Guillem Alsina Gonzàlez
Aproveitando o Mês Europeu da Cibersegurança, a Xerox destaca que, dentro do ecossistema tecnológico empresarial, as impressoras e os equipamentos multifuncionais conectados à rede continuam a ser um vetor exposto que, muitas vezes, passa despercebido.
A empresa, especializada em equipamentos multifuncionais para estes ambientes, defende que uma gestão integral do ecossistema de informação através de serviços geridos permite estabelecer controlos e procedimentos para reduzir esse risco, e propõe uma gestão integral do ecossistema de informação para reforçar a segurança global da organização, abrangendo todos os ativos conectados com o objetivo de salvaguardar a informação corporativa.
Para isso, propõem cinco linhas de ação para melhorar a proteção dos sistemas de impressão e da infraestrutura associada, começando por manter um controlo dos ativos com um inventário atualizado de todos os sistemas e dispositivos conectados, uma vez que isso facilita a deteção de vulnerabilidades e uma resposta ágil.
Em segundo lugar, definir controlos de acesso e permissões que determinem quem pode utilizar cada ativo e com que nível, tratando a informação como mais um ativo sujeito a gestão, enquanto a terceira medida é a monitorização da atividade e dos registos, com rastreabilidade sobre quem acede ou transfere dados, quando, como e de onde, com o objetivo de prevenir fugas e detetar incidentes a tempo.
A quarta linha de ação centra-se na gestão de palavras-passe e no controlo de alterações, revendo palavras-passe e aplicando políticas de renovação periódica. Por último, manter os equipamentos e sistemas atualizados com versões recentes e configurações seguras para colmatar possíveis vulnerabilidades.
Quanto à sua oferta, a Xerox estrutura a sua estratégia de cibersegurança em duas plataformas: Workplace Cloud, que gere a impressão de forma segura e integra funções de prevenção de perda de dados (DLP) capazes de identificar documentos sensíveis e bloqueá-los antes de serem impressos ou digitalizados, e Workplace Cloud, que incorpora a prevenção de perda de dados que permite bloquear documentos sensíveis antes da sua impressão ou digitalização.
Por sua vez, o Cloud Fleet Management monitoriza o parque de impressoras da organização para verificar se a configuração se mantém alinhada com a política de segurança definida e para detetar desvios que requeiram uma intervenção.
