Sujet à risque : qu’est-ce que l’impression sécurisée ?

Avouons-le, dès qu’un utilisateur ou une application génère un document à imprimer, ce même document est exposé à toutes sortes de menaces. Les mots « impression sécurisée » signifient que les documents imprimés sont protégés à chaque étape, de leur application d’origine au périphérique d’impression cible, et qu’il est possible de suivre leur trace.

Examinons ensemble les dangers auxquels sont exposés les documents afin de trouver comment les protéger :

Le trafic du réseau : La menace

Si l’on considère l’ensemble du processus d’impression, un fichier est envoyé depuis une application ou un poste de travail vers un serveur d’impression qui l’achemine jusqu’à l’imprimante de destination. Sinon, si l’impression directe est activée, le document sera directement envoyé de l’application à une imprimante. Dans les deux cas, le fichier circule sur le réseau et pendant le transit, les données sont en danger. Pourquoi ? Parce que le fichier est conçu pour être lu et les informations qu’il contient doivent être faciles à visualiser à l’aide d’outils librement téléchargeables.

La solution

Une façon d’empêcher la fuite des documents qui circulent sur le réseau est de crypter les données.

LRS peut chiffrer les fichiers à imprimer à l’aide du logiciel client LRSQueue. Ce client fonctionne sur plusieurs plateformes et fournit une interface de ligne de commande qui permet aux utilisateurs et aux applications d’envoyer des documents aux produits de gestion d’output et de gestion d’impression de LRS. Les données des documents sont transmises grâce à la technologie Advanced Encryption Standard (AES) pour protéger le contenu dès la soumission des documents et jusqu’à livraison finale.

Il est également possible de chiffrer les documents à imprimer en utilisant « l’Internet Printing Protocol over SSL » (IPPS).

LRS prend en charge l’IPPS pour les documents soumis depuis les bureaux Windows, Mac et Linux, afin de garantir une transmission sécurisée dans le réseau vers le serveur d’output de LRS. Le serveur d’output de LRS peut également utiliser l’IPPS pour envoyer un document crypté à une imprimante réseau ou un périphérique multifonction.

En bref, LRS assure le cryptage depuis l’application jusqu’au périphérique, quelle que soit la plateforme sur laquelle fonctionne l’application, de mobile à mainframe.

Les documents laissés dans le bac de sortie : la menace

Quand quelqu’un imprime un document, il arrive dans le bac de sortie d’une imprimante au bout de quelques secondes. Résultat, quand l’utilisateur qui soumet l’impression arrive devant l’imprimante, le document est déjà là, laissé sans surveillance. Si un autre utilisateur se trouve devant l’imprimante à ce moment-là, il peut le lire ou même l’emporter. Ce n’est pas très grave si le document en question est un menu de restaurant. Mais c’est beaucoup plus grave si le document contient des informations confidentielles.

La solution

Afin d’éviter les « documents laissés sans surveillance », beaucoup d’entreprises implémentent une solution de pull printing qui empêche l’impression tant que l’utilisateur ne s’est pas authentifié à l’imprimante. L’impression en pull printing présente beaucoup d’avantages. Elle protège des informations confidentielles pendant le processus d’impression, réduit les coûts en éliminant les documents non récupérés et augmente la mobilité et la productivité des utilisateurs en les laissant imprimer leurs fichiers quand et où ils le souhaitent.

LRS fournit une solution de pull printing pouvant être intégrée à n’importe quelle application d’entreprise, même aux systèmes backend autres que « l’impression Windows classique »

Pull Printing : la menace

Comme mentionné plus haut, l’impression en pull printing présente beaucoup d’avantages. En revanche, elle présente un autre type de menace, car l’output qui attend sur le serveur d’impression peut-être piraté.

La solution

Pour protéger des documents en attente d’impression, la solution de pull printing doit assurer le « cryptage des données au repos », ce qui signifie que les documents sont cryptés alors qu’ils sont en attente sur le serveur d’impression. Cela vient s’ajouter au « cryptage en mouvement » décrit dans la section Trafic du réseau plus haut.

Si l’output en attente se trouve dans le poste de travail de l’utilisateur (comme dans un scénario avec serveur d’impression), cet output doit être sécurisé et ne devrait pas être accessible à tous les utilisateurs qui se connectent à ce poste de travail.

Les solutions de pull printing de LRS prennent en charge le cryptage au repos pour interdire l’accès aux documents stockés sur le serveur d’impression de pull printing. Le logiciel de LRS assure également l’impression sans serveur sécurisée.

Les documents imprimés : la menace

Une fois qu’un document est imprimé, il n’est pas possible de sécuriser l’information qu’il contient électroniquement. Par conséquent, l’utilisateur qui a imprimé le document est responsable de la protection des informations. Il est impossible de contrôler le comportement d’un utilisateur, mais il est possible de rappeler aux utilisateurs qu’il est nécessaire de gérer, protéger et éliminer les documents imprimés.

La solution

Un moyen simple de faire prendre conscience aux utilisateurs qu’ils ont en main des données sensibles est d’insérer des filigranes sur la page imprimée.

Le logiciel de LRS peut ajouter des filigranes à des documents, sans même que les services IT aient à modifier leurs applications. Cette fonctionnalité aide les entreprises à classer les documents selon les directives de l’entreprise. Les filigranes indiquant « Usage interne », « Confidentiel » ou « Données test » contribuent grandement à aider les utilisateurs à comprendre la nature des informations qu’ils ont en main.

Enfin, il est important de contrôler « qui » imprime « quoi », « quand » et « où ». C’est là qu’une fonctionnalité de vérification d’impression sécurisée exhaustive entre en jeu. Ces solutions peuvent aider les entreprises à suivre les coûts et à mieux respecter les mandats réglementaires des entreprises.

En résumé, le logiciel de gestion d’output pour entreprise peut garantir une impression sécurisée, quels que soient l’application, le périphérique ou la plateforme, de mobile à mainframe. Nos solutions vous aident à vous protéger de plusieurs types de menaces :