Printerbeveiliging: zo bescherm je je printer tegen cyberbedreigingen

Denk niet dat je printer niet interessant is voor cybercriminelen. Volgens onze collega’s van Which? staan bepaalde printers zelfs in de top 10 van meest geviseerde slimme apparaten. Printers zouden dus standaard goed beveiligd moeten zijn. Maar dat is niet wat we kunnen concluderen uit onze internationale test van 13 Brother-, 21 Epson-, 20 HP- en 21 Canon-modellen.

Beveiligingsrisico’s bij printers

Soorten bedreigingen voor cybersecurity bij printers

• Onversleutelde communicatie: m.a.w. je data die niet vergrendeld (encrypted) is en gebruikt kan worden zonder je er iets van afweet. Hoe kan dat? Je printer is verbonden met het lokale netwerk. Als deze niet goed beveiligd is, kan een hacker gemakkelijk via je thuisnetwerk toegang hebben tot bepaalde documenten of printopdrachten wijzigen. Een algemene tip: dit geldt niet alleen voor je printer. Dit is belangrijk voor alle toestellen bij je thuis die verbonden zijn met het lokale netwerk.
• Online: De webpagina waarop je je printer kunt instellen is niet altijd goed beveiligd. Die webpagina dat de printers gebruiken is niet standaard versleuteld met https. Daardoor kan uitgewisselde informatie tussen browser en printer onderschept worden.
• Een zwakke wachtwoordbeveiliging: om de printer in te stellen heb je enkel één wachtwoord nodig en vaak is deze ook veel te simpel. Voor het printen zelf is geen enkele authenticatie vereist. Elk toestel dat verbinding maakt met je netwerk kan dus printopdrachten uitvoeren zonder daarvoor te moeten inloggen. Zo kunnen cybercriminelen je printer inzetten bij een “Dos-aanval” om bijvoorbeeld websites plat te leggen.
• Onnodig toegang tot persoonlijke gegevens: sommige printers hebben de optie om je documenten via hun app af te printen. Het probleem is dat deze vaak onnodige machtigingen vragen, zoals toegang tot je locatie, contacten of machtigingen voor accountbeheer. Geen enkele printer heeft dit soort data nodig om te functioneren.

 Hoe kan ik mijn printer beveiligen?

We hebben de fabrikanten gevraagd om de beveiliging van de betrokken modellen aan te scherpen en geen onnodige permissies meer te vragen via hun printerapps. Op Epson na, heeft elke fabrikant gereageerd rekening te houden met onze bevindingen. Op concrete acties is het echter nog wachten.
Gelukkig kun je zelf een paar dingen doen om je printer en apparaten in je thuisnetwerk te beschermen.

1. Zorg dat je router veilig is geconfigureerd zodat computers of andere diensten buiten je netwerk geen verbinding kunnen maken met je printer. Lees hieromtrent onze 10 tips voor een veilig thuisnetwerk.
2. Stel een gastnetwerk in voor bezoekers die met je wifinetwerk willen verbinden. Zo krijgen ze enkel toegang tot je internetverbinding en niet tot je gedeelde bestanden of apparaten zoals je printer.
3. Gebruik je de app van je printer om te kunnen printen vanaf een mobiel apparaat? Controleer de machtigingen en zet onnodige permissies uit. Op een Android-toestel doe je dit doorgaans via Instellingen > Apps en meldingen > tik op [naam van de printerapp] > Machtigingen.
4. Houd je printer up-to-date. De driver kun je meestal updaten via Windows: ga naar Start > Instellingen > Bijwerken en beveiligen en kies Naar updates zoeken. Firmware-updates installeer je het makkelijkst via het menu op je printer. Heeft je printer geen schermpje waarmee je makkelijk naar het menu kan gaan, dan kan je best de printerapp (HP) of de firmware update tool (Canon, Brother, Epson) gebruiken. 

Vergelijk printers