Bảo mật dữ liệu máy photocopy: Doanh nghiệp cần lưu ý gì?

Máy photocopy đa chức năng có thể xử lý nhiều dữ liệu hơn một bản giấy đơn thuần: job in, file scan, địa chỉ email, thư mục mạng, thông tin người dùng, lịch sử tác vụ và trong một số model còn có bộ nhớ hoặc ổ lưu trữ nội bộ. Vì vậy, bảo mật máy photocopy cần được kiểm tra từ lúc triển khai, trong quá trình sử dụng cho tới khi bàn giao, chuyển vị trí hoặc thanh lý thiết bị.

Máy photocopy có thể xử lý những dữ liệu nào?

Tùy model và cấu hình, một máy photocopy đa chức năng có thể tiếp nhận, xử lý hoặc lưu tạm nhiều loại dữ liệu trong quá trình in, copy và scan. Không nên mặc định mọi thiết bị đều lưu giống nhau.

Bộ nhớ RAM, ổ lưu trữ và hàng đợi không phải một thứ

Khi rà bảo mật, cần tách rõ nơi dữ liệu tồn tại. Một job có thể đi qua máy tính người dùng, print server, mạng nội bộ rồi mới tới bộ nhớ hoặc ổ lưu trữ của máy photocopy.

Vì vậy, việc xóa một job trên màn hình máy chưa đủ để kết luận toàn bộ dấu vết dữ liệu đã được xử lý. Cần dựa trên chức năng và tài liệu kỹ thuật của model cụ thể.

Rủi ro không chỉ nằm trong ổ cứng của máy

Dữ liệu có thể bị lộ trước khi tới máy photocopy, trong quá trình truyền, trên chính thiết bị hoặc sau khi giấy đã được in ra.

Tài liệu nằm ở khay giấy cũng là một điểm rò rỉ dữ liệu

Với máy photocopy dùng chung, một rủi ro rất thực tế là người dùng gửi tài liệu nhạy cảm rồi tới lấy muộn. Trong thời gian đó, bản in có thể nằm ở khay đầu ra nơi nhiều người cùng tiếp cận.

Secure Print giải quyết vấn đề gì?

Chức năng giữ job và chỉ nhả bản in sau khi người dùng xác thực tại thiết bị có thể giúp giảm việc tài liệu nhạy cảm nằm chờ trên khay giấy.

Tùy model, cơ chế xác thực có thể sử dụng mã PIN, tài khoản hoặc phương thức khác. Tuy nhiên, Secure Print không đồng nghĩa toàn bộ dữ liệu trên thiết bị đã được mã hóa hoặc xóa an toàn sau khi in. Đây chỉ là một lớp kiểm soát trong toàn bộ workflow.

Scan to Folder và Scan to Email cần kiểm tra riêng

Khi máy photocopy gửi file tới email hoặc thư mục mạng, thiết bị phải biết đích gửi và trong nhiều cấu hình còn cần thông tin xác thực. Đây là phần cần được IT quản lý thay vì để từng người tự cấu hình tùy ý.

Không nên ghi mật khẩu quản trị hoặc mật khẩu tài khoản scan trực tiếp vào biên bản bàn giao dùng chung. Thông tin xác thực nên được quản lý bằng quy trình riêng phù hợp với chính sách IT của doanh nghiệp.

Tài khoản quản trị mặc định cần được xử lý ngay khi triển khai

Máy photocopy kết nối mạng nên được coi là một endpoint cần quản trị. Nếu thiết bị có tài khoản quản trị, mật khẩu mặc định hoặc quyền cấu hình qua giao diện web, IT cần kiểm tra và thay đổi theo chính sách nội bộ.

Những dịch vụ mạng không dùng tới có nên để mở?

Không nên bật thêm giao thức hoặc chức năng chỉ vì thiết bị có hỗ trợ. Hệ thống nên giữ những dịch vụ thực sự cần cho workflow và tắt những dịch vụ không sử dụng nếu model cho phép và việc tắt không ảnh hưởng vận hành.

Khi đánh giá thiết bị, IT nên kiểm tra khả năng quản lý các giao thức in, scan, quản trị web, SNMP và các dịch vụ mạng liên quan. Những lựa chọn như HTTPS, giao thức bảo mật hơn hoặc cơ chế hạn chế truy cập phụ thuộc vào model và hạ tầng cụ thể.

Firmware cũng nằm trong checklist bảo mật

Một thiết bị được triển khai nhiều năm cần có quy trình kiểm tra phiên bản firmware và thông báo từ nhà sản xuất, đặc biệt khi máy kết nối trực tiếp vào mạng doanh nghiệp.

Không nên cập nhật tùy ý giữa giờ vận hành. Doanh nghiệp cần xác định ai chịu trách nhiệm kiểm tra, thử nghiệm và triển khai bản cập nhật theo chính sách IT cũng như hướng dẫn của hãng.

Khi nghiệm thu cần kiểm tra gì về bảo mật?

Bảo mật nên được kiểm tra ngay khi nghiệm thu thay vì chờ tới lúc xảy ra sự cố. Những cấu hình liên quan tới tài khoản, mạng và lưu trữ cần được xác nhận cùng chức năng in-scan-copy.

Có thể đưa các mục này vào checklist nghiệm thu máy văn phòng để cấu hình bảo mật được kiểm tra cùng cấu hình kỹ thuật trước khi đưa thiết bị vào sử dụng chính thức.

Biên bản bàn giao nên ghi gì và không nên ghi gì?

Biên bản bàn giao nên đủ thông tin để IT tiếp tục quản trị thiết bị nhưng không nên trở thành nơi lưu mật khẩu dưới dạng văn bản rõ.

Doanh nghiệp có thể chuẩn hóa thêm các trường này trong checklist bàn giao máy văn phòng để bộ phận tiếp nhận biết thiết bị đang được cấu hình như thế nào mà không làm lộ thông tin xác thực.

Khi chuyển máy sang phòng ban khác cần rà lại dữ liệu

Chuyển vị trí nội bộ không chỉ là thay IP hoặc chuyển dây mạng. Thiết bị có thể vẫn giữ danh bạ, thư mục scan, mã người dùng hoặc cấu hình của bộ phận cũ.

Thanh lý hoặc trả máy thuê là giai đoạn cần kiểm tra kỹ nhất

Khi máy rời khỏi quyền kiểm soát của doanh nghiệp, cần xác định dữ liệu nào còn trên thiết bị và cách xóa phù hợp với model trước khi bàn giao cho đơn vị khác.

Với dữ liệu có yêu cầu bảo mật cao, doanh nghiệp nên xác định quy trình xử lý ổ lưu trữ ngay từ lúc mua hoặc thuê máy, thay vì chờ tới ngày thanh lý mới kiểm tra thiết bị có hỗ trợ phương án nào.

Bảo mật phải được đưa vào yêu cầu mua máy từ đầu

Nếu doanh nghiệp có chính sách bảo mật cụ thể, các tính năng cần thiết phải được đưa vào baseline kỹ thuật trước khi chọn model. Không nên mua máy rồi mới kiểm tra thiết bị có hỗ trợ hay không.

Checklist nhanh trước khi đưa máy photocopy vào sử dụng

Một baseline bảo mật tối thiểu nên được hoàn tất trước khi thiết bị trở thành máy dùng chung chính thức.

Bảo mật là một tiêu chí khi chọn máy photocopy doanh nghiệp

Không phải văn phòng nào cũng cần cùng mức kiểm soát. Thiết bị phục vụ tài liệu công khai khác với máy thường xuyên xử lý hồ sơ nhân sự, tài chính, hợp đồng hoặc tài liệu nội bộ nhạy cảm.

CDC Technologies có thể rà yêu cầu bảo mật cùng sản lượng, A3/A4, màu/đen trắng, tốc độ, scan và hạ tầng mạng để tránh chọn máy đáp ứng chức năng in-copy nhưng thiếu các khả năng quản trị cần thiết.