Drucker als Sicherheitsrisiko: Warum Unternehmen ihre Drucker wie IT-Endgeräte schützen sollten

Warum Drucker bei der IT-Sicherheit leicht übersehen werden

Bei Notebooks oder Servern gehören regelmäßige Updates, Zugriffskontrollen und Sicherheitsrichtlinien in vielen Unternehmen zu etablierten Sicherheitsmaßnahmen. Bei Druckern ist das nicht immer der Fall.

Hinzu kommen vergleichsweise lange Nutzungszeiträume. Ein zuverlässiges Multifunktionsgerät kann viele Jahre im Unternehmen eingesetzt werden. Während dieser Zeit muss jedoch auch seine Software aktuell gehalten werden.

Fehlen klare Zuständigkeiten für Firmware-Updates, Konfiguration und Monitoring, können Drucksysteme aus dem Blickfeld der IT-Security geraten.

Sind WLAN-Drucker ein besonderes Sicherheitsrisiko?

Ein WLAN-Drucker ist nicht grundsätzlich ein größeres Sicherheitsrisiko als ein kabelgebundener Netzwerkdrucker. Die drahtlose Verbindung schafft jedoch eine weitere Schnittstelle, die korrekt abgesichert werden muss.

Insbesondere in Unternehmen sollte darauf geachtet werden, dass aktuelle Verschlüsselungsstandards eingesetzt und Netzwerkzugänge kontrolliert werden. Unsichere oder unnötige WLAN-Funktionen sollten vermieden beziehungsweise deaktiviert werden.

Auch die Netzwerkarchitektur spielt eine Rolle. Drucker sollten nicht allein deshalb uneingeschränkten Zugriff auf andere Systeme erhalten, weil sie sich im selben Unternehmensnetzwerk befinden.

Für Unternehmen ist daher weniger die Frage entscheidend, ob ein Drucker per WLAN oder Kabel verbunden ist. Wichtiger ist, wie das Gerät in die Netzwerk- und Sicherheitsarchitektur eingebunden wurde.

So reduzieren Unternehmen das Sicherheitsrisiko ihrer Drucker

Die Absicherung beginnt bereits bei der Auswahl und Einrichtung der Geräte. Sicherheitsfunktionen sollten nicht erst berücksichtigt werden, wenn eine konkrete Schwachstelle bekannt wird.

Unternehmen sollten insbesondere darauf achten, Firmware und Sicherheitsupdates regelmäßig zu installieren, voreingestellte Zugangsdaten zu ändern und starke Passwörter zu verwenden. Nicht benötigte Netzwerkdienste und Schnittstellen sollten deaktiviert und administrative Zugriffe auf berechtigte Personen beschränkt werden.

Ebenso wichtig ist eine kontrollierte Einbindung in die Netzwerkarchitektur. Kommunikationswege und Berechtigungen sollten sich auf das beschränken, was für den Betrieb tatsächlich erforderlich ist.

Darüber hinaus sollten Drucker in bestehende Prozesse für IT-Asset-Management, Updates und Security einbezogen werden. So lässt sich vermeiden, dass einzelne Geräte über Jahre betrieben werden, ohne dass Konfiguration und Softwarestand regelmäßig überprüft werden.

Technische Gerätesicherheit ist allerdings nur ein Teil einer sicheren Druckumgebung. Auch der Zugriff auf Druckaufträge, Dokumente und sensible Informationen muss berücksichtigt werden.