeli ve merkezi olarak saklanmalıdır.
19. Uyumluluk düzenli denetleniyor mu? Politikadan sapan cihazların (örneğin varsayılan parolaya dönmüş ya da güncellenmemiş) otomatik olarak tespit edilmesi için filo yönetim yazılımı kullanılmalıdır.
20. Kullanıcılar bilgilendirildi mi? Güvenli yazdırma, tarama hedefleri ve belge imhası konusunda kısa bir kullanıcı bilgilendirmesi yapılmış ve işe alım sürecine eklenmiş olmalıdır.

Sonuçları nasıl değerlendirmeli

“Hayır” yanıtlarını üç gruba ayırın. Hemen yapılabilecekler: yönetici parolası, gereksiz işlev ve protokollerin kapatılması, otomatik iş silme. Bunlar mevcut cihazlarda yapılandırma değişikliğiyle çözülür. Yatırım gerektirenler: kart okuyucu, filo yönetim yazılımı, bulut baskı. Cihaz değişimi gerektirenler: şifreleme, güvenli önyükleme ya da firmware güncellemesi desteklemeyen cihazlar. Bu son gruptaki cihazların hangi belgeleri işlediği belirlenmeli ve kademeli değişim planlanmalıdır.

Kişisel Verilerin Korunması Kanunu kapsamındaki veri güvenliği yükümlülükleri, kişisel verinin işlendiği her ortamı kapsar. Yazıcı filosu bu ortamın parçasıdır; kontrol listesi, kurumun genel uyum programına teknik girdi sağlar ancak onun yerini almaz.

Filo genelinde uygulama

Yirmi maddeyi tek tek cihazlarda elle uygulamak sürdürülebilir değildir; üreticilerin filo yönetim yazılımları bu maddeleri politika olarak tanımlayıp tüm cihazlara dağıtabilir ve sapmaları raporlayabilir. Cihaz yenileme planlıyorsanız, şifreleme, güvenli önyükleme, imzalı firmware ve güvenli yazdırma destekleyen modellerin seçimi için ürün danışmanlığı alabilir ve teklif isteyebilirsiniz.