Yazıcı Güvenliği: Baskı Verisi, Güvenli Çıktı ve Cihaz Diskinin Silinmesi

Kısa cevap: Ağa bağlı çok fonksiyonlu yazıcılar, basılan ve taranan belgelerin izlerini cihaz belleğinde ya da diskinde tutabilen, ağda yönetim paneli açık duran küçük bilgisayarlardır. Yazıcı güvenliği için yönetici parolası değiştirilmeli, yazılım güncel tutulmalı, gizli belgeler için kartlı ya da PIN’li çıktı kullanılmalı ve cihaz iade edilirken ya da elden çıkarılırken depolama alanı güvenli şekilde silinmelidir.

Yazıcı neden bir güvenlik riski olabilir?

• Tepside unutulan çıktılar: Maaş bordrosu, sözleşme ya da müşteri bilgisi içeren sayfalar herkesin geçtiği bir yerde kalabilir.
• Cihaz belleği ve diski: Bazı modeller iş kuyruğunu, taranan belgeleri ya da adres defterini dahili depolamada saklar.
• Varsayılan parolalar: Yönetim paneli fabrika parolasıyla açık kalırsa ağdaki herkes ayarları değiştirebilir, tarama hedeflerini yönlendirebilir.
• Güncellenmeyen yazılım: Diğer ağ cihazları gibi yazıcıların da güvenlik güncellemeleri yayınlanır.
• E-postaya ve klasöre tarama hesapları: Cihazda kayıtlı e-posta ya da paylaşım hesabı bilgileri korunmazsa kötüye kullanılabilir.

Temel güvenlik ayarları nelerdir?

• Yönetici parolası kurulumda değiştirilir ve yalnızca bilgi işlem sorumlusunda bulunur.
• Kullanılmayan protokoller ve servisler kapatılır; yönetim paneline şifreli bağlantıyla erişilir.
• Cihaz yazılımı düzenli olarak güncellenir.
• Taramalar için ayrı, yetkisi sınırlı bir hesap kullanılır; kişisel e-posta hesapları cihaza girilmez.
• Yazıcılar mümkünse ayrı bir ağ bölümünde tutulur ve internetten doğrudan erişilemez.

Kurulum ve tarama ayarlarının adım adım anlatımı için ağ yazıcısı kurulumu rehberimize bakabilirsiniz.

Kartlı ve PIN’li çıktı nedir?

Bu yöntemde kullanıcı baskı komutunu verdiğinde belge hemen basılmaz; kullanıcı cihazın başına gelip kartını okuttuğunda ya da PIN kodunu girdiğinde çıkar. Böylece gizli belgeler tepside unutulmaz, basılıp alınmayan işler iptal olduğu için kağıt ve toner israfı da azalır. İnsan kaynakları, muhasebe ve hukuk gibi hassas belge üreten birimlerde özellikle önerilir. Kişisel verilerin korunması açısından da belge güvenliğinin bir parçası olarak değerlendirilir.

Cihaz iade edilirken ya da satılırken ne yapılmalı?

Kiralık cihaz iade edilirken, eski cihaz satılırken ya da hurdaya ayrılırken cihazın depolama alanı güvenli silme işleviyle temizlenmeli, adres defteri ve kayıtlı hesaplar silinmeli, cihaz fabrika ayarlarına döndürülmelidir. Birçok kurumsal cihazda menüde bu amaçla bir güvenli silme seçeneği bulunur. Yapılan işlemin kayıt altına alınması, kiralama firmasından da silme işleminin yapıldığına dair bir teyit istenmesi önerilir. Kiralama sözleşmesinde bu konunun nasıl düzenleneceğini kiralama sözleşmesi rehberimizde ele aldık.

Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş değildir. Kişisel verilerle ilgili yükümlülükleriniz için hukuk danışmanınıza başvurmanızı öneririz.

Sık sorulan sorular

Her yazıcıda disk var mı?

Hayır. Küçük masaüstü yazıcıların çoğunda kalıcı disk bulunmaz; orta ve büyük çok fonksiyonlu cihazlarda ise sabit disk ya da kalıcı bellek bulunabilir. Cihazın teknik özelliklerinde depolama bilgisi yer alır.

Fabrika ayarlarına döndürmek verileri siler mi?

Fabrika ayarlarına döndürme her modelde depolama alanını güvenli şekilde silmez; bazı cihazlarda yalnızca ayarları sıfırlar. Bu nedenle varsa güvenli silme işlevi ayrıca çalıştırılmalıdır.

Yazıcı virüs bulaştırabilir mi?

Güncellenmeyen ve parolası değiştirilmeyen ağ cihazları saldırganlar için ağa giriş noktası olabilir. Yazıcıyı güncel tutmak ve ayrı bir ağ bölümüne almak bu riski azaltır. Genel önlemleri siber güvenlik temelleri rehberimizde bulabilirsiniz.