Industrie Mag - Le journal de l'industrie.

Konica Minolta annonce que des tests conduits par un organisme tiers confirment la robustesse du dispositif de protection de sa gamme d’imprimantes multifonctions bizhub i-Series face aux cybermenaces ciblant les équipements. Cette reconnaissance se traduit par l’obtention du label de validation de sécurité « Device Penetration », délivré par Keypoint Intelligence, cabinet d’études de marché de référence et évaluateur indépendant des technologies et services d’impression et des technologies intelligentes.

L’évaluation, conduite par des spécialistes en cybersécurité, a reposé sur une combinaison d’analyses automatisées de vulnérabilités et de tests manuels approfondis. Objectif : identifier d’éventuelles failles au sein du firmware, des composants du système d’exploitation, des interfaces web, des ports, des protocoles ainsi que des services réseau exposés.

La composante « Pénétration des périphériques » du programme « Security Validation Testing » de Keypoint Intelligence évalue la robustesse des imprimantes et multifonctions connectées au réseau face aux vecteurs d’attaque. Cette évaluation combine une phase de reconnaissance et de cartographie du réseau, des analyses automatisées de vulnérabilités, des validations manuelles, ainsi que des tests d’exploitation ciblés. Ceux-ci couvrent notamment l’authentification, la gestion des sessions, les services non sécurisés, les protocoles exposés, la validation des entrées, les fuites d’informations et les vulnérabilités spécifiques aux périphériques.

Les résultats confirment que les équipements Konica Minolta intégrant le micrologiciel bizhub i-Series, lorsqu’ils sont déployés selon les paramètres recommandés, présentent un niveau de sécurité élevé face à un large éventail de menaces. Le label « Security Validation Device Penetration » est accordé en l’absence de vulnérabilités classées à risque élevé ou critique selon le CVSS, les vulnérabilités de niveau moyen étant soumises à une analyse au cas par cas.

« Trop souvent, les équipes informatiques se concentrent sur les PC, les serveurs et l’infrastructure réseau lorsqu’elles évaluent et surveillent les vulnérabilités en matière de cybersécurité, mais les imprimantes et les imprimantes multifonctions constituent également des terminaux réseau susceptibles de présenter un risque important »observe Jamie Bsales, analyste principal chargé des environnements de travail intelligents et de la sécurité au sein du groupe Workplace de Keypoint Intelligence. « Il incombe aux fabricants d’origine (OEM) de s’assurer que leurs appareils disposent des fonctionnalités nécessaires pour sécuriser les données traitées par les imprimantes ainsi que l’ensemble du réseau, et nos tests ont montré que la plateforme bizhub i-Series offre une protection solide contre les menaces courantes de pénétration des appareils. »

« La sécurité est un élément central de la conception de nos produits et constitue une responsabilité essentielle envers nos clients. », déclare Torben Mowka, responsable de la gestion des produits bureautiques chez Konica Minolta Business Solutions Europe. « Nous sommes fiers que le niveau de sécurité élevé de nos imprimantes multifonctions bizhub iSeries soit validé par un organisme indépendant de recherche et de test. Le label de validation de sécurité délivré par Keypoint Intelligence atteste que nos systèmes répondent à des normes de sécurité élevées et aident les organisations à protéger leurs informations sensibles dans des environnements informatiques toujours plus complexes. »

https://keypointintelligence.com