![\"printer](\"https:\/\/www.uniprint.net\/wp-content\/uploads\/2017\/09\/Printer-DOS-attack-diagram.jpg\")
<\/p>\nDans le monde de la technologie immersif d’aujourd’hui, les organisations ont acc\u00e8s \u00e0 une s\u00e9rie d’outils utilis\u00e9s pour les aider dans les op\u00e9rations quotidiennes et la prise de d\u00e9cision.<\/p>\n
Au fur et \u00e0 mesure que nous innovons et mettons en avant la technologie, nous cr\u00e9ons \u00e9galement une nouvelle s\u00e9rie de probl\u00e8mes.<\/p>\n
Les violations des donn\u00e9es, le vol de donn\u00e9es, le phishing, le ransomware et les logiciels malveillants sont tous de bons exemples.<\/p>\n
Beaucoup de ces vuln\u00e9rabilit\u00e9s peuvent provenir de l’utilisation quotidienne de p\u00e9riph\u00e9riques comme les imprimantes, et c’est quelque chose que les entreprises doivent consid\u00e9rer pour prot\u00e9ger la confidentialit\u00e9 de leurs documents.<\/p>\n
Au d\u00e9but de 2017, un pirate informatique a viol\u00e9 plus de 150 000 imprimantes de bureau et de r\u00e9ception afin de sensibiliser tous les citoyens pour s’assurer que les entreprises ont une impression s\u00e9curis\u00e9e sur tous leurs imprimantes.<\/p>\n
Les imprimantes largement reconnues telles que HP, Brother, Epson et Canon \u00e9taient sujettes \u00e0 des attaques.<\/p>\n
Le pirate informatique Stackoverflowin d\u00e9clare que le script qu’il a \u00e9crit \u00abcible des p\u00e9riph\u00e9riques d’impression qui ont des ports IPP (Internet Printing Protocol), LPD (Line Printer Daemon) et le port 9100 laiss\u00e9s ouverts aux connexions externes.<\/p>\n
La configuration des imprimantes dans une organisation par d\u00e9faut n’a pas de s\u00e9curit\u00e9.<\/p>\n
Un administrateur r\u00e9seau doit reconfigurer le r\u00e9seau pour qu’il soit s\u00e9curis\u00e9.<\/p>\n
L’utilisation d’imprimantes polyvalentes ou de multifonctions est importante dans les petites et grandes entreprises en raison de la facilit\u00e9 avec laquelle elles fonctionnent quotidiennement.<\/p>\n
Les fonctionnalit\u00e9s telles que la t\u00e9l\u00e9copie, la num\u00e9risation, la photocopie et l’envoi par courrier \u00e9lectronique se sont av\u00e9r\u00e9es fructueuses pour r\u00e9duire les d\u00e9lais et les co\u00fbts.<\/p>\n
Cependant, le probl\u00e8me avec cela est qu’il ouvre une multitude de vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9.<\/p>\n
Comment se produisent les attaques?<\/p>\n
Il existe plusieurs fa\u00e7ons dont les pirates peuvent effectuer des activit\u00e9s malveillantes.<\/p>\n
<\/p>\n
Une attaque commune est lorsque les MFP poss\u00e8dent un m\u00e9canisme d’authentification qui donne acc\u00e8s \u00e0 un employ\u00e9 via RFID, une carte m\u00e9moire, une empreinte digitale ou une entr\u00e9e manuelle des informations d’identification (nom d’utilisateur et mot de passe).<\/p>\n
Les pirates peuvent ignorer l’acc\u00e8s au r\u00e9seau des MFP, leur permettant d’imprimer des travaux et de voler des informations sensibles.<\/p>\n
Une autre attaque populaire est un d\u00e9ni de service ou un DOS \u00e0 court terme.<\/p>\n
C’est quand une imprimante est inond\u00e9e de trafic \u00e0 partir d’un botnet ou d’une application qui rend l’imprimante inutile, allant parfois jusqu’\u00e0 la d\u00e9truire.<\/p>\n
L’obtention de logiciels gratuits ou bon march\u00e9 pour effectuer une attaque DOS n’est pas difficile.<\/p>\n
La recherche de r\u00e9sultats sur Google ou le \u00ab\u00a0dark-web\u00a0\u00bb (un march\u00e9 noir num\u00e9rique) suffit.<\/p>\n
L’apparition du BYOD et de l’impression<\/a> a rendu les organisations encore plus vuln\u00e9rables aux attaques imprim\u00e9es.<\/p>\n De nombreux p\u00e9riph\u00e9riques personnels sont connect\u00e9s \u00e0 une imprimante ou \u00e0 un ensemble d’imprimantes.<\/p>\n Un pirate peut injecter votre appareil personnel avec des logiciels malveillants qui peuvent acc\u00e9der directement au r\u00e9seau de l’entreprise et donc \u00e0 ses imprimantes.<\/p>\n Il existe de nombreuses mesures de s\u00e9curit\u00e9 que votre organisation peut utiliser pour \u00e9viter les attaques sur les imprimantes.<\/p>\n Autoriser les communications uniquement avec des r\u00e9seaux et des h\u00f4tes s\u00e9curis\u00e9s ou approuv\u00e9s.<\/p>\n L’administrateur r\u00e9seau peut facilement configurer les sites auxquels les employ\u00e9s ont \u00e9galement acc\u00e8s. D\u00e9barrassez-vous des protocoles inutilis\u00e9s tels que FTP, telnet et SNMP.<\/p>\n L’extinction des protocoles inutilis\u00e9s limite la mani\u00e8re dont les logiciels malveillants, les virus et les vers peuvent se trouver dans le r\u00e9seau organisationnel.<\/p>\n Utilisez une adresse r\u00e9seau unique pour rester cach\u00e9 sur Internet.<\/p>\n Bien que la dissimulation des imprimantes organisationnelles gardera certainement les projecteurs, cela ne signifie pas n\u00e9cessairement que vos imprimantes sont s\u00e9curis\u00e9es.<\/p>\n Si un pirate curieux parvient \u00e0 p\u00e9n\u00e9trer dans le r\u00e9seau, il ou elle pourra voir l’imprimante.<\/p>\n S’il n’y a pas de mesure de s\u00e9curit\u00e9 sur les imprimantes, il sera facile pour un pirate d’intercepter des documents, de voler des informations sensibles ou de saboter ses op\u00e9rations.<\/p>\n \u00c0 mesure que le monde num\u00e9rique se d\u00e9veloppe pour r\u00e9soudre les t\u00e2ches quotidiennes dans la vie de millions, il en va de m\u00eame de la cyber-s\u00e9curit\u00e9.<\/p>\n Il devient progressivement plus facile de briser des appareils et de voler des informations sensibles. Dans l’espace mondial d’aujourd’hui, les organisations ont l’obligation de d\u00e9ployer des mesures de s\u00e9curit\u00e9 li\u00e9es \u00e0 l’imprimante<\/a>.<\/p>\nDispositif de piratage des mesures de s\u00e9curit\u00e9<\/h3>\n
![\"white](\"https:\/\/www.uniprint.net\/wp-content\/uploads\/2017\/05\/white-paper-achieving-secure-print-infrastructure.png\")
<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"