紙にする前から、書類を読むのがとても楽です...。
Celiveoで守る

2016年のインシデントのうち、47%が悪意ある攻撃や犯罪によるもの、25%が従業員や契約者の過失によるもの、28%がシステム不具合によるものでした。

過失のある内部関係者とは、その不注意からデータ漏洩を引き起こす個人を指します。悪意のある攻撃は、ハッカーや犯罪的な内部関係者（従業員、請負業者、第三者）によって引き起こされることがあります。

2017年データ漏洩のコスト調査
IBMセキュリティ主催のベンチマーク調査
調査報告書／Ponemon Institute

インサイダー脅威は、頻度の低いものから順に3種類発生します：

1.サイバーセキュリティに対する認識、トレーニング、または基礎的なサイバーハイジーンが不足しているために、意図せずにセキュリティ要件やポリシーに違反する不注意なユーザーや不勉強なユーザー。

2.利便性、怠慢、生産性向上のための誤った試みから、意図的にセキュリティ対策を回避する怠慢なユーザー。

3.金銭的な利益を得るため、復讐するため、あるいは汚職などの不正を暴くために、誤った理想主義に基づき、意図的にセキュリティ対策を回避する悪意のあるユーザーです。

2017年、インサイダー脅威の蔓延が始まる
2017年2月／重要インフラ技術研究所

GDPR規制不遵守の罰金：
2,000万ユーロ、または前会計年度の全世界の年間売上高の4%のいずれか高い方を上限とする。

重要な情報はよく印刷される

  • プリンターの排紙トレイで無人原稿が乗っ取られる。
  • 共有プリントキューを使用している全員にプリントジョブ名が表示される
  • IT部門がクリックするだけで、すべてのプリントジョブがWindowsプリントサーバーにアーカイブされます。
  • 故障したプリンターが修理されると同時に、詰まっているすべてのドキュメントが解放される
  • IT部門は、どのユーザーからのプリントジョブも確認、アーカイブ、傍受、閲覧、再印刷することができます。
  • 複合機のロックが解除されていると、不正な人が複合機を使ってデータを送信することができる

複合機や書類を保護するセリーヴオ

  • 複合機・プリンター アクセスコントロール
  • 無人の印刷はもういらない
  • エンドツーエンドの暗号化、GDPR規制に対応した高度なステルスモードを搭載。
  • 強力なユーザー認証
  • PINコード、バッジ、バーコード
  • PKIスマートカード
  • アドバンスト・オーディットとレポーティング

印刷はデフォルトでは全く保護されていません

企業のITを維持するための仕事の一環として、ITにアクセスできる内部関係者から、ますます多くの情報漏えいが起こっています。CEOやCFOの印刷物を読むには、サーバー管理者であるか、無料のツールを使うだけで、簡単にできることを知る人は少ない。IT業者や印刷ソリューションのサプライヤーも、システムを保守する際に豊富な情報を入手することができます。そして、誰かが自分のデスクから、おそらくは別の大陸から文書をキャプチャして読んでいることに気づく人はいないでしょう。このような出来事は、印刷ジョブに含まれる個人情報を保護するための厳しいGDPR規制に直接該当します。
このようなデータの傍受は複雑なのでしょうか？そんなことはありません！

簡単な方法：Windows Serverで印刷ジョブをコピーさせる

プリントジョブは、ほとんどのプリントサーバーとネットワーク接続を通じて、クリアデータとして送信されます。それらは、特定のプリントサーバーディレクトリ%systemroot%system32に保存されます。 特定のユーザーからのすべての印刷ジョブのコピーをトリガーすることは、数秒でプログラムすることができ、フリービューアはリモート管理者のPCにこれらのドキュメントを表示します。

ネットワーク上の文書を盗聴・傍受する。

Google で「Printer Hacking Wireshark」と検索すれば、特定のプリンタに向かうすべての印刷ジョブを画面上で確認する方法に関する完全ステップバイステップの料理本が見つかるはずです。その後、無料のPCLまたはPostscriptビューアを使って、これらのドキュメントを表示することができます。

SQLサーバーのデータを見る（そして修正する）

SQL Server Data Tool (SSDT) は、Microsoft の Web サイトから無料で入手できます。このソリューションをインストール/メンテナンスする会社は、データベースの認証情報を知っているため、PINコード、バッジ番号、ジョブリスト名の確認、印刷ジョブのファイルデポのコピーなどを変更することが可能です。

Celiveo Enterpriseは、他のどのようなソリューションとも異なります...

PCからプリンターへの印刷ジョブの暗号化・復号化（Pull Printing RSA + AES暗号による
~
Active DirectoryのOUとグループに裏打ちされたセキュリティで、権限のないユーザーにCeliveoを設定させない。
GDPR 印刷ジョブのメタデータ ステルスモードのハッシュと暗号で、印刷ジョブとエンドユーザーを結びつけません。
企業のRSA暗号化キーにより、印刷ジョブは他の企業のように暗号化されることはありません。
ドキュメントは、PCからプリンターレベル、その間にあるもの（WAN、LAN、WLAN、サーバー、スプーラーなど）まで、PKI RSA + AESを使用して完全に暗号化されています。