La oficina sin papel es uno de los ejemplos más claros del impacto que la transformación digital ha tenido en los flujos de trabajo. Esto se aplica a industrias como la legal y las finanzas, donde los documentos de cumplimiento, datos sensibles del mercado y la información de clientes deben conservarse con vigilancia constante.

El manejo incorrecto de datos electrónicos y físicos puede acarrear fuertes sanciones regulatorias, por lo que las empresas se esmeran en cifrar los datos en tránsito, aplicar autenticación multifactor (MFA), segmentar las redes y afinar la detección de terminales.

Estas medidas crean una base sólida de seguridad. Pero, ¿qué utilidad tiene ese muro si la cadena más débil se ubica en la esquina de la oficina, imprimiendo en silencio?

Las industrias reguladas tienen un problema de seguridad en la impresión

La mayoría de las oficinas tratan las impresoras como dispositivos de salida pasivos, desconectados de cualquier amenaza. Esa suposición está desactualizada. Según HP, el 57% de los responsables de TI califican la seguridad de impresión como una prioridad baja en su estrategia de ciberseguridad, y el 45% no confían en que su entorno de impresión cumpla con los estándares regulatorios.

Si bien las pérdidas relacionadas con la impresión difieren en complejidad, pueden rastrearse con facilidad. Las filtraciones de datos exponen discos duros sin cifrar y firmware sin parches, mientras que el historial de impresión puede revelar cuándo se dejaron documentos esperando en la bandeja de salida.

Las impresoras modernas son endpoints conectados a entornos en la nube confidenciales y, cada vez más, están gestionadas por proveedores de servicios de impresión gestionada (MPS, por sus siglas en inglés), ampliando la superficie de ataque potencial.

Los servicios de impresión gestionados son útiles para corregir brechas de hardware, pero pueden introducir nuevos riesgos. Cuando los trabajos de impresión se enrutan a través de servidores en la nube de terceros sin cifrado de extremo a extremo, los archivos en tránsito quedan expuestos. Otorgar acceso de red administrativa a un proveedor externo de MPS crea una puerta trasera desde la cual, incluso si solo el proveedor está comprometido, los atacantes pueden pivotar con facilidad hacia la red corporativa.

Singapur vivió esto en 2025, cuando un ataque de ransomware contra un proveedor de impresión para la sucursal de Bank of China en Singapur expuso 11,200 nombres de clientes y detalles de cuentas. El incidente es un claro ejemplo de cómo un proveedor de impresión puede convertirse fácilmente en el eslabón más débil de una red, a pesar de estar relativamente protegida.

El trabajo híbrido añade otra capa de complejidad y pocas empresas cuentan con una gobernanza clara sobre el comportamiento de impresión una vez que sale de la oficina. Los trabajadores de oficina pueden disponer de herramientas de nivel empresarial, pero los trabajadores remotos no. Los empleados que imprimen en casa pueden usar dispositivos no gestionados y redes Wi‑Fi inseguras, lo que ofrece poca visibilidad de lo que se imprime o de dónde termina.

La exposición de cumplimiento bajo las normas FCA

Cuando dos tercios de los trabajadores del conocimiento asumen que las impresoras de red son seguras por defecto, la probabilidad de una brecha relacionada con la impresión pasa de ser cuestión de si a cuestión de cuándo.

Para las firmas de servicios financieros del Reino Unido, esto crea un riesgo operativo y regulatorio. La FCA no establece un tope de multas y sus expectativas sobre gobernanza de datos se extienden a cómo las empresas manejan la información física, no solo la digital.

Los reguladores no distinguirán entre una brecha causada por un servidor comprometido y una causada por una bandeja de salida sin atender; la obligación de proteger los datos de los clientes es la misma en ambos casos. Por otro lado, una empresa puede cifrar los datos en tránsito, aplicar MFA y segmentar su red, y aun así estar expuesta si una impresora o un proveedor de MPS se convierte en el punto de fallo.

La seguridad empieza en la cola de impresión

Aun cuando los flujos de trabajo se digitalizan, las impresoras no desaparecerán. Las exigencias regulatorias siguen demandando copias impresas y firmas en tinta, lo que sitúa a la infraestructura de impresión en el centro de conversaciones más amplias sobre automatización y procesamiento inteligente de documentos.

Cada impresión, escaneo o ruta de impresión queda entre flujos de trabajo físicos y digitales, convirtiéndolos en un palanca poderosa para la mejora de procesos de extremo a extremo. Los ciberdelincuentes también lo saben, y las fallas en la seguridad de la impresión se convierten en una puerta de entrada para datos confidenciales.

Las plataformas de gestión de impresión basadas en la nube y con visión de contenido las cierran. Al eliminar servidores de impresión físicos, permiten a las empresas gestionar impresoras de forma centralizada, automatizar la instalación de controladores y hacer cumplir la impresión segura por extracción (pull printing), donde los documentos se liberan solo una vez que un usuario se autentica en el dispositivo.

Como muchas plataformas de impresión en la nube se ejecutan en Azure, la misma seguridad que rige el correo electrónico y Teams puede extenderse a la impresión. Los documentos se revisan contra reglas basadas en contenido para determinar si son imprimibles o reportables, con trabajos marcados bloqueados o escalados automáticamente.

Las empresas también pueden volverse agnósticas respecto al proveedor mediante integraciones compatibles con S3 para evitar el encadenamiento a un único fabricante, manteniendo las liberaciones seguras separadas del producto, de modo que nada se instale directamente en la impresora y todo se gestione de forma remota.

El último endpoint no seguro

En última instancia, la seguridad es una preocupación a nivel de consejo, y las impresoras deben tratarse como los endpoints que son. Eso implica extender la detección de endpoints y la aplicación de parches de firmware a las flotas de impresión y ampliar la gobernanza a la impresión remota, incluso si eso significa restringir lo que puede imprimirse en casa.

Aquí es donde la visibilidad importa más. En la gestión de riesgos de terceros, las huellas en papel deben contar una historia coherente, pero a menudo no lo hacen. La evidencia de supervisión suele estar dispersa entre hilos de correo electrónico, documentos físicos y archivos locales. Evaluar a los proveedores de MPS es una forma de cerrar esa brecha, pero el trabajo comienza tratando la infraestructura de impresión con la misma seriedad que cualquier otro endpoint en la red.

Hemos destacado el mejor software de firewall.

Este artículo se produce como parte de TechRadar Pro Perspectives, nuestro canal para presentar las mentes más brillantes de la industria tecnológica hoy en día.

Las opiniones expresadas aquí son las del autor y no necesariamente las de TechRadarPro o Future plc. Si está interesado en contribuir, descubra más aquí: https://www.techradar.com/pro/perspectives-how-to-submit

from Latest from TechRadar https://ift.tt/HRr75Q4
via IFTTT IA