Spausdintuvų kibernetinis saugumas 2026-aisiais: DI grėsmės, augantys nuostoliai ir NIS2 direktyva

Šiuolaikinėje skaitmeninėje aplinkoje kibernetinis saugumas yra prioritetas, tačiau neretai įmonės pamiršta vieną pažeidžiamiausių vietų – spausdinimo infrastruktūrą. Kaip rodo nepriklausomos rinkos tyrimų bendrovės „Quocirca“ atliktas tyrimas „Print Security Landscape 2026“, apėmęs 400 IT vadovų ir sprendimų priėmėjų didžiosiose Vakarų rinkose, net 80 % organizacijų savo kasdienėje veikloje vis dar stipriai kliaujasi spausdinimu. Visgi tik 31 % apklaustųjų laiko šią sritį didele saugumo rizika. Toks atotrūkis tarp rizikos suvokimo ir realybės sukuria tobulą terpę kibernetinėms atakoms.

Reali spausdintuvų pažeidžiamumo situacija: kietieji diskai ir vidiniai tinklai

Sausdintuvai jau seniai nebėra izoliuoti įrenginiai. Jie apdoroja konfidencialius dokumentus, jungiasi prie debesijos paslaugų ir yra integruoti į bendrą įmonės IT tinklą. Remiantis naujausiu „Quocirca Print Security Landscape 2026“ tyrimu, su spausdinimu susijusių duomenų pažeidimų skaičius toliau auga: 2026 m. su jais susidūrė net 67 % organizacijų, lyginant su 56 % 2025 m. Ypač skaudžiai šios atakos paveikia smulkųjį ir vidutinį verslą – net 71 % šio sektoriaus įmonių pranešė apie duomenų nutekėjimą. Nustatyta, kad vienas su spausdinimu susijęs duomenų pažeidimas 2026 m. organizacijoms vidutiniškai atsiėjo apie 1 mln. svarų sterlingų (apytiksliai 1,18 mln. eurų).

Nepaisant šių grėsmių, įmonės dažnai aplaidžiai žiūri į įrenginių priežiūrą ir utilizavimą. Kaip naujausiame „Konica Minolta“ vaizdo interviu pabrėžė IT ir kibernetinio saugumo ekspertas Marius Pareščius, didžiulė rizika slypi senuose, nurašomuose spausdintuvuose. „Kieno tai spausdintuvas, iš kur jis gautas? Išardymas užtruks penkias minutes. O viduje – visos sąskaitos faktūros, kurios per paskutinius trejus metus buvo spausdintos, konfidencialūs dokumentai, moksliniai darbai“, – įspėja ekspertas, akcentuodamas būtinybę fiziškai sunaikinti arba patikimai ištrinti kietųjų diskų (HDD) turinį.

Be to, palikti atviri spausdintuvai gali tapti vartais į visą vidinį organizacijos tinklą. M. Pareščius pastebi, kad spausdintuvui prisijungus prie tinklo be reikiamos autorizacijos, piktavaliai gali jį panaudoti „man-in-the-middle“ (tarpininko) atakoms: apsimesti spausdintuvu, stebėti duomenų srautą, kopijuoti informaciją ar net trinti duomenis tiesiai iš jūsų vidinių sistemų.

Dirbtinio intelekto atakos ir išmaniosios manipuliacijos

Klasikines spragas vis dažniau papildo dirbtiniu intelektu (DI) ir automatizacija paremtos kibernetinės atakos. Šiuo metu net 31 % IT sprendimų priėmėjų įvardija DI paremtas kibernetines atakas kaip didžiausią spausdinimo saugumo iššūkį. Bendras susirūpinimas DI keliamomis grėsmėmis per metus išaugo nuo 40 % iki 54 %.

Šiandieninės technologijos leidžia ne tik greičiau rasti saugumo spragas, bet ir manipuliuoti pačiais dokumentais. Anot M. Pareščiaus, pasitelkus skaitmenines technologijas ir optinio simbolių atpažinimo (OCR) funkcijas, į spausdinimo procesą įsibrovę programišiai gali nepastebimai pakeisti jautrius duomenis. „Ar norėtumėt gauti OCR apdorotą sąskaitą faktūrą su pakeistais apmokėjimo rekvizitais, kuri vėliau automatiniu būdu yra atiduodamas apmokėjimui?“ – realia grėsme dalijasi kibernetinio saugumo ekspertas. Greta šių grėsmių, programinės (angl. firmware) ir techninės įrangos pažeidžiamumai išlieka opia problema, kurią kaip pagrindinį iššūkį išskiria 29 % organizacijų.

Ką įmonėms reiškia NIS2 direktyva ir vadovų atsakomybė?

Siekdama suvaldyti šias grėsmes, Europos Sąjunga įvedė NIS2 direktyvą, nustatančią griežtus minimalius saugumo standartus. Tačiau direktyva palies kur kas daugiau verslų, nei atrodo iš pirmo žvilgsnio. Jei jūsų įmonė teikia paslaugas (nuo IT priežiūros iki valymo ar statybų) kritinės infrastruktūros objektui, privalėsite atitikti tuos pačius griežtus standartus.

M. Pareščius pateikia paprastą pavyzdį: jei statybininkas užsakovui dažė sieną, o subrangovo sistemoje įvyko duomenų nutekėjimas, atsakomybė neišvengiama. Baudos už tokius pažeidimus yra skaičiuojamos nuo apyvartos ir gali siekti iki 4 %. Jei užsakovas yra šimtamilijoninės apyvartos valstybinė ar strateginė įmonė, nuostoliai gali būti pragaištingi.

Dar svarbiau – NIS2 direktyva tiesiogiai įpareigoja įmonių vadovus. „Direktoriai, direktorių pavaduotojai, padalinių vadovai gali rizikuoti savo asmeniniu turtu“, – teigia M. Pareščius, pabrėždamas, kad už aplaidumą ir saugumo reikalavimų nevykdymą vadovams gali tekti atsakyti asmeniškai.

Kaip užtikrinti įrenginių atitiktį ir apsaugoti įmonės duomenis?

Statistika rodo, kad organizacijos, turinčios stipresnes saugumo priemones, patyrė kur kas mažiau duomenų pažeidimų (56 % prieš 73 %). Pasak ekspertų, organizacijų saugumas prasideda nuo elementarių higienos taisyklių: reguliarių IT auditų, darbuotojų edukacijos ir sistemingo rezervinių kopijų atstatymo testavimo.

Kad įmonės galėtų sėkmingai atremti šiuolaikinius iššūkius, reikalingas spausdinimo saugumo integravimas į platesnę, „Zero Trust“ (nulinio pasitikėjimo) principais grįstą kibernetinio saugumo strategiją. Norint išvengti duomenų nutekėjimo rizikų, svarbu rinktis laiko patikrintus sprendimus, padedančius atitikti NIS2 direktyvos reikalavimus. „Konica Minolta“ tam siūlo visapusišką apsaugos ekosistemą:

• „bizhub SECURE Platinum“: Kietojo disko (HDD/SSD) duomenų šifravimas, griežta prieigos kontrolė ir aiškūs auditavimo žurnalai, leidžiantys skaidriai stebėti įrenginio veiklą.
• „SafeQ Cloud“: Saugus spausdinimo valdymas debesijoje, apimantis ne tik griežtą vartotojų autentifikaciją (PIN, kortele ar išmaniuoju telefonu), bet ir visapusišką duomenų šifravimą bei automatinius saugumo atnaujinimus.
• „Workplace Pure“: Itin saugi debesijos platforma, užtikrinanti ne tik saugų spausdinimo valdymą, bet ir dokumentų apdorojimą – nuo OCR tekstų atpažinimo iki failų konvertavimo bei vertimo vienoje saugioje ekosistemoje.

Nuolatinis dėmesys įrenginių saugumui ir inovacijoms yra priežastis, kodėl „Quocirca“ jau penktus metus iš eilės pripažįsta „Konica Minolta“ spausdinimo saugumo lydere.

Norite sužinoti daugiau apie šiuolaikines kibernetinio saugumo grėsmes, dirbtinio intelekto iššūkius ir tai, kaip tinkamai paruošti savo įmonę pagal NIS2 direktyvos reikalavimus? Kviečiame žiūrėti pilną „Konica Minolta“ pardavimų atstovo Gyčio Ručio ir IT eksperto Mariaus Pareščiaus vaizdo interviu mūsų „YouTube“ kanale.