Мэгги Ван, RT Media

                По данным IDC, поставки расходных материалов для печати в Китае выросли за последний год на 1,4% по сравнению с аналогичным периодом прошлого года и достигли в 2021 году почти 94,35 млн шт. Поставки расходных материалов для струйных принтеров выросли на 3,6%, а поставки расходных материалов для лазерной печати увеличились на 0,6%.

                В связи с очевидными структурными изменениями на рынке струйных принтеров и ростом на 20,9% количества принтеров с непрерывной подачей чернил, поставки чернил в флаконах продемонстрировали двузначный рост, достигнув 25,8%. Это показывает, что бескартриджные печатающие устройства предпочтительны для большинства потребителей и коммерческих пользователей, признающих их очевидные преимущества с точки зрения рентабельности. В то же время необходимо отметить, что общий объем поставок чернильных картриджей в 2021-м году был недостаточен, а общий объем поставок флаконов с чернилами оставался стабилен, что также является важным фактором в пользу роста продаж чернил в флаконах.

            Совокупный темп роста рынка лазерных принтеров за последние 5 лет достиг 3,3%, благодаря чему общий объем расходных материалов для лазерной печати по-прежнему сохранил в 2021-м году положительный рост на 0,6%.

            Агентство IDC отмечает, что цифровая трансформация в долгосрочной перспективе окажет негативное влияние на объемы печати в страницах.

            Рынок струйных принтеров

                Картриджи по-прежнему остаются популярными на рынке струйных печатающих устройств. Несмотря на нехватку поставок струйных картриджей в 2021 году, вызванную сокращением производства и неравномерным распределением по регионам, общий объем поставок ОЕМ-картриджей составил 13,41 млн единиц, что на 3,6% меньше, чем в 2020 году.

            Прибыль от продаж картриджей вторичного рынка продолжает падать из-за технических новшеств в картриджах OEM и увеличения перепроизводства совместимых картриджей. Поэтому только ведущие производители чернил для вторичного рынка могут составлять производственные планы на основе спроса, в то время как мелким и средним производителям чернил для вторичного рынка следует переключить свое внимание на производство и продажу расходных материалов для лазерных принтеров.

                За последние 5 лет совокупное падение доли струйных картриджей вторичного рынка составило -11,7%, что свидетельствует о недостаточных успехах вторичного рынка в борьбе с технологическими инновациями и обновлением продукции ОЕМ-производителями. Чернильные принтеры с непрерывной подачей чернил завоевывают все больше и больше пользователей благодаря стабильным поставкам и более низким затратам на печать. Поскольку число установок принтеров с чернильными резервуарами с непрерывной подачей чернил непрерывно растет, у производителей оригинальных чернил и чернил в флаконах для послепродажного обслуживания будет высокий потенциал для быстрого роста.

            По данным IDC, совокупный темп роста отгрузок флаконов с чернилами для струйных принтеров за последние 5 лет достиг 12,9%, что подтверждает рост доверия покупателей к производителям расходных материалов для струйных принтеров в целом, что окажет важное влияние на будущее развитие рынка расходных материалов для струйных принтеров.

            Рынок лазерных принтеров

                Благодаря более чем двадцатилетнему развитию сегмента лазерных принтеров, доля рынка расходных материалов для лазерных принтеров на вторичном рынке выросла с 13,6% до 77,9%, что подтверждает его предпочтительность как для индивидуальных, так и для корпоративных пользователей. Значительные изменения произошли благодаря технологическим инновациям, строгому контролю качества и маркетинговому успеху ведущих китайских брендов, таких как G&G и Print-Rite. Впрочем, следует также отметить и поддержку от китайской национальной политики, которая направлена на ускорение преобразования вторичного рынка для усиления влияния бренда и стандартизированной работы.

                Несмотря на бурное развитие рынка расходных материалов вторичного рынка, совокупный темп роста продаж тонер-картриджей OEM по-прежнему достигал 2,3%.

                В рамках ограниченного роста IDC заметила, что китайские бренды принтеров добились заметного роста на потребительском и коммерческом рынках. Pantum, ключевой бренд, стал одним из 5 ведущих брендов на общем рынке лазерных принтеров Китая, а его расходные материалы для лазерных принтеров демонстрируют уже 5 лет совокупный ежегодный рост на 27,7%.

                Комментируя исследования китайского рынка, Юангуанг Хо (Yuanguang Huo), старший аналитик отдела периферийных продуктов и решений агентства IDC в Китае, сообщил, что внутренний рынок расходных материалов для печати достиг зрелой стадии и переживает глубокую интеграцию в ходе цифровой трансформации предприятий, интеллектуальной коммерции, умного офиса и традиционных приложений для офисной печати. С одной стороны, мы должны признать негативное влияние на офисную печать решений для безбумажного офиса. Но в то же время мы не можем не заметить, что общее количество печатающих устройств, требующих расходные материалы для своей работы, по-прежнему неуклонно растет.

                Рост числа новых печатающих устройств происходит за счет малых и средних предприятий, которые занимают основное место на рынке, инновационных решений для печати в быстрорастущих сегментах рынка и быстрорастущего внутреннего рынка. В нынешнюю эпоху цифровой экономики и интеллектуальной коммерции успех на рынке может ожидать только тех ведущих мировых производителей и те новые отечественные бренды, которые смогут удовлетворить потребности пользователей в многофункциональных и эффективных устройствах.

Подробности: https://www.rtmworld.com/news/idc-review-on-2021-china-print-consumables-market/

            При том, что информационная безопасность, без сомнения, занимает первые места среди забот о планировании и инициативах IT-профессионалов на 2022 год, принтеры часто остаются незамеченными источниками уязвимостей. Даже когда ваши ПК отлично защищены, незащищенные принтеры могут сделать вашу корпоративную сеть уязвимой, а нехватка политик по безопасности может привести к тому, что конфиденциальная информация останется лежать в открытом лотке. 

            Публикуемая информация совершенно кошмарна как в плане цифр, так и кошмарных историй о принтерных кибератаках. Фактически, примерно 66% IT-менеджеров сейчас уверены, что их офисные принтеры содержат вредоносное ПО. Применив простые и несложные изменения, новые технологии и советы партнёров, вы можете гарантировать, что ваша организация не войдёт в печальную статистику.

            Давайте заявим об этом сейчас: 2022 год – это год безопасных принтеров. Давайте станем даже более амбициозными: вот четыре способа, как можно обезопасить принтеры вашей организации, уберечь ваши данные и защитить конфиденциальную информацию.

            1. Смените пароль

            Да, мы предоставляем действию «сменить пароль» отдельный пункт, и приводим его в первую очередь! Смена пароля производителя, установленного на вашем принтере по умолчанию, – это самое простое, что можно быстро сделать для обеспечения безопасности принтера.

            Если не сменить настройки безопасности принтера, установленные по умолчанию, то это оставляет многие порты открытыми, равно как и оставляет открытым доступ к вашей сети. Быстрый и успешный поиск в сети пароля вашего устройства, устанавливаемого по умолчанию, демонстрирует, насколько просто любому человеку удалённо получить доступ к вашему принтеру, а равно и к вашей сети и данным.

            2. Обновите встроенное ПО

            Хакеры – новаторы. Что значительно усложняет кибербезопасность, так это то, что хакеры постоянно изыскивают новые способы злонамеренно получить доступ к вашей сети. Чтобы бороться с этим, разработчики IT-оборудования разрабатывают пэтчи встроенного ПО, которые при установке на ваши устройства блокируют выявленные уязвимости. 

            Несмотря на эффективность пэтчей в плане предотвращения кибератак и действия вредоносного ПО, работники и даже IT-профессионалы часто откладывают обновление всех программ в момент релиза. Часто, даже если отложить на один день, это может серьёзно повысить вашу уязвимость. Когда выпускаются новые пэтчи, хакеры знают, что у них есть временной зазор, прежде чем все потенциальные жертвы запустят обновление.

            3. Установите ПО для печати

            Имеется более 250 настроек безопасности, которые требуется сконфигурировать при работе корпоративной сети, но, к счастью, цифровые технологии будут на вашей стороне, когда речь пойдет об обеспечении безопасности принтера или МФУ. Такие инструменты, обеспечивающие безопасность принтеров, как PaperCut или HP Security Manager помогут вам, позволив установить политику безопасности на весь парк печатающих устройств. ПО для обеспечения безопасности принтеров всегда следит за текущими процессами, оповещая администраторов об угрозах для безопасности, запуская протоколы безопасности, и даже выключая и перезагружая любые потенциально взломанные устройства.

            Даже лучшие протоколы безопасности и самые сильные пароли администраторов не предотвращают все возможные потери данных. Одной из самых простых причин потери конфиденциальной информации компании или клиента является оставление напечатанной информации в лотке принтера. Правильное ПО защитит вас и в этом случае. Внедрение технологии пул-печати (pull-print technology) – это один из наилучших способов гарантировать, что ваши страницы и конфиденциальная информация окажутся в правильных руках. Она подразумевает введение пин-кода или проведения бейджем, чтобы выпустить задание для печати, что гарантирует, что его заберут "правильные" люди.

            4. Установить безопасную удалённую печать

            При том, что гибридная и удалённая рабочая сила в последние годы увеличилась как никогда, IT-профессионалы сталкиваются с новыми трудностями в плане того, как обезопасить документацию, когда работники работают и печатают по всему миру и всеми возможными устройствами. Несколько наших любимых ПО опций по безопасности принтеров включают функции, идеально подходящие для удалённых и гибридных рабочих мест.

            Такое ПО, как PrinterLogic устраняет принтерные серверы вообще, избавляясь от любимых мишеней хакеров. Другая опция по защите удалённой печати исходит от PaperCut, которое позволяет печатать через VPN; сохраняя полностью функциональность печати, вы можете гарантировать, что документ в офисе получат только те, кому он предназначался.

            75% руководителей информационных отделов, ожидают, что принтеры станут вскоре центральными точками взлома данных.

            МФУ вашей компании помогают вам вести бизнес эффективно, печатая, сканируя, посылая и сохраняя ваши данные. Эти полюбившиеся вам функции могут оставить конфиденциальную информацию уязвимой, если вы правильным образом не позаботитесь о безопасности ваших принтеров. Ни в коем случае нельзя оставлять подключенным к сети ПК с незащищенными точками доступа; нужно крайне внимательно относиться к МФУ вашей организации.

Подробности: https://www.imageoneway.com/blog/4-ways-to-boost-printer-security-in-2022 

Всего один из десяти офисных работников имеет доступ к инструментам по автоматизации для организации своего документооборота, согласно новому исследованию, проведённому агентством Opinium для компании Ricoh Europe. Результаты проведенных исследований демонстрируют, что работодатели (в рамках своих стратегий по гибридной работе) не пользуются возможностями автоматизировать документооборот и обновить офисные пространства, несмотря на призывы работников перевести в цифру ручные процессы.

Исследование, проведённое агентством Opinium для компании Ricoh Europe, охватило 3000 офисных работников в Великобритании, Ирландии, Франции, Германии, Италии, Нидерландов и Испании. Полученные результаты показали, что большинство европейских работников абсолютно уверены, что оцифровка процессов улучшает и облегчает их работу, в то время как рост рабочей нагрузки с постоянным администрированием, нехватка систем офисной регистрации и неадекватные (устаревшие) технологии документооборота негативно влияют на эффективность их работы.

В настоящее время всего 11% офисных работников имеют доступ к инструментам автоматизации документооборота, при этом две пятых (44%) сообщают об отсутствии изменений в инвестировании своих компаний в инструментарий по автоматизации задач или процессов за прошедший год. И все это происходит, несмотря на то, что большинство (69%) заявляет, что автоматизация процессов улучшает их работу, что является явным положительным сдвигом по сравнению с более скептическим отношением к переводу рабочего места в цифру до пандемии.

Гибридная работа предоставляет реальную возможность для работодателей по улучшению работы и производительности труда своих подчинённых за счёт автоматизации трудоёмких и рутинных задач и процессов. Но они рискуют упустить всё это, если не смогут своевременно освоить инструменты и процедуры, которые могут сделать гибридную работу успешной и соответствовать реальным потребностям работников.

Примерно половина работников (49%) утверждают, что их труд стал бы более продуктивным, если бы их административная загруженность не была бы так высока. При этом две пятых (42%) находятся в замешательстве из-за количества технологических платформ, которые, как ожидается, они должны использовать. Они заявляют, что эти дополнительные инструменты на деле будут увеличивать их рабочую нагрузку, а не облегчать её. Эти результаты подчёркивают необходимость для работодателей в обращении к консультантам при рассмотрении того, какие технологии и системы являются наилучшими для их работников. Переизбыток платформ может привести к недовольству талантливых кадров, что заставит их искать для себя новые возможности ещё где-нибудь.

При том, что работодатели стараются побудить своих работников вернуться в офис, формализация процессов для данного перехода является жизненно важной задачей. Однако, более половины европейских офисных работников (54%) считают, что в их компаниях не было никаких изменений в объёмах средств, инвестированных в настольные и комнатные системы их офисов. По мере того, как многие предприятия стремятся уменьшить площади своего офиса, нехватка или запутанность процессов при организации нового офисного пространства могут означать возможное попадание работников в офис без адекватного рабочего пространства. Это естественно способствует созданию плохих рабочих условий и нежелания возвращаться на физическое рабочее место.

Никола Даунинг (Nicola Downing), генеральный директор компании Ricoh Europe, сказала: «Ушло то время, когда работники были обеспокоены тем, что их на работе заменит автоматика. Ценность технологии и автоматизации, при эффективном внедрении, весьма заметна, так как она высвобождает время на работу над более важными проблемами. В конце концов, если работодатель не может вплести автоматизацию в свои долгосрочные стратегии по гибридной работе, он может упустить важную возможность по улучшению работы и поднятию морального духа и производительности в рамках всего трудового коллектива».

Подробности: https://www.therecycler.com/posts/european-employers-miss-the-opportunity-to-automate-processes-for-hybrid-work/

Отчёт агентства Quocirca о тенденциях в достижении экологичности за 2022 год (Quocirca’s Sustainability Trends 2022 report) демонстрирует, что стремление к достижению нулевых углеродных выбросов дает новый импульс к улучшению экологичности инфраструктуры печати. Производители печати должны претворять на деле взятые обязательства на фоне растущего давления со стороны клиентов, сотрудников и инвесторов.

Все более усугубляющиеся проблемы с климатом интенсифицировали старания предприятий по всему миру по достижению амбициозных экологических целей, включая нулевые углеродные выбросы и углеродный нейтралитет. При том, что многие компании объявили о своем стремлении достичь нулевых углеродных выбросов к 2050 году, уже сейчас становится ясно, что эту цель необходимо достичь уже к 2030 году, или раньше, если мы хотим иметь хоть какой-то шанс в ограничении того ущерба, который уже нанесен. Это вызывает сдвиг в приоритетах, и последнее исследование Quocirca, проведенное среди IT-руководителей в Великобритании и США, выявило, что снижение экологических последствий станет важнейшим приоритетом для предприятий этих стран уже в 2025 году.

На компании давят клиенты, инвесторы, регуляторы и сотрудники, заставляя брать на себя ответственность за экологические последствия своих действий в рамках ценовой цепочки. В большинстве секторов самым крупным источником выбросов являются выбросы парниковых газов (по протоколу Scope 3). Это непрямые выбросы, которые имеют место в рамках ценовой цепочки компании. Выбросы по протоколу Scope 2 – это те выбросы, которые вызываются выработкой приобретённого электричества, паром, отоплением и кондиционированием. Поэтому для организаций критически важно взглянуть критически на цепочку поставок во всех её направлениях. С учётом сказанного, из организаций, опрошенных в ходе проведенного исследования, 28% организаций уже имеют полностью внедренную стратегию по обеспечению экологичности, ещё 43% уже располагают определённой стратегией, даже если она не полностью внедрена.

Стремление к нулевым углеродным выбросам влияют на принятие решений

Почти три четверти из 212 опрошенных IT-руководителей сказали, что их предприятие установило цель по достижению нулевых выбросов. Большинство (60%) из них уже вошли в соответствие с Задачами ООН по устойчивому развитию, установив срок достижения нулевых углеродных выбросов к 2030 году. Из остальных 31% нацелен на достижение указанной цели к 2040 году, а 8% - к 2050 году, то есть к сроку, установленному ООН для достижения нулевых углеродных выбросов по всему миру, чтобы удержать подъём температуры на планете в пределах 1.5˚C.

Государственные обязательства по достижению этих целей гарантируют, что у предприятий есть сильная мотивация их достичь. В значительной степени на достижение указанной цели влияет выбор поставщиков печатающего оборудования. Девять из десяти респондентов отметили, что стремление их компании к достижению полностью нулевых выбросов определяет в высокой или средней мере их выбор вендоров печатающего оборудования.

При оценке экологических показателей деятельности поставщиков печати, 84% IT-руководителей делают приоритетными поставщиков, которые предлагают экологическую продукцию и решения. Они рассматривают энергетическую эффективность, экологичные чернила и тонер, а также экологически сертифицированную продукцию, как наиболее значительную, и это как раз те области, где индустрия является относительно зрелой. Организации также ожидают, что поставщики продемонстрируют, что они предприняли шаги по снижению своего собственного экологического воздействия. Эти шаги будут включать такие области как экологичное производство, снижение выбросов, сети по распространению экологичных товаров и более сложные стратегии по рециклингу.

От вендоров также всё больше будут требовать, чтобы они помогали свои клиентам снизить их воздействие на окружающую среду; половина респондентов отметила, что выполнение именно таких требований они будут ожидать к 2025 году. Предложения по оценке экологичности, как составляющая аудитов в рамках управления печатью, помощь клиентам в развитии и внедрении политик по экологичной печати, а также расширение возможностей в плане цифрового документооборота – это пути, которые поставщики могут задействовать относительно данного спроса. Предоставление аналитики также важно для демонстрации постепенных улучшений и помощи клиентам, чтобы продемонстрировать им, что они действительно движутся к своей цели.

Влияние поколения и региональных особенностей в достижении экологичности

Исследование Quocirca в области тенденций по экологичности выявило интересные демографические и географические тенденции. Интересно, что респонденты младше 35 лет отмечали, что соображения в плане достижения полностью нулевых выбросов влияли на их выбор поставщика печатающего оборудования. По мере того, как данное поколение будет выходить на руководящие позиции на своих предприятиях, ориентация на экологичность продолжит расти, и поставщики все чаще будут оказываться под растущим давлением в плане повышения экологичности их товаров и их компании.

Также было отмечено интересное расхождение между Великобританией и США в плане зрелости экологичных стратегий компаний. Из респондентов в США 38% организаций заявили, что имеют полностью внедренную стратегию экологичности, однако в Великобритании данный показатель составляет всего 19%. Аналогично в США  36% организаций с численностью сотрудников 500–999 уже полностью внедрили свою стратегию, в то время как из организаций с численностью сотрудников более 1000 только  20% достигли этого. Небольшие организации также все чаще заявляют, что экологичность важна сейчас для достижения бизнес-показателей, и что их задачи по достижению абсолютно нулевых выбросов влияют на выбор поставщиков.

Деятельность по переработке и уменьшению объёма бумаги лидирует среди экологических инициатив 

Руководители в области IT рассматривают расход энергии, расход бумаги и утилизацию устройств, как наиболее негативный экологический аспект инфраструктуры печати, и, что не удивительно, переработка бумаги и снижение её использования – это те сферы, где большинство респондентов выдвигают свои инициативы. Переработка бумаги уже практикуется в 70% опрошенных организаций, а 61% организаций уже снижает использование бумаги, при этом три четверти планируют снизить её на 30% или более к 2025 году. Работа из дома, а, следовательно, и гибридная работа, вызванная пандемией, заставила предприятия перейти на цифровые альтернативы обычным физическим процессам; это также способствовало снижению использования бумаги. Например, 58% IT-руководителей заявляют, что они перешли на цифровые подписи, а 52% внедряют цифровой документооборот во избежание необходимости печатать физически.

При том, что объёмы печати продолжают падать, вендорам необходимо поддерживать умную цифровизацию на рабочем месте. Такая деятельность  гарантирует, что печать будет доступна там, где она необходима, а цифровые альтернативы там, где они нужны, и ни то, ни другое не будет оказывать негативного воздействия на окружающую среду.

Снижение выбросов углекислого газа в индустрии печати

Производители уже идут семимильными шагами в сторону циркулярной экономики. У некоторых имеются инициативы и многие инкорпорируют большую пропорцию постпотребительского контента в продукцию и исследуют инновационные способы снизить последствия товарной дистрибуции и распоряжения устройствами после окончания их эксплуатации. Производители также совершают сдвиг в своей деятельности от товарных к сервисным моделям (например, MPS, облачная печать) и разрабатывают умное оборудование и ПО, которое обеспечивает сдвиг к «менее бумажному» рабочему месту. Важной частью экологичной системы экопечати являются также и то, что вендоры «умного» ПО предлагают сторонние платформы по управлению печатью, чтобы помочь анализировать и снизить использование бумаги, а также облачные сервисы печати, чтобы снизить расход энергии, ассоциируемый с местными принтерными серверами. Кроме того, вендоры предлагают решения по снижению последствий использования бумаги путём восстановления леса. Некоторые вендоры печати также применяют передовые цифровые технологии, такие как интернет вещей, искусственный интеллект и блокчейн для улучшения прозрачности цепочки поставок.

Стремление к нулевым углеродным выбросам в рамках общемировых стремлений по ограничению климатических изменений должно рассматриваться как одна из возможностей для индустрии печати. Эта индустрия со значительными ресурсами в плане инноваций, исследований и высокой компетентностью, которые она может применить ради обеспечения удобств для своих клиентов, чтобы помочь им на пути к их полному углеродному нейтралитету. Одновременно с этим индустрия должна продолжать минимизировать свое собственное воздействие на окружающую среду и создавать стратегии, которые бы ускорили переход к позитивным действиям в плане климата.

Подробности: https://quocirca.com/content/the-print-sustainability-imperative/

Исследование агентства Quocirca «Zero Trust Security Trends 2022» демонстрирует, что за прошедший год 76% организаций сообщали о внешних атаках вредоносных вирусов или программ-шантажистов, 90% организаций ожидают роста инцидентов в плане кибербезопасности в ближайший год. По мере расширения ландшафта угроз, 91% организаций сообщают, что внедрение политики нулевого доверия критически важно для их бизнеса.

Расширение ландшафта угроз

Наблюдающийся сдвиг организации офисной работы в сторону гибридной рабочей силы ведёт к экспонентному расширению поверхности атаки, так как всё больше устройств и пользователей подключаются к сети, а также к общественным облачным сервисам и приложениям из различных мест (локаций). Такая ситуация вынуждает обращаться к стратегии нулевого доверия, которая подразумевает, что в сети ничему и никогда нельзя доверять.

Исследование агентства Quocirca «Zero Trust Security Trends 2022», проведённое опытными профессионалами в Великобритании и США, выявило, что более трёх четвертей (76%) из 202 опрошенных организаций пострадали в прошлом году от внешних атак вредоносных вирусов и программ-шифровальщиков, а 48% организаций столкнулись с инсайдерскими угрозами из-за неаккуратных пользователей. Кроме того, 43% организаций пострадали от уязвимостей из-за взломанных пользовательских данных, а 42% организаций сообщили об атаках на цепочку поставок.

Столь высокий уровень зафиксированных угроз определяет то, каким образом организации рассматривают свое будущее, и на что они фокусируют свое внимание в сфере безопасности. Однако, несмотря на то, что «нулевое доверие» набирает обороты, в безопасности предприятий до сих пор имеется «мёртвая зона», касающаяся печатающих устройств.

Ключевые исследования по данной проблеме показали:

·                             90% организаций ожидают, что в 2022-м году столкнутся с большим количеством инцидентов с кибербезопасностью, а 40% организаций ожидают существенного усиления киберугроз;

·                             49% организаций отмечают, что стратегия нулевого доверия критически важна для их бизнеса; 42% организаций утверждают, что она очень важна;

·            только 16% организаций воспринимают свою инфраструктуру печати как представляющую значительную угрозу их кибербезопасности, 32% организаций ассоциируют её с внешними злонамеренными атаками;

·                            обеспечение безопасности инфраструктуры является наименьшей мотивацией в плане внедрения «нулевого доверия», хотя половина организаций сообщили, что уже включили офисную печать в свою стратегию нулевого доверия;

·                        55% организаций обеспечивают кибербезопасность офисной печати своими силами; 18% организаций полагаются на провайдера услуг по управлению печатью, 17% организаций используют провайдеров по управлению IT-услугами или MSSP (Managed Security Service Provider), а 10% организаций используют гибридный подход (домашний и MSP, Managed Services Provider).

Рост «нулевого доверия»

Более 42% респондентов заявляют, что они внедрили стратегию нулевого доверия – 47% в США и  36% в Великобритании. Большинство организаций, занимающихся деловыми и профессиональными услугами, уже внедрили стратегию нулевого доверия (56%), при этом государственные организации в меньшей степени внедрили её (28%).

Наиболее распространённой причиной для внедрения модели нулевого доверия является необходимость защитить чувствительные данные (38%), далее - необходимость обеспечить безопасность облачного сервиса (29%). Всего 10% организаций указали, что причиной для внедрения стратегии нулевого доверия было обеспечение безопасности инфраструктуры печати.

Офисная печать и нулевое доверие

Так как принтеры и МФУ являются устройствами, которые обрабатывают важные данные всех типов, с принтерами и МФУ следует обращаться так же, как и со всеми остальными уязвимыми устройствами ввода и вывода, используя мощные средства  контроля доступа, менеджмента и распознавания вторжения.

Половина респондентов отметила, что уже включает офисную печать в рамки своей стратегии нулевого доверия, а ещё 39% планируют сделать это в ближайшие 12 месяцев. Большинство компаний, действующих в финансовом секторе, уже инкорпорировали инфраструктуру печати в рамки своей стратегии информационной безопасности (68%), среди организаций государственного сектора так поступили только 37%.

При реализации функций, связанных с «нулевым доверием» в среде офисной печати, 48% предприятий предусматривают управление доступом с использованием пользовательской информации, а 43% используют облачные платформы, соответствующие строгим требованиям «нулевого доверия». Организации также реализуют встроенные функции устройств для обеспечения безопасности оборудования (определение вторжения в момент работы программы, защита BIOS, самовосстанавливающееся встроенное ПО, определение взлома памяти, «белый список» и так далее).

Как могут MPS-провайдеры поддержать путь к «нулевому доверию»?

Провайдеры MPS должны накапливать новые решения и опыт, чтобы справляться с запросами по «нулевому доверию» своих клиентов. Это означает разработку, освоение и внедрение многоуровневых предложений по безопасности для эффективной защиты печати в рамках гибридной рабочей среды. Имеется ряд перспективных возможностей в рамках предложений провайдеров MPS-услуг, которые могут эффективно поддержать стратегию нулевого доверия организации-клиента.

1.             Тщательная оценка информационной безопасности. За счёт тщательной оценки информационной безопасности инфраструктуры клиента, MPS-провайдер может выявить зазоры в безопасности и порекомендовать клиенту конкретное решение, которое будет охватывать различные аспекты обеспечения безопасности оборудования, программного обеспечения и сети.

2.     Поддержка многофакторной аутентификации (MFA): MFA обеспечивает больший уровень контроля в плане того, кто может получить доступ к сети, так как требует прохождения дополнительного уровня безопасности через отдельное устройство. Облачные MFA-сервисы обеспечивают уменьшение риска злонамеренного вторжения из сети, а технологии управления входом через пользовательские данные (IAM) и единой подписи (SSO) также могут помочь обеспечить больший уровень безопасности.

3.       Печать на основе правил и пул-печать. Пул-печать подразумевает, что документы выходят только для аутентифицированных пользователей, а также позволяет организациям отслеживать и проверять печатные задания пользователей.

4.           Сетевая сегментация:  MPS-провайдер сможет обеспечить сетевое управление между доступом конечного пользователя к каждому устройству сети и сетью офисной печати за счёт использования MPS-сервиса, который «отделяет» офисную печать от основной корпоративной сети. Такое решение затрудняет попытки злонамеренных пользователей использовать принтеры в качестве вектора атаки.

5.        Постоянный мониторинг: Мониторинг ситуации с безопасностью корпоративной сети и всех подконтрольных точек ввода-вывода позволяет лучше реагировать на угрозы «нулевого дня». MPS-провайдеры имеют идеальное положение в плане предоставления таких сервисов на облачной основе с постоянными исправлениями и обновлениями встроенного ПО устройства, драйверов для печати и политик безопасности. Плюс к этому они имеют прекрасные возможности анализировать деятельность в рамках широкого спектра клиентов, чтобы помочь выявить и справиться с новыми угрозами.

Что касается сред распределённой печати, MPS-провайдеры, которые поставляют облачные сервисы, имеют хорошие предложения для поддержки среды нулевого доверия, так как многие платформы вполне соответствуют принципам нулевого доверия и поддерживают ряд подходов MFA.

Подробности: https://quocirca.com/content/cyber-attacks-zero-trust-adoption/

Компания HP объявила, что у 250 моделей принтеров HP обнаружена серьёзная уязвимость, связанная с возможностью удалённого запуска кода, которая использовалась исследователями на конкурсе Pwn2Own в 2021 году, где участники завоевали более 1 миллиона долларов.

Определённая как CVE-2022-3942, обнаруженная уязвимость получила оценку CVSS в 8.4, но в компании HP рассматривают её, как обладающую «критической важностью». Проблема в безопасности описывается, как «перегрузка буфера», и в HP предупреждают, что она может использоваться для удалённого запуска произвольного кода.

Уязвимость связана с использованием Link-Local Multicast Name Resolution (LLMNR) и основана на том, что длина направленных пользователем данных на печать не правильно оценивается, прежде чем данные копируются в накопительный бункер с фиксированной длиной. «Хакер может задействовать данную уязвимость, чтобы запустить код в корневом контексте», пояснили обнаруженную проблему в компании Trend Micro’s Zero Day Initiative (ZDI), которая являлась организатором конкурса Pwn2Own. CVE-2022-3942 была именно той уязвимостью, которая принесла команде DEVCORE приз в 20000 долларов на конкурсе Pwn2Own в Остине в 2021 году.

В компании HP назвали примерно 250 моделей принтеров, в которых присутствует данная уязвимость, включая устройства серий Enterprise (LaserJet, Color LaserJet, Digital Sender Flow, OfficeJet, PageWide и ScanJet), LaserJet Pro, PageWide Pro, DeskJet, и DesignJet. Компания HP уже выпустила обновления встроенного ПО для большей части этих принтеров, но десять моделей принтеров из списка все еще остаются уязвимыми. Для них компания рекомендует выключить LLMNR в настройках сети, чтобы  снизить опасность уязвимости.

На этой неделе компания HP также выпустила пэтчи, закрывающие три другие дефекта безопасности в ее печатающих устройствах LaserJet Pro, PageWide Pro и OfficeJet, включая две уязвимости критической важности (CVE-2022-24293 и CVE-2022-24292), а также одну уязвимость высокой важности (CVE-2022-24291). Эти уязвимости также были раскрыты на конкурсе Pwn2Own.

По мнению ZDI опасность этих уязвимостей ниже, чем указывается в их классификации, хотя для двух из них не требуется аутентификация, а в третьей её можно обойти. Успешное использование этих уязвимостей может позволить нападающим организовать утечку информации, отказ от обслуживания (DoS) или произвести удалённый запуск кода.

В компании HP уже исправили указанные уязвимости в 20 моделях печатающих устройств и заявили, что работают над разрешением проблемы для еще одной модели. Клиентам советуют обновить версию встроенного ПО как можно скорее.

Подробности: https://www.securityweek.com/serious-vulnerability-exploited-hacking-contest-impacts-over-200-hp-printers