Onderzoek: Printerfirmware wordt vaak niet op tijd geüpdatet

Het rapport, getiteld 'Securing the Print Estate', belicht de paradox dat IT-teams gemiddeld 3,5 uur per printer per maand besteden aan beveiliging, maar tegelijkertijd nalatig zijn in het toepassen van de meest kritieke updates. Dit stelt organisaties bloot aan dreigingen zoals datadiefstal of de overname van apparaten door cybercriminelen.

Volgens het onderzoek vormen printers niet alleen een risico door verouderde software, maar ook in andere stadia van hun levenscyclus. Bij de aankoopfase is er vaak een gebrek aan samenwerking tussen inkoop, IT en security. Bijna twee derde van de organisaties erkent dat dit een risico oplevert. Daarnaast kan 51% van de IT-beslissers niet vaststellen of een printer bij binnenkomst is gemanipuleerd.

Risico's

Ook bij het afvoeren van printers aan het einde van hun levensduur blijven er serieuze risico's bestaan. 86% van de respondenten ziet databeveiliging als de grootste belemmering voor hergebruik of recycling. Een derde van de organisaties twijfelt of de data op de printers volledig en veilig kan worden gewist.

Pelle Aardewerk, Cyber Security Consultancy lead EMEA bij HP Inc., waarschuwt: “Printers zijn allang geen onschuldige kantoorapparaten meer; het zijn slimme, verbonden apparaten die gevoelige gegevens opslaan. Als ze worden aangevallen, kunnen kwaadwillenden vertrouwelijke informatie verzamelen voor afpersing of verkoop.”