HP Wolf Security publicó un informe titulado «Protegiendo el entorno de la impresión: un enfoque proactivo del ciclo de vida para la resiliencia cibernética», que resalta los desafíos para proteger el hardware y firmware de las impresoras y las consecuencias de ignorar estas vulnerabilidades en cada etapa del ciclo de vida. Basado en un estudio global con más de 800 tomadores de decisiones de TI y seguridad, el informe revela que la seguridad de la plataforma de impresión está siendo descuidada, generando brechas preocupantes.
En la etapa de gestión continua, solo el 36% de los responsables de TI aplican rápidamente actualizaciones de firmware, a pesar de dedicar 3.5 horas mensuales por impresora a resolver problemas de seguridad. Esta falta de actualización deja a las organizaciones expuestas a riesgos como la exfiltración de datos o el secuestro de dispositivos. Además, en la selección e incorporación de proveedores, se detectan deficiencias como la falta de colaboración entre TI y compras, solicitudes de propuestas sin verificación técnica y la incapacidad para confirmar si las impresoras han sido manipuladas antes de su llegada a la organización.
Durante la etapa de remediación, muchas organizaciones luchan para detectar y corregir amenazas: solo el 35% puede identificar impresoras vulnerables a vulnerabilidades recientes y solo un 32-34% puede rastrear cambios no autorizados o detectar ataques a nivel de hardware. Además, el 70% de los responsables está cada vez más preocupado por amenazas físicas fuera de línea, como la impresión o manejo inadecuado de información confidencial por empleados.
En la etapa de desmantelamiento y segunda vida, el 86% de los responsables de TI considera que la seguridad de datos es un obstáculo para la reutilización o reciclaje de impresoras, con una gran cantidad de dispositivos redundantes en las organizaciones. Existe también una notable desconfianza en las soluciones actuales de desinfección, con un 35% inseguro sobre la limpieza completa de impresoras y un porcentaje significativo que considera necesario destruir físicamente los dispositivos para garantizar la seguridad.
Steve Inch, estratega sénior global de Seguridad de Impresión de HP Inc., advierte que las impresoras son ahora dispositivos inteligentes conectados que almacenan datos confidenciales, por lo que una mala gestión puede dejar a las organizaciones vulnerables a ataques que comprometan información sensible y faciliten intrusiones a la red corporativa.
El informe recomienda acciones clave para mejorar la seguridad en todas las etapas del ciclo de vida de las impresoras, tales como fomentar la colaboración entre TI, seguridad y compras para definir requisitos claros, exigir certificados de seguridad, aplicar actualizaciones de firmware de forma rápida y utilizar herramientas que ayuden a monitorear y prevenir amenazas, incluyendo ataques de día cero.
Además, se sugiere implementar impresoras con capacidades de borrado seguro de hardware, firmware y datos para asegurar una segunda vida y reciclaje seguros de los dispositivos. Estas prácticas no solo mejorarán la seguridad y resiliencia, sino también la confiabilidad, el rendimiento y la rentabilidad de la infraestructura de impresión a lo largo de su vida útil.
Finalmente, Boris Balacheff, director de Tecnología de Investigación e Innovación en Seguridad de HP, enfatiza que considerar la seguridad en cada etapa del ciclo de vida de la impresora fortalece la infraestructura de dispositivos y aporta beneficios operativos significativos para las organizaciones.
