Il est urgent de protéger vos imprimantes. C'est le signal d'alarme lancé par HP pour sensibiliser les entreprises aux risques de sécurité liés à l'utilisation des imprimantes en réseau. Il est difficile de croire qu'un appareil aussi
inoffensif puisse devenir l'arme idéale des pirates informatiques, et pourtant...' Nous avons eu des cas où les pirates ont utilisé les imprimantes du réseau pour espionner les données qui y circulaient ou bien encore ont détourné tous les documents qui y étaient imprimés vers des serveurs, à
l'étranger. Sans parler des étudiants qui utilisaient le disque dur des imprimantes de la fac pour stocker et échanger leur musique piratée ', affirme Chris Whitener, stratège en chef de la division sécurité de HP.
Serveur d'impression sécurisé, boîtier et système d'identification
Afin de réduire les risques d'attaques provenant ' d'amateurs ', le constructeur informatique recommande de protéger les imprimantes avec un mot de passe, de réduire le temps de stockage des documents sur le
disque dur de l'imprimante et d'authentifier les utilisateurs, en utilisant un annuaire LDAP par exemple, avant qu'ils puissent imprimer.' Mais cela ne suffit plus, car les imprimantes sont aujourd'hui de véritables ordinateurs Java et sont devenues la cible de virus ou de vers cachés dans les documents eux-mêmes. Par ailleurs, il est aussi important de
mettre en place un système pour éviter l'espionnage passif. Lié, par exemple, à des documents sensibles oubliés dans le bac de l'imprimante et à la portée de tous ', ajoute Chris Whitener.Pour palier ces nouveaux risques, HP croit avoir trouvé la parade avec sa solution Secure Print Advantage (SPA), qui comprend un serveur d'impression sécurisé, le secure print module, et un
boîtier d'identification relié directement à chaque imprimante ?" de marque HP ou non. Les plus ' craintifs ' pourront ajouter à ce boîtier d'identification un autre dispositif
d'authentification, type lecteur de carte à puce ou lecteur d'empreintes digitales, etc.Pour commencer, chaque travail d'impression est chiffré avec FIPS 140-2 niveau 4 et Common Criteria EAL 4+, le plus haut niveau de chiffrement disponible aujourd'hui, sur le PC de l'utilisateur ?" préalablement
équipé d'un logiciel spécifique ?" avant d'être envoyé vers le serveur sécurisé.Il y est ensuite inspecté, pour rechercher d'éventuels virus ou vers, puis enfin stocké. Si l'entreprise a connecté un lecteur d'empreintes digitales (ou un autre système d'authentification) à l'imprimante, l'utilisateur devra alors
s'identifier pour lancer l'impression.L'offre de HP est en cours de test auprès de ses grands clients américains et ne sera pas disponible avant le mois de février prochain. Selon le fabricant, qui n'a pas voulu donner le prix de Secure Print Advantage,
cette solution s'adresserait à tous, PME ou grands comptes.' Le prix n'est pas important pour les entreprises ou les agences gouvernementales qui veulent s'assurer du secret absolu des documents qui circulent dans leurs organisations respectives ',
assure le responsable sécurité de HP.
