• April 19, 2024

【電腦洩密部件】別再這樣使用打印機了 |切不可麻痹大意 |計算機部件也會造成信息泄露 |

電子技術發展,計算機應用於國民經濟各領域。計算機普及和使用,人們疏忽計算機工作時會產生大量電磁波信號,電磁波傳導或輻射形式擴散出去,電磁波會“夾帶”有用信息,若專用設備接收這些電磁輻射信號,會造成信息失泄密!

早在1985年,荷蘭科研員威姆·萬·艾克(Wim van Eck)實現了通過計算機顯示器輻射竊取信息。威姆顯示器中加入一個電子接收設備,於數百米外能竊取計算機系統中信息。

2009年,安全研究員Andrea BarisaniBlack Hat黑客會議上實現了利用電源插座竊取鍵盤輸入信息方法。“人們鍵盤上輸入信息時,電信號通過電纜到達計算機,這些電纜如果沒有屏蔽,電信號會通過地線向外泄露。”攻擊者只要探測器和電源插座連接起來,探測地線泄露,能電信號轉換回到輸入字符,從而實現竊取用户信息。

上述案例告訴大家計算機散發電磁輻射是如此鬆原,如果不法分子使用,其性不言而喻,以下大家講解電磁輻射主要途經及防範措施!

於計算機顯示器工作時發出的頻率,輻射出電磁波易接收獲取,竊密,只要接收機靈,對方能接收或解讀顯示器輻射電磁波,範圍內鬆獲取顯示器內容。顯示器竊密現已成國外情報部門一項常用竊密技術,且達到了較高水平。

計算機鍵盤是顯示器外,電磁輻射信息截獲並復現設備。鍵盤是計算機外接設備,電腦會監控鍵盤,有鍵下時,控制電路該鍵對應編碼傳遞計算機,主機編碼對應指令進行運作。鍵盤主機間數據通信通過電信號完成,會產生電磁波。只要有其頻率接收機,範圍內通過鍵盤正在處理信息可能不法分子竊取,而造成泄密。

提及到泄密,人想到可能是不法分子潛入場盜竊文件,可能是黑客通過遠程控制電腦來竊取涉密信息……但實際上,我們平時使用打印機時可能造成泄密。

打印機辦公室裏是不可或缺一份子,它能夠幫助我們提高工作效率。可以説,打印機重要性並亞於計算機。然而,能夠我們帶來打印機,是會帶來泄密隱患嗎?今天,我們來聊聊這件事。

很多人可能覺得,打印機屬於外接設備,並不會威脅到我們信息安全。要知道是,打印機具備獨立數據處理能力,它能夠和電腦主機進行交互。這樣,某些不法分子可能利用打印機來攻入計算機系統,從而破壞主機,造成泄密。

如今,打印機通過內置硬盤或其他儲存介質來保存文件。這樣做處是,即使打印機處於斷電,打印文件數據會清除,而是會臨時或者地存儲打印機存儲器上。但如果此時打印機非法入侵,入侵者可以很地通過某些分析工具還原打印文件數據。

瞭解,打印機中,70%以上成像部件集中硒鼓,打印質量好壞程度上是硒鼓決定。可以看出,硒鼓是打印機核心部件之一。但不法分子秘密硒鼓裝上存儲芯片或無線通信模塊,或者通過換收回硒鼓,然後感光鼓表面殘留靜電電荷進行分析,可能可以獲取到通過硒鼓打印詳細文件和數據。

需要維修 打印機時,如果維修人員沒有嚴格審核,或 者打印機送修前沒有拆除信息存儲部件,那可能造成打印機文件資料和數據泄密。

延伸閱讀…

計算機部件也會造成信息泄露,切不可麻痹大意!

別再這樣使用打印機了!這些泄密隱患一定要注意

於以上提及到打印機泄密隱患,我們應該做到這幾點:

1、打印機內置硬盤或其他儲存介質需要加密處理,並進行。

某汽車零部件公司專業事汽車標牌、散熱器格柵、車輪蓋、裝飾條、門把手內外飾件設計開發及生產,採用國內外注塑、電鍍、塗裝、裝配生產設備,客户提供質量、成本各方面具有競爭力優質服務,直接廣汽本田、豐田、廣乘汽車廠商供貨。

企業核心訴求

技術開發部文檔是明文存儲,需要定義文檔密級,避免無關人員查看
公司員工電腦存儲着客户(廣汽本田、豐田、廣乘)發過來汽車零部件生產製造文檔,是明文存儲,需要其掃描出來統一管控,避免文檔外泄
公司需要對員工電腦移動存儲設備做管控,防止員工拷貝數據帶走
員工內部文檔操作行為需要進行全面審計,詳細掌握文件流轉情況

解決方案
文檔加密與信息識別結合

採用文檔加密技術開發部文檔進行統一加密保護,同時劃分部門安全區域和密級,只有技術開發部內部員工加密文檔才行查看,密級權限員工無法查看級員工文檔,規範文檔管理。
通過定義關鍵字(廣汽本田、豐田、廣乘文檔標準),辦公類文檔文件名稱進行信息全盤掃描,掃描出來包含內容文檔採用文檔加密功能其強制加密,避免客户文檔外泄

細粒化移動存儲管控

員工電腦移動存儲設備進行註冊管控,只有公司註冊允許U盤,才能公司內部電腦上使用,私人U盤禁止公司電腦上使用
員工使用U盤電腦上拷貝數據進行自動加密,從U盤拷貝到公司電腦上自動解密,拷貝到外部電腦上無法使用,防止數據泄密

詳細緻審計

員工電腦文檔操作行為進行審計,創建、修改、刪除、複製及重命名操作可審計,全面掌握文檔操作情況
員工電腦所有移動存儲設備拔插使用情況、U盤型號、U盤文件操作情況進行全面監控和記錄,於管理員進行審計
員工打開機密文檔或者打印文件時顯示IP地址、工號、用户名、時間水印信息,從而震懾員工拍照泄密和打印泄密行為

某汽車零部件公司專業事汽車標牌、散熱器格柵、車輪蓋、裝飾條、門把手內外飾件設計開發及生產,採用國內外注塑、電鍍、塗裝、裝配生產設備,客户提供質量、成本各方面具有競爭力優質服務,直接廣汽本田、豐田、廣乘汽車廠商供貨。

延伸閱讀…

電腦一開就會洩密

報廢筆記本電腦如何處理最安全?企業和公司哪種方案防 …

一,什麼是報廢筆記本電腦?每個企業於報廢筆記本電腦定義,業內計算,超過6年IT設備,IT資產折舊率計算,基本殘值零設備,能統稱報廢IT設備,其中包含了報廢筆記本電腦,儘管,很多設備屬於工作狀態可以開機使用,但這並影響列入到企業報廢設備中去

二,廢筆記本電腦怎麼處理安全?所有涉及到企業IT資產安全方面問題,基本圍繞三大隱患進行解決:

(1)數據安全問題,工作狀態計算機會各種層面接觸到一些公司數據和文件,而通過刪除或者做系統,並不能滿足數據徹底銷燬,而這些儲存了公司信息儲存載體流出後,可通過各類技術手段進行完全數據恢復。

(2)負責任環境安全問題,廢筆記本電腦大多內置了大容量鋰離子電池,計算機報廢這些鋰電池以及計算機內不可複使用部件,會環境造成可逆轉污染,電子垃圾每個國家有嚴格管控條例,如美國使用R2負責任回收機制,歐盟使用了WEEE電子產品環保回收規範規定,而國內我們此類環保法規完善,如再生資源回收備案機制。

(3)二手IT資產變現安全問題,財務會計IT資產折舊率計算,到超過六年後設備殘值基本零,但實際處理中,很多IT設備殘值,數量多情況下,這是一筆不可變現資產,因此企業需要尋找一家專業報廢IT資產回收公司進行評估和處置,而企業要做是儘量減中間環節。

三,如何防止廢IT設備數據泄露以來政企單位中IT設備,即便閒置堆積倉庫數年,願處理主要原因擔心數據安全問題,是使用機械硬盤IT設備,全部覆蓋情況下,有百分之90數據還可以通過技術手段進行恢復和查閲,因此如何防止廢IT設備中數據泄露是一個問題