Lista płac pozostawiona na tacy odbiorczej może ujawnić więcej niż źle zabezpieczony firmowy katalog. Urządzenie wielofunkcyjne przetwarza również skany umów, zapisuje zadania na dysku i przechowuje adresy odbiorców. Ochrona dokumentów wymaga więc zabezpieczenia całej drogi pliku: od komputera pracownika, przez kolejkę wydruku, aż po odebranie papieru i usunięcie zapisanych danych.
1. Ustal, które dokumenty wymagają kontrolowanego obiegu
Najpierw trzeba wskazać procesy, w których pojawiają się informacje poufne. Zwykle są to płace, rekrutacja, rozliczenia, negocjacje cenowe i obsługa umów. Sama etykieta „dokument wewnętrzny” niewiele daje, jeśli każdy użytkownik może wydrukować go na urządzeniu stojącym przy recepcji.
Podczas przeglądu należy sprawdzić nie tylko lokalizację drukarek, lecz także wspólne konta, foldery skanów i możliwość ponownego wydrukowania wcześniejszego zadania. Dla każdego procesu powinno być wiadomo, kto wysyła dokument, kto go odbiera i gdzie trafia wersja elektroniczna.
- Dokumenty kadrowe: odbiór po uwierzytelnieniu, dostęp tylko dla uprawnionych pracowników.
- Oferty i kalkulacje: kontrolowany odbiór oraz skanowanie do ograniczonej grupy odbiorców.
- Materiały publiczne: zwykła kolejka, jeżeli nie zawierają dopisków ani danych klientów.
2. Uruchamiaj wydruk dopiero przy urządzeniu
Wydruk poufny powinien rozpocząć się dopiero po potwierdzeniu obecności użytkownika przy drukarce. Służy do tego kod PIN, karta pracownicza albo uwierzytelnienie kontem. Przycisk „drukuj” na komputerze umieszcza wtedy zadanie w kolejce, ale nie powoduje natychmiastowego wydania kartek.
Przy kodach PIN rozsądnym punktem wyjścia jest minimum 6 cyfr i blokada po kilku nieudanych próbach, o ile urządzenie obsługuje takie ustawienia. Jeden wspólny kod dla działu nie zapewnia indywidualnej kontroli. Przy kartach trzeba ustalić procedurę blokowania zgubionego identyfikatora oraz krótki czas automatycznego wylogowania, przykładowo 30–60 sekund bezczynności.
Nieodebrane zadania można usuwać automatycznie po 2–8 godzinach, zależnie od organizacji pracy. Przed wdrożeniem należy przetestować, czy użytkownik widzi wyłącznie własne dokumenty. Odbiór po uwierzytelnieniu nie pomoże, jeżeli pracownik uruchomi 200 stron i odejdzie od urządzenia przed zakończeniem drukowania.
3. Kieruj skany do konkretnych osób, nie do wspólnego folderu
Folder „Skany” dostępny dla całego biura jest częstym miejscem niekontrolowanego przechowywania dokumentów. Bezpieczniejszym rozwiązaniem są katalogi przypisane użytkownikom lub zespołom, z uprawnieniami wynikającymi z obowiązków. Konto techniczne drukarki nie powinno mieć dostępu do wszystkich udziałów na serwerze.
Jeżeli urządzenie skanuje do poczty, można ograniczyć wybór odbiorców do firmowej książki adresowej albo własnego adresu zalogowanej osoby. Przy dokumentach kadrowych ręczne wpisywanie adresu zwiększa ryzyko pomyłki. Szyfrowanie połączenia z serwerem pocztowym chroni transmisję, lecz nie zapobiega wysłaniu załącznika niewłaściwej osobie.
Dla folderu roboczego można przyjąć usuwanie plików po 7–30 dniach, ale dopiero po ustaleniu miejsca właściwej archiwizacji. To okres porządkowania kopii roboczych, a nie uniwersalny termin przechowywania dokumentacji. Usuwanie powinno być automatyczne i poprzedzone sprawdzeniem, czy nie obejmuje jedynego egzemplarza dokumentu.
4. Ogranicz dostęp sieciowy i administracyjny
Drukarka nie powinna być dostępna bezpośrednio z internetu. W większym biurze można umieścić urządzenia w osobnym segmencie sieci i dopuścić ruch wyłącznie z serwera wydruku, stanowisk administracyjnych oraz wymaganych usług. Sieć dla gości nie powinna zapewniać dostępu do panelu zarządzania ani firmowych kolejek.
Po instalacji trzeba zmienić hasło administratora, włączyć HTTPS i wyłączyć nieużywane funkcje, takie jak FTP, Wi-Fi Direct czy drukowanie z USB. Jeżeli używane jest SMB, należy unikać przestarzałego SMBv1. Aktualizacje oprogramowania urządzenia wymagają osoby odpowiedzialnej i regularnej kontroli, przykładowo raz w miesiącu.
Materiały dotyczące cyberbezpieczeństwa publikowane w serwisie gov.pl mogą uzupełniać szkolenia pracowników. Instrukcję konfiguracji konkretnego urządzenia trzeba jednak oprzeć na dokumentacji producenta i sprawdzić w rzeczywistym środowisku biura.
5. Sprawdź, co urządzenie zapisuje w pamięci
Nie każde urządzenie przechowuje dokumenty tak samo: część korzysta głównie z pamięci operacyjnej, inne zapisują zadania na HDD, SSD lub pamięci flash. Na nośniku mogą pozostać obrazy stron, zapisane skany i zadania przeznaczone do ponownego wydruku. Osobno należy sprawdzić książkę adresową oraz dane logowania do usług.
Przy porównywaniu urządzeń dostępnych u dostawców takich jak Omega należy weryfikować funkcje ochrony danych dla konkretnego modelu i konfiguracji. Samo hasło „bezpieczny druk” nie potwierdza szyfrowania nośnika ani skutecznego usuwania zapisanych zadań.
- Czy szyfrowanie obejmuje dane dokumentów i jest aktywne od uruchomienia urządzenia?
- Czy usuwanie zadania usuwa jego dane, czy jedynie pozycję z listy?
- Czy producent opisuje procedurę bezpiecznego czyszczenia zastosowanego nośnika?
- Czy można wyłączyć przechowywanie zadań do ponownego wydruku?
6. Zabezpiecz serwis, wymianę i zwrot sprzętu
Przekazanie urządzenia do serwisu lub zakończenie najmu to momenty, w których dane mogą opuścić firmę razem ze sprzętem. Przywrócenie ustawień fabrycznych nie zawsze oznacza wyczyszczenie dokumentów z nośnika. Potrzebna jest procedura producenta odpowiednia dla danego modelu, a nie samo usunięcie wpisów w panelu.
Przed przekazaniem sprzętu trzeba ustalić, czy nośnik pozostaje w firmie, będzie bezpiecznie wyczyszczony, czy zostanie zniszczony. Dla SSD zwykłe nadpisywanie może nie objąć wszystkich obszarów; właściwa metoda zależy od konstrukcji nośnika. W protokole powinny znaleźć się numer seryjny urządzenia, zastosowana metoda, data i osoba odpowiedzialna.
7. Testuj zabezpieczenia z perspektywy pracownika
Raz na kwartał można przeprowadzić krótki test z fikcyjnymi dokumentami: wysłać wydruk, pozostawić go w kolejce, zalogować inne konto i sprawdzić dostęp. Następnie należy skontrolować folder skanów, działanie automatycznego usuwania oraz uprawnienia panelu administracyjnego. Test trzeba powtórzyć po wymianie urządzenia lub zmianie systemu druku.
Rejestry zdarzeń powinny pozwalać ustalić użytkownika, czas i wynik operacji, bez zbędnego zapisywania treści lub wrażliwych nazw dokumentów. Błędne wydruki należy od razu umieszczać w zamkniętym pojemniku do bezpiecznego niszczenia. Zabezpieczenia działają wtedy, gdy chronią również dokument porzucony, źle skierowany albo pozostawiony na sprzęcie wycofywanym z użytkowania.
