商业机密竟然因打印机而泄密？
来源：未知
时间：2020-10-03 18:36
浏览量： 次
商业机密竟然因打印机而泄密？
人们的生活、学习和工作中都会经常使用到打印机。但是随着打印机使用范围越来越广，使用频率越来越高，往往会让人忽视打印机的信息安全隐患，从而导致信息泄露。
想要了解打印机是怎么泄露信息的，首先要知道打印机通常是由硬件电路、光学成像结构、固件、驱动器和机械机构这些部分组成的。
了解了打印机的组成，就可以开始了解打印机会泄露信息的几种情况了。
一、主机交互是一个“后门”
虽然打印机只是连接到主机的一个外部设备，但是因为它是有独立数据处理功能的，而且还有跟主机的交互作用，并且还是计算机系统中非常重要的一部分，所以在某些情况下会有不法分子利用它来入侵计算机系统并造成严重破坏。
二、数据存储有漏洞
事实上，现在许多打印机都有硬盘或其他存储介质。对于打印机本身来说，存储介质的设计是为了更好更快的工作，并且具有备份的功能。任何打印文件都将临时或永久存储在打印机的内存中。一旦被入侵者非法“劫持”，就可以通过分析工具轻松获得真实的打印数据。
三、碳粉盒的泄漏
碳粉盒是打印机的核心部件之一，它的主要功能是接收激光扫描块发出的激光图像数据后通过静电高压的配合将图像转印到纸张上，实现打印输出。碳粉盒一旦被窃贼盯上，将对国家机密安全构成极大威胁。他们可能会通过安装和维护为碳粉盒安装内存芯片和无线通信模块，或者通过折价物回收碳粉盒，并分析感光鼓表面残留的静电电荷，以便轻松获取碳粉盒打印的信息。
四、人为问题
人为问题也是印刷安全的一大隐患。事实上，从没有被保护好的打印设备当中窃取信息远比我们想象当中的要容易得多。
目前很多打印机的办公场合都是分散管理模式的，对设备管理和信息管理没有严格要求，印刷设备基本上是由一个部门或者直接由个人管理，并没有集中的、专人管理的印刷室和印刷设备。所以在用户打印资料的过程中，因为信息安全意识比较薄弱，从而出现各种安全风险。
五、设备功能
如果办公室的打印机不具备身份认证功能，信息窃贼只需简单地按下“再次打印”和“再次复制”按钮，就可以轻松获得机密信息，而无需使用任何技术手段。此外，不能保证实际打印的数据与批准的内容一致；忘记及时检索印刷材料会导致机密信息泄露。在传统的人工挂号控制中，漏报和误报现象严重。
当打印泄漏发生时，不可能通过有效的措施跟踪泄漏路径。可以看出，在印刷过程中，泄密的方式多种多样，让人防不胜防。因此，选择国产分类打印机是许多政府和重要机构采取的一项重大措施。
企业信息安全往往取决于整个IT架构中最薄弱的环节。在安全环境中，每个终端设备都是一个关键节点，不可忽视。
