搜索

[4458] 2017-10-23_在“无纸化”办公环境下保护打印出的数据内容

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-16
2017-10-23_在“无纸化”办公环境下保护打印出的数据内容 在 “ 无 纸 化 ” 办 公 环 境 下 保 护 打 印 出 的 数 据 内 容 原 创   E 小 编   E 安 全   2 0 1 7 - 1 0 - 2 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 0 月 2 0 日 文   虽 然 有 说 法 称 我 们 已 经 进 入 无 纸 化 办 公 时 代 ， 但 通 过 打 印 文 件 进 行 信 息 泄 露 的 状 况 仍 然 相 当 常 见 ， 且 所 带 来 的 危 害 甚 至 与 数 字 安 全 问 题 相 比 亦 不 遑 多 让 。 虽 然 大 多 数 人 已 经 意 识 到 纸 张 很 难 被 彻 底 取 代 ， 但 对 于 未 经 授 权 的 文 件 查 看 或 者 悄 悄 带 出 副 本 等 行 为 ， 我 们 显 然 还 缺 乏 足 够 的 重 视 与 保 护 举 措 。 数 据 丢 失 数 据 丢 失 — — 最 严 重 的 灯 下 黑 问 题 最 严 重 的 灯 下 黑 问 题 近 期 与 敏 感 文 件 泄 露 相 关 的 典 型 案 例 ， 当 数 国 安 局 “ 合 同 工 ” R e a l i t y   W i n n e r — — 就 在 今 年 6 月 ， 她 被 发 现 对 多 份 极 密 文 件 “ 处 理 不 当 ” 。 针 对 她 的 具 体 指 控 包 括 “ 收 集 、 传 播 或 者 遗 失 防 务 信 息 ” 。 在 此 次 泄 露 事 件 被 美 国 政 府 及 时 发 现 后 ， 内 部 调 查 人 员 意 识 到 相 关 文 件 已 经 被 损 坏 （ 存 在 折 痕 ） ， 因 此 可 能 被 打 印 、 移 动 、 而 后 被 放 回 安 全 位 置 。 根 据 《 纽 约 时 报 》 的 报 道 ， W i n n e r 小 姐 这 位 前 美 国 空 军 军 人 几 乎 立 即 承 认 了 自 己 的 罪 行 ， 并 表 示 她 的 举 动 是 为 了 反 对 新 一 届 政 府 在 墨 西 哥 边 界 位 置 建 立 隔 离 墙 的 决 定 。 虽 然 大 多 数 安 全 事 件 并 不 会 涉 及 到 如 此 层 级 的 国 际 阴 谋 与 目 标 意 图 ， 但 此 类 安 全 事 故 及 失 误 确 实 可 能 出 现 在 任 何 企 业 当 中 。 文 件 控 制 中 人 为 错 误 最 常 见 文 件 控 制 中 人 为 错 误 最 常 见 正 如 存 在 诸 多 方 法 审 计 、 管 理 并 保 护 电 子 文 件 一 样 ， 印 刷 文 件 同 样 拥 有 完 善 的 管 理 办 法 。 那 么 ， 我 们 该 如 何 保 护 自 己 的 印 刷 数 据 ， 确 保 其 不 会 落 入 错 误 人 的 手 中 ； 此 外 ， 还 有 哪 些 其 它 潜 在 威 胁 需 要 加 以 关 注 ？ 重 要 案 例 ： 重 要 案 例 ： 一 家 位 于 法 兰 克 福 的 公 司 要 求 一 名 员 工 定 期 出 差 以 访 问 各 分 包 商 。 除 了 在 办 公 室 当 中 使 用 的 打 印 机 之 外 ， 这 位 员 工 的 笔 记 本 电 脑 也 经 过 配 置 以 使 用 各 分 包 商 办 公 地 点 中 的 打 印 设 备 。 有 一 天 ， 在 拜 会 某 家 分 包 商 时 ， 身 处 法 兰 克 福 总 部 的 另 一 位 同 事 收 到 了 他 发 来 的 消 息 — — “ 跑 到 打 印 机 那 ， 拿 起 文 件 ， 别 看 内 容 ， 马 上 碎 掉 。 ”
而 具 体 情 况 是 ， 该 名 员 工 决 定 打 印 一 套 包 含 大 量 个 人 客 户 数 据 的 数 据 库 ， 但 却 因 为 这 则 消 息 选 择 了 错 误 的 打 印 设 备 。 其 在 通 过 远 程 打 印 机 进 行 文 件 打 印 时 ， 企 业 中 的 任 何 人 都 将 能 够 访 问 文 件 内 容 ， 这 意 味 着 即 使 不 存 在 任 何 恶 意 内 部 人 士 ， 安 全 威 胁 也 将 同 样 出 现 。 想 象 一 下 ， 如 果 普 通 员 工 意 外 看 到 了 一 些 重 要 的 合 同 内 容 或 者 管 理 费 用 ， 这 无 疑 有 可 能 给 企 业 带 来 严 重 的 后 果 。 当 涉 及 到 内 部 或 者 外 部 攻 击 者 时 ， 人 们 能 够 轻 松 从 打 印 机 处 拿 走 文 件 并 随 身 携 带 。 此 外 ， 如 果 您 在 打 印 机 上 没 有 找 到 打 印 出 的 文 件 ， 则 很 可 能 误 以 为 发 生 了 硬 件 故 障 而 非 安 全 事 件 — — 但 事 实 恰 恰 相 反 ， 也 许 有 人 正 利 用 您 的 数 据 实 施 恶 意 攻 击 。 重 要 文 件 无 处 不 在 重 要 文 件 无 处 不 在 在 人 力 资 源 方 面 ， 工 作 台 、 办 公 桌 乃 至 打 印 机 上 堆 叠 大 量 简 历 的 状 况 。 其 中 通 常 包 含 有 经 理 的 注 释 与 评 论 ， 而 管 理 不 当 的 简 历 亦 有 可 能 泄 露 资 历 、 领 导 与 薪 酬 等 信 息 ， 进 而 造 成 猜 测 甚 至 是 人 际 冲 突 。 在 大 型 企 业 当 中 ， 财 务 文 件 、 合 同 以 及 客 户 数 据 则 更 有 可 能 面 临 风 险 。 实 例 一 ： 实 例 一 ： 研 究 员 曾 以 匿 名 审 计 员 的 身 份 造 访 了 一 家 公 司 ， 发 现 一 份 文 件 被 留 在 走 廊 中 的 打 印 机 内 ， 通 过 几 分 钟 的 分 析 ， 研 究 员 发 现 该 公 司 打 算 购 置 一 处 房 产 ， 并 且 能 够 看 到 双 方 协 商 的 价 格 、 所 有 相 关 人 员 的 联 系 信 息 、 商 业 潜 力 分 析 以 及 内 部 S W O T 属 性 分 析 结 果 等 等 。 只 要 有 手 机 ， 两 秒 钟 就 能 把 这 些 信 息 拍 摄 下 来 并 神 不 知 鬼 不 觉 地 悄 悄 带 走 。 实 例 二 ： 实 例 二 ：
在 某 家 医 疗 卫 生 公 司 的 走 廊 等 待 会 议 开 始 期 间 ， 研 究 人 员 发 现 了 一 份 包 含 个 人 病 历 资 料 与 病 史 的 文 件 。 当 包 含 敏 感 数 据 的 文 件 被 遗 留 在 走 廊 或 者 其 它 公 共 场 所 时 ， 引 发 的 主 要 是 物 理 安 全 问 题 。 相 关 建 议 相 关 建 议 预 防 的 本 质 在 于 管 理 敏 感 文 件 的 打 印 行 为 。 潜 在 的 解 决 方 案 之 一 在 于 关 注 数 据 丢 失 预 防 （ 简 称 D L P ） 产 品 。 这 类 应 用 程 序 能 够 定 义 哪 些 数 据 只 能 够 由 谁 在 哪 些 特 定 打 印 设 备 上 打 印 。 此 类 技 术 解 决 方 案 的 一 大 优 点 在 于 ， 在 未 经 授 权 的 打 印 操 作 当 中 ， D L P 系 统 会 记 录 事 件 、 向 用 户 报 告 风 险 ， 同 时 阻 止 打 印 活 动 。 潜 在 的 违 规 行 为 将 触 发 警 报 ， 消 息 被 发 送 至 安 全 管 理 员 手 中 。 其 它 选 项 还 包 括 打 印 管 理 解 决 方 案 ， 包 括 仅 允 许 用 户 在 打 印 机 的 界 面 当 中 正 确 输 入 用 户 身 份 凭 证 （ 例 如 使 用 非 接 触 式 智 能 卡 ） 后 方 可 进 行 文 件 打 印 。 为 了 降 低 与 此 类 文 件 曝 光 相 关 的 风 险 ， 建 议 大 家 避 免 将 打 印 机 部 署 在 客 户 或 者 公 众 能 够 接 触 到 的 位 置 。 另 外 ， 设 置 明 确 的 办 公 桌 管 理 政 策 同 样 非 常 重 要 。 当 然 ， 单 凭 政 策 本 身 还 不 够 ， 您 最 好 能 够 组 织 定 期 培 训 与 内 部 审 计 以 进 一 步 支 持 此 类 工 作 。 如 果 企 业 已 经 拥 有 数 据 分 类 计 划 ， 则 可 用 “ 敏 感 敏 感 ” 、 、 “ 内 部 内 部 ” 或 者 或 者 “ 最 高 机 密 最 高 机 密 ” 等 水 印 对 重 要 文 件 作 出 标 记 。 如 此 一 来 ， 员 工 们 能 够 更 清 楚 自 己 该 对 哪 些 数 据 加 以 保 护 。 关 注 那 些 需 要 经 常 进 行 “ 硬 拷 贝 ” 的 部 门 ， 评 估 其 可 能 对 企 业 造 成 的 潜 在 风 险 与 具 体 程 度 。 营 销 与 公 关 团 队 是 频 繁 打 印 方 面 的 主 力 军 ， 且 能 够 轻 松 获 得 敏 感 企 业 信 息 。 虽 然 他 们 不 太 可 能 获 得 核 心 知 识 产 权 信 息 ， 但 同 样 的 情 况 还 适 用 于 人 力 资 源 这 一 经 常 进 行 “ 硬 拷 贝 ” 部 门 ， 但 考 虑 到 其 对 于 企 业 声 誉 的 重 要 影 响 ， 必 须 对 其 打 印 “ 行 为 ” 加 以 进 一 步 审 查 。 如 何 确 保 打 印 活 动 处 于 控 制 之 下 ？ 如 何 确 保 打 印 活 动 处 于 控 制 之 下 ？ 敏 感 打 印 数 据 曝 光 层 面 的 最 重 要 问 题 之 一 ， 在 于 此 类 状 况 往 往 频 繁 发 生 。 因 此 ， 如 果 不 抢 先 加 以 防 范 ， 其 终 究 会 带 来 巨 大 的 麻 烦 。 正 如 整 体 信 息 安 全 工 作 一 样 ， 物 理 数 据 的 保 护 同 样 应 该 通 过 将 企 业 、 物 理 与 技 术 控 制 相 结 合 的 方 式 实 现 ：
理 想 的 起 步 举 措 在 于 建 立 打 印 审 计 制 度 。 这 通 常 能 够 帮 助 我 们 发 现 各 类 安 全 问 题 — — 例 如 不 必 要 的 敏 感 数 据 打 印 或 者 物 理 安 全 问 题 。 在 确 定 风 险 之 后 ， 继 续 实 施 安 全 措 施 以 解 决 问 题 — — 包 括 制 定 政 策 、 培 训 用 户 、 实 施 打 印 管 理 机 制 或 者 数 据 丢 失 预 防 解 决 方 案 等 。 与 其 它 潜 在 数 据 泄 露 渠 道 一 样 ， 打 印 文 件 应 定 期 进 行 审 计 。 企 业 应 根 据 审 计 结 果 调 整 具 体 安 全 举 措 。 最 后 ， 员 工 （ 用 户 ） 才 是 数 据 安 全 当 中 最 为 重 要 的 部 分 。 企 业 应 当 鼓 励 建 立 “ 安 全 意 识 、 动 机 与 忠 诚 度 ” ， 没 有 这 些 作 为 依 托 ， 安 全 事 件 的 发 生 将 只 是 时 间 问 题 。 相 关 阅 读 ： 相 关 阅 读 ： N S A 如 何 定 位 泄 密 女 临 时 工 ？ E 安 全 为 您 还 原 追 踪 全 貌 ！ 黑 客 演 示 入 侵 佳 能 打 印 机   物 联 网 设 备 安 全 不 容 乐 观 美 国 新 系 统 可 以 判 断 3 D 打 印 机 是 否 被 黑 客 入 侵 安 全 研 究 人 员 希 望 能 够 删 除 打 印 纸 上 的 隐 藏 点 2 0 1 7 如 何 入 侵 打 印 机 ？ 跨 站 打 印 （ 简 称 X S P ） 攻 击 + C O R S 欺 诈   【 含 P O C 】 警 告 ： 3 D 打 印 机 联 网 或 导 致 工 业 破 坏 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 7 8 4 8 4 7 9 2 . s h t m l 相 关 阅 读 ： B l a c k   h a t   2 0 1 7 : 如 何 利 用 P o s t S c r i p t 语 言 入 侵 联 网 打 印 机 无 人 机 扫 描 未 加 密 的 无 线 网 络 打 印 机 想 监 控 你 的 领 导 ？ 试 试 将 打 印 机 改 造 为 手 机 基 站   警 告 ： 3 D 打 印 机 联 网 或 导 致 工 业 破 坏 W P A 2   K R A C K 攻 击 漏 洞 , 多 家 公 司 的 固 件 及 驱 动 升 级 情 况 希 拉 里 ： 维 基 解 密 目 前 已 经 成 为 俄 情 报 机 构 下 辖 组 织 W i F i 危 机 ！ K R A C K 攻 击 可 劫 持 W A P 2 通 信 数 据
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理