La impresora de la oficina también es una puerta a tu red

Una multifunción de oficina es una computadora: tiene disco, sistema operativo, usuarios y conexión a la red. Guarda lo que se escanea, lo que se imprime y, muchas veces, las credenciales del correo o de la carpeta de red donde deja los archivos. Y casi nunca está en la lista de equipos que alguien actualiza.

No es una hipótesis: los organismos de ciberseguridad publican avisos de vulnerabilidades en impresoras y multifunción de las marcas más usadas con regularidad, como los que difunde el INCIBE.

Seis controles que se hacen en una tarde

• Cambiar la contraseña de administrador del equipo. Viene de fábrica y suele seguir igual años después.
• Actualizar el firmware. Es donde se corrigen las vulnerabilidades publicadas.
• Apagar los servicios que no usás: FTP, Telnet, impresión por protocolos viejos, acceso desde internet.
• Revisar a qué carpeta de red escanea y con qué usuario: muchas veces es un usuario con más permisos de los necesarios.
• Activar el borrado del disco y, si el equipo lo soporta, el cifrado.
• Separar los equipos de impresión en su propia red o VLAN, para que un problema no se propague.

Documentos que quedan esperando en la bandeja

El riesgo más común no es sofisticado: es el recibo de sueldo que quedó en la bandeja de salida. La impresión con liberación por PIN resuelve eso —el trabajo se guarda y sale cuando la persona está parada frente al equipo— y de paso reduce el desperdicio de lo que se manda a imprimir y nunca se retira. Es lo que hace PaperCut, que además deja auditoría de quién imprimió qué.

Saber qué equipos tenés, para empezar

En oficinas con varias sucursales, lo primero que falta es el inventario: cuántos equipos hay, con qué firmware, quién los usa. MPS Monitor lleva ese registro solo y avisa de contadores e insumos, que es el mismo dato que después sirve para presupuestar.

Si el equipo es viejo

Hay un punto donde el fabricante deja de publicar actualizaciones. Ese equipo puede seguir imprimiendo perfecto y, aun así, ser el eslabón débil de la red. Cuando llega ese momento, la decisión no es técnica sino de riesgo: aislarlo en su propia red, o reemplazarlo. Si querés que revisemos qué tenés instalado, escribinos desde la página de contacto.