MKB opgelet: printers zijn de zwakke plek in de beveiliging

Ruim een op de vijf managers in het MKB heeft te maken gehad met cyberdreiging via hun printer. Dat valt te concluderen uit onafhankelijk onderzoek van Censuswide in opdracht van Sharp. MKB-managers hebben massaal hun digitale veiligheid opgeschroefd als het gaat om hun telefoons en laptops, hun netwerk en cloudoplossingen, maar randapparatuur zoals printers, scanners en kopieerapparaten blijken veelvuldig over het hoofd gezien, met grote impact tot gevolg.

Besluitvormers in het MKB zijn zich meer dan bewust van het belang van de veiligheid van hun IT, en toch gaat het nog mis op sommige plaatsen. Managers verdiepen zich weliswaar in phishing, hacking, malware en ransomware, maar IT is niet hun ‘core business’. Ze willen wel, maar hebben gewoonweg niet de kennis, onderschrijft ook het onderzoek. Ze overzien niet het gehele plaatje en missen daardoor zwakke plekken.

MKB-managers investeren bijvoorbeeld wél in een nieuwe laptop met de laatste beveiligingsupdates, maar kijken niet naar het hele netwerk. Ze zijn er niet van bewust dat er verschillende apparaten aangesloten zijn op het netwerk die over verouderde beveiliging of zelfs géén beveiliging beschikken. Denk aan smart-televisies, camera’s en ook – zo blijkt nu uit het onderzoek – de printer.

Slechts 6 procent van de ondervraagden maakt zich zorgen over beveiligingsrisico’s van printers. En dat is dus niet omdat die veiligheid zo goed op orde is, maar omdat het apparaat over het hoofd wordt gezien. 41 procent geeft namelijk te kennen in het geheel géén IT-beveiligingsmaatregelen te hebben getroffen voor de printers en slechts minder dan een kwart neemt het onderdeel mee in de IT-beveiligingstraining van werknemers.

Extra zorgwekkend is dat niet alleen de veiligheid van je netwerk in het gedrang komt via je oude, onbeveiligde printer, maar dat er ook allerlei gevoelige informatie op de printer zelf staat die niet op straat mag komen te liggen. Alle kopieën en prints die werknemers maken, worden opgeslagen op de harde schijf van de printer. Als die printer niet of nauwelijks beveiligd is, heeft iedereen toegang tot die gegevens.

Bij collega’s die thuis of op een externe locatie werken is het probleem vaak nóg groter. Werkgevers hebben nog minder controle over de veiligheid van de apparaten. Ze kunnen vaak niet met zekerheid zeggen of werknemers wel tijdig de beveiliging van hun apparaten in het thuis- of externe netwerk updaten.