Skrivaren – den glömda säkerhetsrisken
Alla pratar om brandväggar. Alla pratar om lösenordshantering och tvåfaktorsautentisering. Men skrivaren? Den står där i hörnet, ansluten till nätverket, och ingen tänker på den. Och det är precis där problemet börjar.
När företag flyttar sina printlösningar till molnet öppnas nya dörrar – både för produktivitet och för potentiella angripare. Jag har sett organisationer som lägger hundratusentals kronor på cybersäkerhet men lämnar sina skrivarportar vidöppna som en olåst ytterdörr en fredagskväll. Det är nästan komiskt. Nästan.
Faktum är att moderna nätverksskrivare är fullfjädrade datorer. De har processorer, minne, lagring och operativsystem. De cachar dokument. De sparar utskriftsloggar. Och i en molnbaserad miljö skickas dina dokument genom internet innan de landar på papperet. Varje steg i den kedjan är en potentiell attackyta.
Vad händer egentligen när du trycker på ”skriv ut”?
Du sitter vid köksbordet hemma, jobbar på distans, och trycker på skriv ut. Dokumentet – kanske en kundlista, ett avtal, en lönespecifikation – lämnar din dator. Det färdas genom din hemrouter, ut på internet, in i molntjänsten, vidare till företagets nätverk och slutligen ner till skrivaren på kontoret. Eller kanske till en skrivare i ett coworking-space. Eller till en kollega i Göteborg.
Varje nod i den resan är en risk. Utan kryptering kan data fångas upp. Utan autentisering kan vem som helst skicka utskrifter. Utan loggning vet du inte ens att något hänt.
Men vet du vad? Det behöver inte vara så. Moderna molnbaserade printlösningar erbjuder faktiskt riktigt bra säkerhetsfunktioner. Problemet är att de sällan konfigureras ordentligt. Eller att företag väljer den billigaste lösningen utan att ens ställa frågan om säkerhet.
Kryptering är inte förhandlingsbart
End-to-end-kryptering. Punkt. Det borde vara grundkravet för alla printlösningar som hanterar data via molnet. TLS för data i transit och AES-256 för data i vila – det är minimum. Inte ”nice to have”. Minimum.
Jag stöter fortfarande på företag som skickar utskriftsjobb i klartext genom sina nätverk. Känsliga HR-dokument, finansiella rapporter, strategiska planer – allt flödar genom nätverket som vykort utan kuvert. Det räcker med en enkel packet sniffer för att läsa allt.
Och glöm inte skrivarens interna lagring. Många skrivare sparar kopior av utskrivna dokument på sin hårddisk. Om skrivaren byts ut eller leasingavtalet löper ut – vart tar den hårddisken vägen? Det är den typen av frågor som håller IT-säkerhetschefer vakna på nätterna. Eller borde göra det.
Pull printing och zero trust – din bästa vän
En av de smartaste funktionerna i moderna molnbaserade printlösningar är pull printing, ibland kallat secure print eller follow-me printing. Istället för att dokumentet skrivs ut direkt när du skickar det, ligger det kvar i en säker kö tills du fysiskt identifierar dig vid skrivaren. Med ett kort, en PIN-kod eller biometri.
Tänk dig det omvända. Du skickar en utskrift från hemmakontoret. Dokumentet landar i utskriftsfacket på kontoret. Där det ligger. I timmar. Kanske över natten. Vem som helst kan plocka upp det. Det händer varje dag på svenska arbetsplatser.
Zero trust-principen bör genomsyra hela utskriftskedjan. Lita inte på enheten. Lita inte på nätverket. Verifiera varje steg. Det låter paranoid, men i en tid där dataintrång kostar svenska företag miljoner – ibland hundratals miljoner – är paranoia bara sund planering.
GDPR glömmer inte skrivaren
Här är en sak som många missar: GDPR gäller även utskrifter. Ett dokument med personuppgifter som ligger i ett utskriftsfack är en personuppgiftsincident som väntar på att hända. En skrivarlogg som sparar vem som skrivit ut vad – det är personuppgiftsbehandling.
Dina printlösningar måste vara en del av din GDPR-strategi. Det innebär loggning med rätt lagringsbegränsningar, accesskontroll, och rutiner för att rensa skrivarminnen. Det innebär också att du behöver veta var dina utskriftsdata lagras geografiskt – för molntjänster kan innebära att data hamnar utanför EU om du inte är uppmärksam.
Välj rätt – inte bara billigast
Det enklaste sättet att hantera säkerhetsriskerna? Välj printlösningar som tar säkerhet på allvar från start. Fråga leverantören om krypteringsstandard, om certifieringar, om var data lagras, om hur autentisering hanteras. Om de inte kan svara tydligt – spring åt andra hållet.
Och framför allt: involvera IT-säkerhetsteamet redan i upphandlingen. Inte efteråt. Inte som en eftertanke. Skrivaren i hörnet förtjänar samma uppmärksamhet som brandväggen vid entrén.
Se mer info här: sthlmprintlab.se