Beveiliging van multifunctionals

Wij erkennen het belang van een passende beveiliging van MFP's en printers in de klantomgeving en wijzen onze klanten op het belang daarvan. De eerste prioriteit van Creative Document Solutions is de gegevens van de klant te beschermen. Wij nemen de noodzakelijke maatregelen op tal van terreinen om de gegevens van de klant te beschermen tegen bedreigingen die met de dag in complexiteit en diversiteit toenemen. Creative Document Solutions streeft naar gebruiksvriendelijkheid maar wil het hoge niveau van veiligheid van de MFP's en printers behouden en verbeteren in overeenstemming met de werkomgeving van elke klant.

Creative Document Solutions vindt open communicatie met en feedback van klanten met betrekking tot de beveiliging van onze producten bijzonder belangrijk en daarom doen wij er alles aan om vragen van onze klanten te beantwoorden en hen zo volledig mogelijk te informeren.

KYOCERA steekt veel energie in het ontwikkelen van beveiligingsfuncties die het gebruik van KYOCERA MFP's en printers nog veiliger maken. Zij ontwikkelen ook MFP's die voldoen aan de Common Criteria, de internationale norm voor de beveiliging van kopieerapparaten (ISO/IEC 15408), zodat klanten onze producten met een gerust hart kunnen gebruiken.

KYOCERA-producten worden gecertificeerd als zij voldoen aan IEEE 2600.1 (een internationale norm voor de beveiliging van kopieerapparaten die in 2009 van kracht is geworden). Daarnaast wordt op KYOCERA-machines de gecertificeerde cryptografische module FIPS (Federal Information Processing Standard) 140-2 geïnstalleerd, die voldoet aan de beveiligingsnorm die door het Amerikaanse NIST (National Institute of Standards and Technology) is opgesteld. Om de KYOCERA-machines te beschermen, zorgt KYOCERA er altijd voor dat de beveiliging verder wordt verbeterd zodra er nieuwe normen of technologieën worden ontwikkeld.

Gegevensbeveiliging is onontbeerlijk voor MFP's en printers

Het doel van gegevensbeveiliging is gegevens zoals gedrukte documenten en adresboeken te beschermen tegen bedreigingen zoals het lekken van gegevens uit MFP's en printers, wijziging van gegevens en DoS-aanvallen op MFP's en printers. Daarnaast moet worden gezorgd voor de handhaving van de drie beveiligingskenmerken van gegevens: 'vertrouwelijkheid', 'integriteit' en 'beschikbaarheid'.

Bij het ontwikkelen van MFP's en printers houdt KYOCERA voortdurend rekening met deze drie aspecten, zodat de klant veilig gebruik kan maken van de KYOCERA-producten.

Vertrouwelijkheid betekent dat alleen personen die geautoriseerd zijn voor toegang tot gegevens, deze gegevens kunnen lezen en gebruiken. Om de vertrouwelijkheid te handhaven, moeten we voorkomen dat ongeautoriseerde personen toegang krijgen tot gegevens. Het gebruik van bijvoorbeeld de identificatie- en verificatie-functie op MFP's en printers van KYOCERA, draagt bij aan een adequate toegangscontrole, waardoor ongeautoriseerde toegang tot gegevens van de klant op MFP's en printers wordt voorkomen.

Integriteit betekent dat gegevens accuraat en correct moeten zijn. Om de integriteit te behouden, moeten de gegevens niet kunnen worden gewijzigd door kwaadwillende derden. Het gebruik van de encryptie-functie bijvoorbeeld, draagt bij aan de gegevensbescherming door de wijziging van gegevens op MFP's en printers te voorkomen.

Beschikbaarheid betekent dat gegevens toegankelijk moeten zijn wanneer geautoriseerde gebruikers deze nodig hebben; daarnaast moeten de gegevens hun vertrouwelijkheid en integriteit behouden. Het gebruik van de interface-blokkeerfunctie bijvoorbeeld, die de toegang tot apparatuur via een netwerk beperkt, draagt ertoe bij dat interfaces worden beschermd tegen DoS-aanvallen op MFP's en printers.

Beveiliging gedurende de levenscyclus van producten

Creative Document Solutions is van mening dat beschermingsmaatregelen noodzakelijk zijn gedurende de volledige levenscyclus van producten: vanaf het moment dat de machine wordt geïnstalleerd, tijdens het gebruik, tot en met de verwijdering ervan. (Figuur 1)

In de introductiefase kunnen zaken als wachtwoorden en gebruiksbeperkingen worden ingesteld. In de gebruiksfase worden zaken uitgevoerd als toegangsbeheer, bescherming van opgeslagen gegevens, bijhouden van het controle-logboek en beveiligingsupdates, zodat de producten veilig kunnen worden gebruikt. In de ontmantelingsfase kunnen de instellingen en interne gegevens worden verwijderd, om te voorkomen dat kwaadwillende derden gegevens van de machine halen.

Beveiliging gedurende de ontwikkelingsfase van producten

KYOCERA handhaaft passende beveiligingsmaatregelen tijdens de ontwikkelingsfase van producten, zoals planning, ontwikkeling, evaluatie, productie en verkoop.

Tijdens de planningsfase kijken wij altijd naar de allernieuwste ontwikkelingen op het gebied van beveiliging en naar informatie over kwetsbaarheid. We deduceren en analyseren de beveiligingseisen op basis van de beveiligingsverzoeken van de klant, zodat wij deze kunnen verwerken in onze nieuwe modellen en problemen in een vroeg stadium kunnen oplossen.

Tijdens de ontwikkelingsfase ontwikkelen we beveiligingsfuncties, die ervoor zorgen dat de klant veiliger gebruik kan maken van KYOCERA-producten. Wij controleren streng op bekende kwetsbaarheden, zodat deze geen onderdeel vormen van onze producten.

Tijdens de evaluatiefase worden onze producten niet alleen intern geëvalueerd, maar worden ze ook objectief geëvalueerd door een extern laboratorium.

Tijdens de productiefase zorgen wij voor een veilige omgeving en een veilige productie, waarbij een handleiding voor het operationele proces wordt gevolgd die ons in staat stelt de werkzaamheden nauwgezet uit te voeren.

Zelfs na de verkoop streven wij ernaar snel te reageren op zorgen uit de markt met betrekking tot de beveiliging. (Figuur 2)

Daarnaast neemt KYOCERA maatregelen om ervoor te zorgen dat KYOCERA-producten voldoen aan de Common Criteria-certificering (de internationale beveiligingsnorm die bekend staat als ISO/IEC15408). Deze beveiligingsnorm wordt toegekend zodra een onafhankelijk laboratorium objectief vaststelt dat de beveiligingsfuncties van producten een uitgebreid en rigoureus proces hebben doorlopen van planning, ontwikkeling, evaluatie, productie en verkoop en dat deze functies vervolgens correct werken op de locatie van de klant.

Oplossingen:

Data Security Kit

Het risico dat niet wordt voldaan aan de wettelijke eisen inzake gegevensbescherming is groter dan u misschien denkt. Veel printers en MFPs beschikken bijvoorbeeld over een geïntegreerde harde schijf. Deze wordt voor veel toepassingen gebruikt maar na een afdruk-, kopieer- of scantaak kan informatie achterblijven op de harde schijf. Als deze gegevens niet worden beveiligd, bestaat het risico dat onbevoegden toegang krijgen tot vertrouwelijke gegevens of dat deze worden gestolen.

Om u te beschermen tegen deze risico’s, heeft KYOCERA voor een groot aantal systemen de Data Security Kit ontwikkeld. Na elke afdruk-, kopieer- of scantaak worden alle gegevens verwijderd die tijdens het proces op de harde schijf werden opgeslagen. Dit verwijderingsproces is zo grondig en veilig dat het zelfs de certificering ISO 15408 heeft gekregen van het Duitse federale kantoor voor informatiebeveiliging (BSI).

PDF-uitbreidingskit
De KYOCERA PDF-uitbreidingskit is een oplossing voor scanbeveiliging. Als de MFP wordt gebruikt om PDFdocumenten te maken, kan de PDF-uitbreidingskit worden gebruikt om op het document rechtstreeks 40- of 128-bits encryptie toe te passen. Ook kunt u op het moment dat het document wordt gescand, specifieke kenmerken meegeven aan het document waaronder zelfs wachtwoordbeveiliging. Verder kunnen er documentbeperkingen worden ingesteld met betrekking tot bijvoorbeeld het openen en afdrukken van het document en het kopiëren van tekst en afbeeldingen uit de PDF-bestanden.

SSL-encryptie voor afdrukken in een netwerk
De meeste bedrijven implementeren op hoog niveau complexe beveiligingsmaatregelen, zoals firewalls, digitale handtekeningen of toegangsbeperkingen, om gevoelige en vertrouwelijke bedrijfsgegevens te beschermen. Bij het implementeren van dergelijke maatregelen wordt echter geen aandacht besteed aan het beveiligen van afgedrukte gegevens of gegevens die worden verzonden om te worden afgedrukt. Zonder toereikende beveiliging zijn gegevens die via het netwerk naar een printer worden gestuurd, duidelijk zichtbaar en gevoelig voor sabotage.

Ook hier heeft KYOCERA de ideale beveiligingsoplossing. Met onze (optionele) netwerkinterfaces past u SSLprotocolencryptie toe om uw printgegevens te versleutelen volgens de laatste beveiligingsnormen. Het stelt u bovendien in staat om veilige SSL-encryptie toe te passen in terminal server-omgevingen (zoals Citrix) in combinatie met het ThinPrint-protocol.

IP filter/ command center
KYOCERA biedt u de mogelijkheid om een effectieve toegangsbeveiliging in te stellen voor alle printers en MFP’s die zijn uitgevoerd met het command center. Met IP-filtering kunt u voor bepaalde printers en MFP’s de toegang beperken tot specifieke IP-adressen. Dit houdt in dat u bijvoorbeeld kunt opgeven welke werknemers het recht hebben kleurensystemen te gebruiken waardoor u op eenvoudige en effectieve wijze de kosten voor uw bedrijf onder controle kunt houden. IP-filtering kan ook worden gebruikt om ervoor te zorgen dat alleen de netwerkbeheerder op een printer of MFP beheeractiviteiten mag uitvoeren.

Output beveiliging
Bescherm uw documenten zonder extra kosten tegen onbevoegd dupliceren met gebruik van het
beveiligingswatermerk dat standaard is inbegrepen in de KX Driver. Het beveiligingswatermerk kan tijdens het afdrukken in alle documenten worden verwerkt. Als een kopie van dit beveiligde document wordt gemaakt op een KYOCERA multifunctional, wordt het watermerk prominent weergegeven, waarmee wordt aangegeven dat het document een kopie is.

Uw voordelen op een rij:

• Naleving van de regels en wetgeving met betrekking tot beveiliging van persoonsgegevens door het automatische verwijdering van de tijdelijke bestandmappen na het afdrukken
• Verhoogde beveiliging van gegevens door middel van geavanceerde encryptie-technologie
• Effectieve bescherming tegen diefstal van gegevens en het ongeautoriseerd afdrukken of kopiëren van digitale en papieren documenten
• Verminderde productiekosten door beperking van de toegang tot machines