Escribe
Angela Doody en eSecurity
Planet.com:
"En décadas
pasadas, la copiadora
(duplicadora, fotocopiadora)
era vista como una
benigna máquina
de oficina, con no
más riesgos
que la que podía
ofrecer una simple
calculadora o máquina
de escribir.
Pero
ya hoy, con las avanzadas
copiadoras de alta
tecnología,
también llamadas
impresoras multifunción
o dispositivos multifunción,
que están frecuentemente
conectadas a redes
informáticas
dentro de las compañías,
siendo capaces de
escanear documentos,
enviar fax y mensajes
de correo electrónico,
traen como resultado,
la presencia de un
importante agujero
de seguridad, abriéndole
a los hackers
(intrusos informáticos)
una vía más
para hurtar información
corporativa.
Y el
mayor peligro aparece
en este particular
agujero de seguridad
porque de hecho, casi
nadie piensa que una
simple copiadora pueda
constituir una fuente
de riesgos, permitiendo
así, la apertura
a un amplio abanico
de ataques.
Aunque
un creciente número
de profesionales de
la tecnología
de la información
y fabricantes de equipos
multifunción
están comenzando
a comprender este
riesgo de seguridad,
éste dista
bastante de ser considerado
un problema bien conocido.
En el
año 2001, Sharp
Electronics Corp.
patrocinó una
encuesta entre 1100
profesionales informáticos
que mostraron que
el 47% creían
que las copiadoras
e impresoras no contienen
un disco duro.
Adicionalmente, un
65% creían
que sus equipos multifunción
presentaban un pequeño
o ningún riesgo
referido a la seguridad
de los datos.
Y sólo un 5%
respondió que
era conciente de los
riesgos de seguridad
en sus equipos multifunción.
Sin embargo,
estas nociones simplistas
e ingenuas están
comenzando a cambiar,
dicen los analistas
de la industria.
De acuerdo
a una reciente encuesta
efectuada por International
Data Corp, la mayor
empresa de investigaciones
de Framingham, Massachusetts,
dedicada a la industria,
el 78% de las compañías
participantes califican
la seguridad de sus
documentos como "muy
importante".
Así como el
primer lugar en las
preocupaciones corporativas
sobre seguridad se
refiere al almacenamiento
de la documentación.
La seguridad
de los documentos
es actualmente, y
continuará
siéndolo, una
de las principales
preocupaciones de
los usuarios finales,
de acuerdo con Dan
Corsetti, un analista
e investigador de
una compañía
de encuestas internacionales,
especializado en soluciones
de periféricos
para la copia de documentos
y servicios asociados.
"[La
seguridad] está
creciendo en importancia
en las máquinas
copiadoras porque
se están convirtiendo,
cada vez más,
en un componente activo
de las redes de trabajo"
afirma Anton Zajac,
presidente y CEO de
ESET, una compañía
global de seguridad
que ofrece soluciones
por software y con
oficinas en San Diego.
La incorporación
a la red informática,
de un dispositivo
multifunción,
le otorga a la empresa
mayor flexibilidad
y comodidad, pero
también, le
permite a cualquiera
con acceso a la red,
hacer estragos y la
posibilidad de interceptar
documentos enviados
a través de
la red local o almacenados
en discos duros.
Afirma
Corsetti: "Cada
vez que envío
un documento, éste
es vulnerable tanto
en este camino como
cuando está
siendo almacenado
o ya lo ha sido en
el disco duro del
ordenador".
En años
recientes, los avances
en la tecnología
traían como
resultado una generosa
accesibilidad a documentos
electrónicos
y ampliaba la conectividad
en la red, pero esto
ha traído problemas
que las empresas no
tenían razón
para preocuparse una
década atrás:
Infiltración
en las redes, corrupción
de imágenes,
fuga de información
hacia el exterior
y abuso por parte
de los usuarios finales,
eran asuntos que los
administradores de
redes no tenían
razón para
pensar, agrega Corsetti.
Ahora,
asuntos como la creciente
conectividad generada
con las copiadoras
digitales, conectividad
inalámbrica
(Wireless)
y las prácticas
y leyes regulatorias
por parte de los gobiernos,
han incrementado el
coste de la seguridad
que debe aplicarse
a los documentos y
productos multifunción
relacionados.
Una de
las principales tendencias
que afectan a la industria
de la impresión
y del tratamiento
de imágenes
es el asentamiento
de nuevas actas de
conformidad con regulaciones
gubernamentales y
requerimientos de
estandarización,
afirma Corsetti.
Estas regulaciones
pueden no solicitar
acciones específicas
que deban ser tomadas
sobre cómo
la información
debiera ser protegida,
solamente sobre cierta
información
que debe ser protegida.
Larry
Kovnat, un administrador
de seguridad de productos
Xerox, dice que los
nuevos requerimientos
regulatorios y de
privacidad están
alterando la vitalidad
y aspectos legales
de la industria, de
la misma forma que
muchas agencias del
gobierno y contratistas,
insisten en que los
equipos multifunción
deben ser impenetrables.
"Los
vendedores de periféricos
copiadores están
comenzando a preguntarse,
de esta forma, para
proveer los programas
de seguridad y servicios
necesarios para cumplir
con los marcos regulatorios
para su utilización
por parte de usuarios
comunes" sigue
diciendo Corsetti.
Los analistas
diferencian entre
dos áreas de
seguridad en equipos
copiadores multifunción:
En
primer término,
hacen notar que las
medidas físicas
de seguridad son aquellas
que deben considerarse
en el propio dispositivo.
Los
administradores necesitan
asegurarse que los
documentos impresos
no han sido modificados
por el hecho de estar
trabajando con equipo
no seguros cuando
estos puedan ser operados
por malas manos.
Desde
el lado de los vendedores,
ellos han estado proveyendo
medidas de seguridad
como discos duros
removibles, sobreescritura
de discos duros y
asignación
de contraseñas
para protección
de impresiones y configuraciones,
desde hace cierto
tiempo.
Por supueto, saber
si los usuarios implementan
y utilizan estas medidas
de seguridad es otra
cuestión.
Pero
las medidas de seguridad
sobre redes, aplicadas
ahora a equipos multifunción
son todavía
novedosas.
Los primeros
equipos multifunción
comenzaron a estar
disponibles hacia
1996, de acuerdo a
Kovnat (de Xerox),
siendo los ensayos
de incrementar la
seguridad en los mismos,
sólo limitado
a proveer equipos
con discos duros removibles.
Un ejemplo
es ESET, desarrollador
del programa antivirus
NOD32 que ha sido
adoptado recientemente
por Canon para Color
imageRUNNER Workplace
Gateway.
Sumando a su tradicional
detección de
virus en archivos,
NOD32 utiliza una
exclusiva tecnología
heurística
capaz de identificar
gusanos y otros virus
basándose en
sus plantillas de
comportamientos, antes
que en las firmas
de virus.
Otras
soluciones de seguridad
para redes incluyen
controles de auditoría,
administración
de derechos digitales,
soluciones para firmas
digitales, encriptación
de datos y controles
de acceso livianos
a directorios, continúa
mencionando Corsetti.
Kovnat,
también hace
mención que
esto todavía
no es una vía
muy común para
que los intrusos puedan
ingresar a las copiadores
de red, pero sí
indica, que todos
los componentes de
red son susceptibles
de ser violentados,
agregando posteriormente:
"Estamos tratando
de localizar potenciales
amenazas antes que
los "chicos malos"
lo hagan.". |
