Măsuri de prevenire a accesului neautorizat
Citiți această secțiune înainte de a utiliza aparatul într-un mediu de rețea.
Puteți utiliza diverse funcții ale aparatului atunci când acesta este conectat la o rețea. Totuși, deoarece aceasta creează și riscuri de acces neautorizat și de interceptare din rețea, măsurile împotriva riscurilor de securitate sunt esențiale.
Această secțiune furnizează exemple de măsuri împotriva accesului neautorizat pe care le puteți considera și implementa la configurare atunci când utilizați aparatul într-un mediu de rețea.
NOTĂ
Pe lângă aceste măsuri, la aparat pot fi implementate și alte măsuri împotriva riscurilor de securitate, precum restricționarea comunicațiilor cu un firewall și utilizarea comunicațiilor criptate cu TLS pentru a preveni interceptarea și modificările neautorizate. Luați măsurile necesare în funcție de mediul de utilizare.
Securitate
Utilizarea unei adrese IP private
Există două tipuri de adrese IP: o adresă IP globală, utilizată pentru conectarea la internet, și o adresă IP privată, utilizată într-o rețea locală, precum o rețea LAN de companie.
Dacă aparatului i s-a alocat o adresă IP globală, acesta poate fi accesat de către utilizatori pe internet. Astfel, crește riscul de scurgere a informațiilor, datorită accesului neautorizat din rețeaua externă.
Pe de altă parte, dacă aparatului i s-a alocat o adresă IP privată, accesul la aparat este limitat la utilizatorii din rețeaua locală. Astfel, riscul de acces neautorizat este mai redus comparativ cu o adresă IP alocată globală.
În esență, alocați aparatului o adresă IP privată.
Se pot utiliza următoarele trei intervale pentru o adresă IP privată.
Intervale pentru adresele IP private
De la 10.0.0.0 la 10.255.255.255
De la 172.16.0.0 la 172.31.255.255
De la 192.168.0.0 la 192.168.255.255
Pentru detalii privind alocarea și confirmarea adresei IP, consultați următoarele:
Dacă doriți să setați aparatului o adresă IP globală, puteți crea un mediu pentru prevenirea accesului din exterior, de exemplu, prin utilizarea unui firewall, pentru a reduce riscul de acces neautorizat. Contactați administratorul de rețea cu privire la modul de implementare a securității de rețea.
Protejarea informațiilor dvs. cu o parolă sau un cod PIN
Prin protejarea informațiilor de pe aparat cu o parolă sau un cod PIN, puteți reduce riscul scurgerilor de informații sau al utilizării neautorizate, chiar dacă aparatul este supus accesului neautorizat din partea unei terțe părți rău intenționate.
Puteți utiliza următoarele funcții pentru a configura o parolă sau un cod PIN pe aparat. Aceste funcții restricționează accesul la informații doar acelor utilizatori care cunosc parola sau codul PIN.
NOTĂ
Sfaturi pentru setarea unor parole puternice pentru a preveni accesul neautorizat
Recomandăm cel puțin 8 caractere și 15 caractere sau mai multe, dacă este posibil.
Următoarele tipuri de parole nu sunt recomandate, deoarece sunt ușor de ghicit.
Caractere sau cuvinte repetitive, cum ar fi „aaa” sau „abcabc”
Date sau ani legați de persoană
Doar un cuvânt din dicționar
Nume comun
Cuvinte inversate, cum ar fi transformarea „apple” în „elppa”
Substituții previzibile, cum ar fi utilizarea „@” în loc de „a”
Autentificarea utilizatorului
Numele de utilizator și parola înregistrate pentru fiecare utilizator trebuie introduse pentru a utiliza aparatul.
Nivelurile de privilegii numite „Roluri” pot fi configurate pentru fiecare utilizator, astfel încât doar administratorii să vizualizeze și să modifice setările importante.
Agenda
Necesită introducerea codului PIN al agendei la înregistrarea sau editarea acesteia.
Măsuri de precauție la utilizarea caracteristicii Remote UI (IU la distanță)
Nu accesați alte site-uri atunci când utilizați Remote UI (IU la distanță).
După ce ați utilizat Remote UI (IU la distanță), deconectați-vă și închideți browserul web.