FineArt News

雲端列印是企業組織資料防護的威脅

Google雲端列印最為大家所熟悉,除了Google之外在台灣,ibon便利生活站亦提供雲端列印服務;Apple Air Print 是 Apple 的另一項技術,而印表機公司亦推出類似服務。服務背後,總透著美好事物另外一面的問題。本文將以Google Cloud Print服務為基礎,來與大家分享雲端列印對企業管控的潛在風險問題。

 

如何使用雲端列印chromeprint

Google雲端列印,首先須具要一組Google帳號,以及Chrome 瀏覽器。在家中只需要一台印表機,網路型印表機尤佳,不需要再開啟電腦連接印表機就可以使用。,或者直接使用Google Driver服務亦可達到相同效果。

首先在家中,利用Chrome登入Google帳號後,在chrome「設定」>「進階」>「列印」>「Google雲端列印」>「管理雲端列印裝置」進行新增印表機。該印表機可以是「儲存至Google雲端硬碟」、「家中實體印表機」、「Microsoft Print to PDF」…等任一個的偏好設定。

 

雲端列印對企業組織的資安威脅

而要如何操作呢? 進到公司後,將公司Chrome打開,登入到Google 帳戶,再利用Chrome瀏覽器開啟企業組織文件後,將該文件列印至家中印表機,或是Google雲端硬碟,就可以輕易迴避企業組織的「列印表機控管」,亦無相關軌跡記錄,只知道使用者曾經開啟過相關檔案,無從得知是否匯出、轉存、以及列印。換言之,可以利用雲端列印將公司文件儲存在Google雲端硬碟、搭配Microsoft Print to PDF使用,或者直接將公司組織文件直接利用家中印表機直接輸出成紙本文件。

 

企業組織的相關安全對策

許多企業組織會透過網頁控管來攔阻內部電腦與Google雲端服務連線模式,確實不失一個的防護,但是雲端列印服務不單只有Google提供服務,其他還有小型雲端列印公司在提供服務,必須一併處理才能管控。再者Google帳號登入的過濾攔阻是否百分百有效呢!? 我們意識另外一個深層技術問題,因為雲端列印可以改由IP Based模式迴避,所以必須要妥善DLP管控機制才能有效阻絕這類內部外洩風險。以精品科技X-FORT為例,舉凡Google 雲端硬碟攔阻、Google帳號登入、文件加密保護與控管列印、螢幕擷取保護…等整合管制,才是更有安全更有彈性防守模式。