Ungesicherte Drucker stellen nach wie vor ein häufig unterschätztes Cybersicherheitsrisiko für Schweizer KMU dar, wie die Ergebnisse einer Umfrage von Sharp belegen. 44 Prozent von 1001 befragten Angestellten in kleinen und mittelständischen Schweizer Betrieben (KMU) gaben demnach an, dass in ihrem Unternehmen keine druckerspezifischen IT-Sicherheitsmassnahmen umgesetzt werden. In einer Welt, in der Cyberangriffe nahezu alltäglich geworden sind, stellt diese Nachlässigkeit in Bezug auf Drucker ein durchaus ernstzunehmendes Sicherheitsrisiko dar.
Druckersicherheit: Mitarbeitende müssen noch stärker sensibilisiert werden. (Bild: Sharp)
Mangelndes Verständnis führt zu unzureichendem Schutz
Das Problem sind dabei weniger die Geräte selbst, die sich bereits durch wenige technische Grundeinstellungen solide gegen Angriffe von aussen absichern lassen. Vielmehr mangelt es oft am grundsätzlichen Verständnis: Die Tatsache, dass ein Drucker mit einer eigenen Festplatte sowie zahlreichen Netzwerkschnittstellen ausgestattet ist und tatsächlich gehackt werden kann, ist den meisten Büroangestellten nach wie vor zu wenig bewusst. Laut Umfrage bringen gerade einmal 15 Prozent der Befragten ihre Bürodrucker überhaupt mit dem Thema Cybersicherheit in Verbindung.
Auch in IT-Sicherheitsschulungen bleibt das Thema meist aussen vor: Nur 19 Prozent der Mitarbeitenden gaben an, im Rahmen von Trainings auf mögliche Cyberrisiken durch ungeschützte Drucker hingewiesen worden zu sein.
Kaum verwunderlich also, dass viele Mitarbeiter sich im Arbeitsalltag kaum Gedanken über den Bürodrucker, geschweige denn ihren eigenen Umgang damit machen: 33 Prozent der Befragten drucken zum Beispiel Dateien, die sie aus dem Home Office per E-Mail versenden, auf Unternehmensdruckern im Büro aus, wo diese für längere Zeit unbeaufsichtigt im Ausgabefach verbleiben. 27 Prozent nutzen dafür private USB-Sticks, ohne sich der damit verbundenen Sicherheitsrisiken bewusst zu sein, und nur 21 Prozent erkennen, dass unbeaufsichtigte Ausdrucke im Ausgabefach eines Druckers überhaupt ein Datenschutzrisiko darstellen könnten.
Bewusstsein schärfen und technische Vorkehrungen treffen
„Drucker werden im Arbeitsalltag kaum als Sicherheitsrisiko wahrgenommen und sind daher oft unzureichend geschützt, was Cyberkriminelle ausnutzen. Dabei ist Druckersicherheit kein Hexenwerk: Unternehmen sollten die erforderlichen Sicherheitskonfigurationen vornehmen, die Software ihrer Scanner und Drucker auf dem neuesten Stand halten und regelmässige Back-ups durchführen – damit lässt sich bereits ein solider Grundschutz erreichen “, so François Müller, COO von Sharp Electronics Schweiz.
„Zudem sollten Unternehmen einheitliche Sicherheitsstandards für hybrid arbeitende Teams einführen und ihre Mitarbeiter stärker für MFP-relevante Sicherheitsthemen sensibilisieren“, so François Müller weiter. „Das fängt zum Beispiel damit an, dass vertrauliche Ausdrucke und Kopien nicht unbeaufsichtigt im Ausgabefach des MFPs verbleiben oder ungesichert entsorgt werden dürfen. Es sind – neben mangelnden technischen Vorkehrungen – oftmals die vermeintlichen Lappalien, die das Risiko eines Datenverlusts oder Missbrauchs durch Unbefugte signifikant erhöhen. Eine Beratung durch Experten kann zusätzlich dabei unterstützen, die Sicherheitsstrategie ganzheitlich zu gestalten und das Risiko eines Datenverlusts zu minimieren.“
Über die Studie
Die Befragung wurde von Censuswide im Zeitraum vom 30.10.2024 bis 08.11.2024 unter 11'003 Arbeitnehmern in europäischen KMU durchgeführt, davon 1001 aus der Schweiz. Die befragten Unternehmen stammen aus elf Märkten: Schweiz, Deutschland, Österreich, Vereinigtes Königreich, Schweden, Niederlande, Frankreich, Italien, Spanien, Polen und Belgien.
Über Sharp Electronics (Schweiz) AG
Die Sharp Electronics (Schweiz) AG, mit Hauptsitz in Rüschlikon bei Zürich, ist Teil der Sharp Europe und somit auch Teil der Sharp Corporation, einem globalen Technologieunternehmen, das weltweit mehr als 40'000 Mitarbeitende beschäftigt und Experte für Innovationen im Bereich Business-to-Business und Consumer ist. www.sharp.ch