Tlačiarne pod paľbou: Ako chrániť firemné dáta pred kybernetickými útokmi v roku 2025
Bezpečnosť tlače a tlačiarní v roku 2025: Výzvy, trendy a odporúčania
Niekoľkokrát sme sa už pozreli na to, ako chrániť svoje dáta. Spomenuli sme nielen typy hrozieb, ale aj bezpečnostné opatrenia. V tomto článku sme pripravili kompletné zhrnutie toho, ako chrániť firemné dáta, ktoré putujú tlačou.
Tlačiarne sú zariadenia, ktoré sú v každej firme považované za samozrejmosť, často unikajú pozornosti IT špecialistov. V roku 2025 sa však stali jedným z najprekvapivejších cieľov kybernetických útokov. Tlačiarne nepokrývajú len tlač dokumentov; sú prepojené s cloudovými úložiskami, ukladajú dáta v interných pamätiach a často komunikujú priamo s firemnou sieťou. Kybernetickí útočníci si túto zraniteľnosť rýchlo uvedomili. Stačí jediná nezabezpečená tlačiareň a dôverné informácie, od finančných výkazov až po personálne záznamy, môžu skončiť v nesprávnych rukách. Ako sa teda chrániť pred novodobými rizikami, ktoré prináša nepozornosť pri správe tlačových zariadení? Predstavíme vám najväčšie hrozby, reálne prípady útokov a konkrétne odporúčania, ako ochrániť vašu firmu pred potenciálnou katastrofou.
V roku 2025 sa tlačové zariadenia stali významným cieľom kybernetických útokov. S rozmachom hybridnej práce a rozšírením IoT zariadení sa tlačiarne stali zraniteľnými bodmi v IT infraštruktúre. Bez adekvátnej ochrany môžu byť zdrojom úniku citlivých údajov a otvorenou bránou pre útočníkov.
Kľúčové bezpečnostné incidenty
V roku 2024 boli odhalené zraniteľnosti v multifunkčných tlačiarňach Xerox VersaLink C7025 (CVE-2024-12510 a CVE-2024-12511). Tieto chyby umožňovali útočníkom získať autentifikačné údaje prostredníctvom tzv. „pass-back“ útokov, čo mohlo viesť k laterálnemu pohybu v sieti a kompromitácii ďalších systémov. Tieto incidenty zdôrazňujú potrebu pravidelnej aktualizácie firmvéru a dôkladného zabezpečenia tlačových zariadení.
Grandstream GWN7701PA Unmanaged Network Switch 8 portov / 8 PoE out GWN7701PA
Grandstream GWN7701PA je unmanaged sieťový switch, ktorý prináša rýchle a cenovo dostupné riešenie pridania vysokorýchlostnej gigabitovej konektivity do domácich kancelárií a malých/stredných podnikov. Nevyžaduje žiadnu konfiguráciu ani inštaláciu, ponúka stolný a nástenný dizajn a poskytuje automatické MDI/MDIX aby sa eliminovala potreba krížených káblov. Každý port podporuje automatické nastavenie Ethernet komunikácie, ktoré umožňuje rozpoznať rýchlosť pripojenia ľubovoľného sieťového zariadenia 10/100/1000 Mb/sa inteligentne sa nastaviť pre kompatibilitu a optimálny výkon. Tento model podporuje PoE (Power-over-Ethernet) kompatibilný s IEEE 802.3af/at, poskytujú porty s inteligentným dynamickým výstupom pre napájanie IP telefónov, IP kamer, Wi-Fi prístupových bodov a ďalších PoE koncových bodov. Hlavné parametre: 8 portov 10/100/1000 Mb/s 8 PoE portov - IEEE 802.3af, IEEE 802.3at, 30W na port, celkový budget 145W Kovový kryt AUTO Negotiation AUTO MDI/MDIX LED indikátory pri portoch Link/Activity/Speed
TP-Link TL-WR841N 300Mbps Wireless N Router/AP/WISP/Range extender TL-WR841N
TP-Link TL-WR841N 300Mbps Wireless N Router N300 Wi-Fi Router, 300Mbps na 2.4GHz, 5x10/100Mbit porty, 2 antény, Router/Access Point/Range Extender/WISP mode, IPTV, IPv6 Ready, Tether App Podrobnosti o produkte TL-WR841N je dizajnovo veľmi vydarený bezdrôtový router postavený na novej technológii Wi-Fi 802.11n. Táto technológia umožňuje prenosovú rýchlosť až 300 Mbps, reálne potom až do 100Mbps. Router je zároveň kompatibilný aj so Stasia verziami Wi-Fi 802.11b/g. Popis produktu: TL-WR841N je veľmi dobre vybavený router vhodný pre vytvorenie domácej siete, ktorý podporuje najmodernejšie zabezpečenie, medzi ktoré patrí, dnes už štandardné, podpora WPA/WPA2, ďalej overenie podľa MAC adresa a podpora protokolu IEEE 802.1X. Medzi ďalšie prednosti zariadenia patrí podpora: PPPoE, Dynamic IP, UPnP, DDNS, možnosť pridať statické ruty, VPN Pass-through, zabudovaný firewall a možnosť uloženia a znovuobnovenia konfigurácie. Mobilná aplikácia Tether umožňuje ľahký prístup a správu pomocou ľubovoľného mobilného zariadenia. Parametre: Citlivosť: -90 (1 mbps) až -68 (270 mbps) dBm DHCP: áno Frekvencia: 2400 - 2483.5MHz Hmotnosť: 0,02 kg LAN port: 4 x RJ45 10/100 Mbps MDI/MDI-X Max. výstupný výkon: 20 dBm Modulácia: DBPSK, DQPSK, CCK, OFDM, 16-QAM, 64-QAM Napájanie: 0,6 A, 9 V Normy: 802.11b/g/n Operačný mód: AP, Router, Range extender, WISP modePrevádzková teplota: 0 - 40 ° C Prenosová rýchlosť: 300 Mbps Regulácia výkonu: áno Rozmery: 192 x 130 x 33 mm Zhoda: CE Šifrovanie: WEP 64, WEP 128, WEP 256, WPA, WPA2, 802.1X Predvolené heslo: - Predvolené IP: 192.168.1.1 Predvolené meno: admin Výstup na ext. anténu: nie WAN port: 1 x RJ45 10/100 Mbps MDI/MDI-XWAN port: 1 x RJ45 10/100/1000 Mbps
Xiaomi Mi Router 4C 25091
WiFi Mi Router 4C je skvelým riešením rozvodu internetu pre väčšie domácnosti. Vďaka svojej konštrukcii a výkonu nezastaví šírenie signálu ani niekoľko zdí. Pojme až 64 zariadení súčasne, funguje na frekvencii 2,4 GHz a dokáže zabezpečiť prenosovú rýchlosť až 300 Mb/s. Technické parametre * Procesor: MT7628DA * Interná pamäť: 16 MB NorFlash * RAM: 64 MB DDR2 * Značka: Xiao * Model: 4C * Typy pripojenia routera: Ethernet, bezdrôtové pripojenie * Prenosová rýchlosť: 300 Mb/s * Rýchlosť rozhrania Ethernet: 100 Mb/s * Síťové protokoly: IEEE 802.11b / g / n, IEEE 802.3 / 3u * Wireless Standard: Wireless N * Zabezpečenie bezdrôtovej siete: WPA-PSK, WPA2-PSK * Porty LAN: 2 porty
Switch, 8 port, 10/100/1000 Mbps, TP-LINK "LS1008G"
Kvalitný stolný prepínač Podpora Auto MDI / MDIX 8 × RJ45 (10/100/1000 Mbps) Odolné plastové puzdro Plug-and-Play Počet portov LAN (1 000 Mbps) 8 Podporované rýchlosti 1 000 Mb / s Max. prenosová rýchlosť 16 Gb / s Tabuľka MAC adries 4 000 Rozmery 127 × 66,5 × 23 mm
TP-Link Archer AX72, AX5400 USB3.0 WiFi6 router Archer AX72
Archer AX72 - AX5400 Dual-Band Gigabit Wi-Fi 6 Router FUNKCIE * Gigabitové WiFi pre 8K streamovanie - 5400 Mbps WiFi pre rýchlejšie prechádzanie, streamovanie a sťahovanie, to všetko súčasne. * Plne vybavené Wi-Fi 6 - Vybavené špičkovou strukturou 4T4R a HE160 v pásme 5 GHz, čo umožňuje ultrarýchle pripojenie 4,8 Gb/s. * Pripojte viac ako 100 zariadení - Podporuje MU-MIMO a OFDM, aby sa znížilo preťaženie a štvornásobne sa zvýšila priemerná priepustnosť. * Rozsiahle pokrytie - 6x antény a Beamforming zaisťujú široké pokrytie. * HomeShield-prémiové bezpečnostné služby TP-Link udržujú vašu domácu sieť v bezpečí vďaka špičkovým funkciám pre ochranu siete a IoT. * Zdieľanie USB - 1× port USB 3.0 umožňuje jednoduché sdílenie médií a budovanie privátneho cloudu. * Jednoduché nastavenie - router nastavíte počas niekoľkých minút pomocou aplikácie Tether. PARAMETRE Štandardy: IEEE 802.11ax / ac / n / a 5 GHz; IEEE 802.11ax/n/b/g 2.4 GHz WiFi rýchlosť: 5 GHz: 4804 Mbps; 2.4 GHz: 574 Mbps Procesor: 1x GHz Dual-Core CPU Ethernet porty: 1 × Gigabit WAN Port; 4 × Gigabit LAN Porty USB porty: 1 × USB 3.0 Port Tlačidlá: WiFi, Napájanie, LED, WPS, Reset Napájanie: 12 V = 2,5A Šifrovanie: WPA, WPA2, WPA3, WPA / WPA2-Enterprise VPN server: OpenVPN, PPTP Protokoly: IPv4, IPv6 Rozmery: 272.5 × 147.2 × 49.2 mm Systémové požiadavky: Internet Explorer 11+, Firefox 12.0+, Chrome 20.0+, Safari 4.0+ Certifikácia: FCC, CE, RoHS Operačná teplota: 0 - 40°C OBSAH * Wi-Fi Router Archer AX72 * Napájací adaptér * RJ 45 kábel * Instalačná príručka
Mercusys MS116GS 16xGb deska/rack switch MS116GS
MS116GS 16-portový gigabitový stolný/stojanový prepínač Funkcia Plne gigabitové porty *16× 10/100/1000 Mb/s port RJ45 s automatickým vyjednávaním a podporou Auto-MDI/MDIX. Plug and Play *Jednoduché použitie a úspora času a námahy. Režim izolácie *Režim izolácie umožňuje oddeliť klientsky prevádzku jedným kliknutím pre vyššiu bezpečnosť a výkon. Prevencia smyčky *Monitorovanie a riešenie problémov súvisiacich so zlúčkami v struktúre siete, aby sa predišlo narušeniam spôsobeným zlúčkami. Odolný kovový plášť *Umožňuje účinný odvod tepla a dlhú životnosť siete. Špecifikácia Hardvér Rozmery (Š x H x V): 294 * 140 * 44mm (11,6 * 5,5 * 1,7 palca) Rozhranie: 16×10/100/1000Mbps RJ45 porty, Auto-Negotiation, Auto MDI/MDIX Externý zdroj napájania: 100-240VAC, 50/60Hz Štandardy a protokoly: IEEE 802.3i, IEEE 802.3u, IEEE 802.3ab, IEEE 802.3x, IEEE 802.1p Kapacita prepínania: 32 Gb/s LED: Výkon, Link/Act, 1000 Mb/s Tabuľka adres Mac: 8 kB Softvér Zpôsob prenosu: Uložiť a preposlať Pokročilé funkcie: Riadenie toku 802.3X, 802.1P/DSCP QoS, prevencie smyčky, izolácia
TP-Link TL-SG105E 5-port Gigabit Easy Smart Switch TL-SG105E
TP-Link TL-SG105E 5-port Gigabit Easy Smart Switch PREHĽAD * 5 10/100 / 1000Mb RJ45 * Poskytuje monitorovanie siete, prioritizáciu prevádzky a funkcie VLAN * Inovatívne energeticky úsporné technológie znižuje výkon až o 75% * Simple Network set-up na vrchole pripojenie plug-and-play * Centrálna správa všetkých Easy Smart prepínačov pomocou aplikácie Easy inteligentnej konfiguračnej utility Technické údaje Hardvérových funkcií Štandardy a protokoly * IEEE 802.3, IEEE 802.3u, IEEE 802.3ab, IEEE 802.3x, IEEE 802.1Q, IEEE 802.1p Rozhranie * 5 10/100 / 1000Mb RJ45 porty * AUTO vyjednávania / AUTO MDI / MDI-X Network Media * 10BASE-T: UTP kategórie 3, 4, 5 kábel (maximálne 100 m) * EIA / TIA-568 100? STP (maximum 100 m) * 100BASE-TX: UTP kategórie 5, 5e kábel (maximum 100 m) * EIA / TIA-568 100? STP (maximum 100 m) * 1000BASE-T: UTP kategórie 5, 5e, 6 alebo nad káblom (maximálne 100 m) * EIA / TIA-568 100? STP (maximum 100 m) Rozmery (W x D x H) * 100 * 98 * 25 mm Fan Množstvo * Bez ventilátora Napájací Zdroj * Striedavý preud 100-240 V, 50 / 60Hz * PERFORMANCE MAC Address Table * 8K Packet Buffer Memory * 2Mb Packet Forwarding Rate * 7.4Mpps Jumbo Frame * 16 KB Softvérové funkcie Kvalita služby * Podpora Port Based / 802.1p základe priority * Podpora 4 prioritné fronty * Rate Limit * Storm Control L2 Funkcia * IGMP Snooping * Link Aggregation * Port Mirroring * Diagnostika káblov * Loop Prevencia VLAN * Podporuje až 32 VLAN súčasne (z 4K VLAN ID) * MTU / Port / Tag VLAN Zpôsob prenosu * Store-and-forward OSTATNÉ Osvedčenia * FCC, CE, RoHS Obsah Balenie * TL-SG105E * Napájací kábel * Instalačná príručka * Resource CD * Gumových nožičiek Požiadavky Na Systém * Microsoft® Windows® XP, Vista™ Windows 7 alebo Windows 8, Mac® OS, NetWare, UNIX alebo Linux. Prostredie * Prevádzková teplota: 0 & deg; C ~ 40 & deg; C * Skladovacia teplota: -40 ° C ~ 70 & deg; C * Prevádzková vlhkost: 10% ~ 90% nekondenzujúca * Skladovacia vlhkosť: 5% ~ 90% nekondenzujúca
TP-Link Archer GE230 BE3600 WiFi7 Gaming router Archer GE230
Archer GE230 Dvojpásmový herný Wi-Fi 7 router BE3600 Vlastnosti *Herné rýchlosti Wi-Fi až 3600 Mb/s: 2882 Mb/s (5 GHz) + 688 Mb/s (2.4 GHz) *Dva 2,5G porty: 2× 2,5Gbps LAN porty pre extrémne rýchly prenos dát *Turbo režim pre hry: Stabilné a rýchle pripojenie pre hranie bez zpoždenia *Dizajn inšpirovaný závodmi: Elegantný vzhľad s RGB osvetlením pre hráčov *Vyhradený herný panel: Prehľad o sieti, výkone a RGB v reálnom čase *EasyMesh kompatibilita: Bezproblémová sieť v celej domácnosti *TP-Link HomeShield: Ochrana zariadení a súkromia pri hraní hier Špecifikácia *Štandard Wi-Fi: 802.11be *Frekvencie: 2.4 GHz, 5 GHz *Rýchlosť Wi-Fi: 688 Mb/s (2.4 GHz), 2882 Mb/s (5 GHz) *Antény: 4× externé antény *Pokrytie Wi-Fi: 3 ložnice, Beamforming *Kapacita siete: Dual-Band, 2×2 MU-MIMO, OFDMA, Airtime Fairness, DFS, 4 streamy *Porty: 1× 2.5 Gbps WAN, 1× 2.5 Gbps LAN, 3× 1 Gbps LAN *USB: 1× USB 3.0 *Podporované formáty: NTFS, exFAT, HFS+, FAT32 *Podporované funkcie: FTP server, Mediálny server, Samba server *Tlačidlá: Vypínač, LED tlačidlo, WPS, Reset Web výrobca: https://www.tp-link.com/ sk/home-networking/wifi-router/archer-ge230
D-Link R03/E EAGLE PRE AI N300 Smart Router R03/E
D-Link Eagle Pro AI - N300 Smart Router Funkcia EAGLE PRE AI vrátane: - AI Wi-Fi Optimizer - AI rodičovská kontrola - Asistent AI - technológia QoS * Amazon Alexa * Google Assistant Špecifikácia Wi-Fi štandard: Wi-Fi 4 (802.11n) Frekvencia: 2,4 GHz až 300 Mb/s Šifrovanie: WPA/WPA2-Personal, WPA2-Personal only, WPA2/WPA3, WPA3-Personal only Rozhranie WAN: statická IP, dynamická IP, PPPoE, PPTP, L2TP, DS-Lite, podporuje 802.1p & 802.1q Anténa: 2x externá dipólová anténa (5 dBi) Napájací adaptér: 12V/1A Porty: * 4x 10/100 Mb/s LAN * 1x 10/100 Mb/s Ethernet WAN * 1x napájací konektor Rozmery: 158x131,35x35,75mm Hmotnosť: 150g
TP-Link ES208G 8xGb Easy Man.switch Omada ES208G
ES208G Omada 8portový gigabitový Easy Managed Switch Vlastnosti * 8× 10/100/1000Mb/s RJ45 portov * Jednoduché použitie: Podporuje plug-and-play pre okamžité pripojenie a jednoduchú konfiguráciu ďalších funkcií * Centralizovaná cloudová správa prostredníctvom webu alebo aplikácie Omada * VLAN, izolácia portov, test kábla, QoS pre spoľahlivú sieťovú infraštruktúru pre dohľad * Automatická prevencia slúčiek a IGMP Snooping * Bezventilátorový dizajn pre tichý prevádzku * Odolné kovové puzdro a možnosť montáže na stôl alebo stenu Špecifikácia * Rozhranie: 8× 10/100/1000 Mbps RJ45 porty, Auto-Negotiation/Auto MDI/MDIX * Počet ventilátorov: Bez ventilátorov * Instalácia: Stolové, na stenu * Fyzický zámok: Áno * Napájanie: DC napájací adaptér (výstup: 5VDC / 0.6A) * Rozmery (Š × H × V): 158 × 101 × 25 mm * Ochrana proti prepätiu: ±6kV * Switching Capacity: 16 Gbps * Packet Forwarding Rate: 11.9 Mpps * MAC Address Table: 8K * Packet Buffer Memory: 4 Mbit * Jumbo Frame: 15 KB Web výrobca: https://www.tp-link.com/ sk/business-networking/omada-switch-agile/es208g/
QNAP switch QSW-L2110-10T (8x 2,5GbE port, 2x 10GbE port, Lite Managed) QSW-L2110-10T
QNAP QSW-L2110-10T Tento kompaktný Lite Managed prepínač od spoločnosti QNAP predstavuje ideálnu voľbu pre náročných užívateľov, ktorí vyžadujú vysokorýchlostnú konektivitu bez nutnosti použitia optických káblov. Na rozdiel od verzie SFP+ ponúka tento model čisto metalické porty, čo umožňuje okamžité nasadenie 10GbE a 2,5GbE rýchlosťou na klasickej štruktúrovanej kabeláži, čím výrazne zjednodušuje upgrade sieťovej infraštruktúry. Kľúčové vlastnosti *Plne metalická konektivita: Kombinácia 2,5GbE a 10GbE RJ45 portov umožňuje využiť maximálny potenciál moderných základných dosiek, NAS serverov a pracovných stanic bez nutnosti nákupu drahých vysielačov a optických patch káblov. *Používateľsky prívetivé QSS: Operačný systém QNAP Switch System (QSS) poskytuje intuitívne webové rozhranie, ktoré usnadňuje konfiguráciu základných sieťových funkcií (VLAN, LACP, QoS) aj užívateľom bez hlbokých IT znalostí. *Spätná kompatibilita: Porty podporujú technológiu NBASE-T, čo zaručuje bezproblémové fungovanie na piatich rôznych rýchlostiach (10G / 5G / 2,5G / 1G / 100M) pri automatickej detekcii najlepšej možnej rýchlosti kábla. *Detekcia a prevencia slúčiek: Funkcia Loop Prevention automaticky zablokuje porty, u ktorých detekuje vznik sieťovej smyčky, čím predchádza výpadkom siete a zvyšuje celkovú stabilitu prevádzky. Technické parametre *Počet portov: 8× 2,5GbE RJ45 + 2× 10GbE RJ45 (10GBASE-T) *Typ správy: Web Managed (Lite Layer 2) *Celková priepustnosť (Non-blocking): 40 Gb/s *Kapacita prepínania: 80 Gb/s *Tabuľka MAC adres: 16K *Prevedenie: Desktopové (včetne montážnej sady pre umiestnenie do racku) Instalácia a použitie *Upgrade bez výmeny káblov: Vďaka podpore štandardu NBASE-T môžete dosiahnuť rýchlosť 2,5 Gb/s aj 5 Gb/s na existujúcich kábloch Cat 5e, zatiaľ čo 10 Gb/s porty plne využijete na kábloch Cat 6 a vyšších. *Prioritizácia prevádzky: Pomocou funkcie QoS môžete nastaviť prioritu pre videokonferencie alebo streamovanie, aby dôležité dátové prenosy alebo ovlivnené veľkým sťahovaním súborov na pozadí. Obsah balenia *QNAP QSW-L2110-10T: Síťový prepínač *Napájací adaptér: Externý zdroj so sieťovým káblom *Montážne príslušenstvo: Sada na montáž do racku a gumové nožičky pre stabilné umiestnenie na stôl *Návod: Príručka pre rýchle zapojenie a úvodné nastavenie systému QSS
Ubiquiti USW-Pro-XG-48-PoE, UniFi Pro XG 48 PoE USW-Pro-XG-48-PoE
UniFi Pro XG 48 PoE Profesionálny 48-portový Layer 3 Etherlighting PoE+++ switch s výstupmi (32) porty 10 GbE, (16) porty 2,5 GbE PoE a (4) porty 25G SFP28. Ide o vysoko výkonný sieťový prvok, ktorý ponúka široké možnosti pripojenia, pokročilé funkcie a náročné aplikácie pre moderné podnikové siete. * technológia Etherlighting - porty s podsvietením, ktoré indikujú umiestnenie portu, identifikáciu rýchlosti/linky a natívneho VLAN/siete (pre optimálny jas nutné použiť UniFi Etherlighting Patch Cables) * podpora záložného jednosmerného napájania (nepretržitý prevádzka) s UniFi RPS TECHNICKÉ PARAMETRE Síťové rozhranie: * 32x multi-speed 10 GbE RJ45 (všetky PoE+++) (10G/5G/2,5G/1G/100M/10M) * 16x multi-speed 2,5 GbE RJ45 (všetko PoE+++) (2,5G/1G/100M/10M) * 4x 25G SFP28 (25G/10G/1G) - vysokorýchlostné optické pripojenie Rozhranie PoE: * 48 portov RJ-45 PoE+++ (až 90W) Podpora štandardov: 802.3af/at/bt Rozhranie pre správu: Ethernet AR Kapacita switchu: 920 Gb/s Celková neblokujúca priepustnosť: 460 Gb/s Veľkosť vyrovnávacej pamäte paketov: 8 MB Veľkosť tabuľky MAC adres: 128k Funkcia prepínania na vrstve 3: áno Celková napájacia dostupnosť PoE: 200 – 240 V AC: 1080 W, 100 – 120 V AC: 972 W (napájanie viacerých zariadení súčasne) Max. PoE výkon na port: * PoE (Power Protection Reader): 15,4 W * PoE+: 30W * PoE++: 60W * PoE+++: 90W Max. spotreba energie: 200 W (bez PoE výstupu) 200 – 240 V: 1 280 W / 100 – 120 V AC: 1 172 W (včítane PoE výstupu) Metoda napájania: (1) univerzálny vstup, 100-240 V AC, 50/60 Hz (1) vstup USP RPR DC Zdroj napájania: AC/DC, interný, 1 350 W LCM displej: 1,3" dotykový (so správou prepínača AR) Požiadavky na aplikáciu: UniFi Network verzia 9.1.120 a novšia Form Factor: do racku (1U) Rozmery: 442 x 480 x 44 mm Hmotnosť: * 8700 g bez úchytov * 8800 gs úchytmi Záruka: 2 roky
ZYXEL XGN100C 10G RJ45 PCIe networkcard XGN100C-ZZ0102F
ZYXEL XGN100C 10G sieťový PCIe adaptér s RJ-45 portom
Tenda TEG1024D 24x Gigabit Switch, Fanless-bez ventilátorov, Rackmount, ochrana proti prepätiu 75010026
Tenda TEG1024D je 24 portový gigabitový desktop/rackmount switch. Fanless - bez ventilátorov. Auto MDI / MDIX. Ochrana proti prepätiu 6000 V. Priepustnosť 48 Gb/s. Kovové prevedenie. Desktop alebo montáž do rozvádzača. Súčasťou balenia je český, slovenský a polský manuál. Technické parametre Štandardy & protokoly: IEEE 802.3, IEEE 802.3u, IEEE 802.3x, IEEE 802.3ab Porty: 24x 10/100/1000 Mb/s RJ45 Auto MDI/MDIX Forward. rýchlosť: 10 Mb/s: 14880pps/port, 100 Mb/s: 148800pps/port, 1000 Mb/s: 1488000 pps/port Celková priepustnosť: 48 Gb/s Veľkosť tabuľky MAC adresácia: 8K, auto aktualizácia Mód prepínania: Store-And-Forward Chladenie: Fanless - bez ventilátorov, pasívne Ovládanie: bez manažmentu Montáž do rozvádzača: áno, výška 1U LED Indikácia: 24x Linka / Aktivita, 1x Napájanie Spotreba: 13 W Rozmery: 294 x 178 x 44 mm (L * W * H), výška 1U Pracovná teplota: 0oC ~ 40oC Vlhkosť: 10% -90% RH (nekondenzujúca) Certifikácia: FCC / CE / RoHS Popis produktu Tenda TEG1024D prepína dáta pomocou 24 portov RJ45 s prenosovou rýchlosťou 10/100/1000 Mb/ss automatickou detekciou rýchlosti. Switch disponuje ochranou proti prepätiu 6000 V. Podpora prepojovania uzlov v móde Store-and-Forward. Full-duplex kontrola toku 802.3x, half-duplex kontrola toku v režime Back-Pressure. Maximálna priepustnosť 48 Gb/s. Balenie obsahuje kovové "L" držiaky pre montáž do rozvádzača. Switch je napájaný interným zdrojom TEG1024D je vhodná ako do menších a stredných firiem, tak aj do domácností. Obsah balenia 1x Tenda TEG1024D 2x Kovový "L" držiak pre montáž do rozvádzača 1x Stručná inštalačná príručka (CZ, SK, PL) 1x Elektrická šnúra Viac informácií na www.tenda.cz
Ubiquiti USW-Pro-XG-10-PoE, UniFi Pro XG 10 PoE USW-Pro-XG-10-PoE
UniFi Pre XG 10 PoE Profesionálny 10-portový Layer 3 Etherlighting PoE+++ switch s výstupmi (10) portami 10 GbE a (2) portami 10G SFP+. V rámci produktovej línie UniFi sa tento switch vyznačuje vysokou kvalitou a inovatívnymi technológiami, ktoré posúvajú hranice výkonu a efektivity. S týmto zariadením získate nielen výkonný switch, ale aj spolehlivého partnera pre vaše sieťové potreby. * technológia Etherlighting - porty s podsvietením, ktoré indikujú umiestnenie portu, identifikáciu rýchlosti/linky a natívneho VLAN/siete (pre optimálny jas nutné použiť UniFi Etherlighting Patch Cables) * podpora záložného jednosmerného napájania (nepretržitý prevádzka) s UniFi RPS TECHNICKÉ PARAMETRE Síťové rozhranie: * 10x multi-speed 10 GbE RJ45 (všetky PoE+++) (10G/5G/2,5G/1G/100M) * 2x 10G SFP+ (10G/1G) - flexibilné pripojenie a rozšírenie siete Rozhranie PoE: * 10 portov RJ-45 PoE+++ (až 90W) Podpora štandardov: 802.3af/at/bt Rozhranie pre správu: Ethernet AR Kapacita switchu: 240 Gb/s Celková neblokujúca priepustnosť: 120 Gb/s Veľkosť vyrovnávacej pamäte paketov: 2 MB Veľkosť tabuľky MAC adres: 32k Funkcia prepínania na vrstve 3: áno Celková napájacia dostupnosť PoE: 200 – 240 V AC: 400W Max. PoE výkon na port: * PoE (Power Protection Reader): 15,4 W * PoE+: 30W * PoE++: 60W * PoE+++: 90W Max. spotreba energie: 65 W (bez PoE výstupu), 520 W (včítane PoE výstupu) Metoda napájania: (1) univerzálny vstup, 100-240 V AC, 50/60 Hz (1) vstup USP RPR DC Zdroj napájania: AC/DC, interný, 550 W LCM displej: 1,3" dotykový (so správou prepínača AR) Form Factor: do racku (1U) Rozmery: 442,4 x 285x 44 mm Hmotnosť: * 4600 g bez úchytov * 4700 gs úchytmi Záruka: 2 roky
Ubiquiti USW-Pro-XG-24-PoE, UniFi Pro XG 24 PoE USW-Pro-XG-24-PoE
UniFi Pro XG 24 PoE Profesionálny 24-portový Layer 3 Etherlighting PoE+++ switch s výstupmi (16) porty 10 GbE, (8) porty 2,5 GbE a (2) porty 25G SFP28. Ide o vysoko výkonný prepínač navrhnutý pre náročné sieťové aplikácie s podporou PoE+++ (až 90W). Vďaka tomu je ideálny na napájanie zariadení ako sú IP kamery, prístupové body a ďalšie sieťové prvky priamo cez Ethernet kábel. * technológia Etherlighting - porty s podsvietením, ktoré indikujú umiestnenie portu, identifikáciu rýchlosti/linky a natívneho VLAN/siete (pre optimálny jas nutné použiť UniFi Etherlighting Patch Cables) * podpora záložného jednosmerného napájania (nepretržitý prevádzka) s UniFi RPS TECHNICKÉ PARAMETRE Síťové rozhranie: * 16x multi-speed 10 GbE RJ45 (všetko PoE+++) (10G/5G/2,5G/1G/100M/10M) * 8x multi-speed 2,5 GbE RJ45 (všetko PoE+++) (2,5G/1G/100M/10M) * 2x 25G SFP28 (25G/10G/1G) - vysokorýchlostné optické pripojenie Rozhranie PoE: * 24 portov RJ-45 PoE+++ (až 90W) Podpora štandardov: 802.3af/at/bt Rozhranie pre správu: Ethernet AR Kapacita switchu: 460 Gb/s Celková neblokujúca priepustnosť: 230 Gb/s Veľkosť vyrovnávacej pamäte paketov: 8 MB Veľkosť tabuľky MAC adres: 128k Funkcia prepínania na vrstve 3: áno Celková napájacia dostupnosť PoE: 200 – 240 V AC: 720W Max. PoE výkon na port: * PoE (Power Protection Reader): 15,4 W * PoE+: 30W * PoE++: 60W * PoE+++: 90W Max. spotreba energie: 150 W (bez PoE výstupu), 870 W (včítane PoE výstupu) Metoda napájania: (1) univerzálny vstup, 100-240 V AC, 50/60 Hz (1) vstup USP RPR DC Zdroj napájania: AC/DC, interný, 870 W LCM displej: 1,3" dotykový (so správou prepínača AR) Form Factor: do racku (1U) Rozmery: 442 x 480 x 44 mm Hmotnosť: * 7900 g bez úchytov * 8000 gs úchytmi Záruka: 2 roky
Aké údaje môžu byť kompromitované cez tlačiarne?
Moderné tlačiarne a multifunkčné zariadenia už dávno neplnia len funkciu tlače. Vďaka pokročilým funkciám, ako je skenovanie, faxovanie, e-mailovanie a cloudová integrácia, sa stávajú kľúčovými uzlami pre prenos citlivých dát. Ak nie sú riadne zabezpečené, útočníci môžu získať prístup k nasledujúcim typom údajov:
1. Dokumenty obsahujúce citlivé informácie (zmluvy, faktúry, finančné výkazy, personálne záznamy, zdravotná dokumentácia)
2. Uložené úlohy a vyrovnávacia pamäť (print spoolery, história tlače a skenovania)
3. Sieťové a autentifikačné údaje (Wi-Fi prístupy, LDAP a Active Directory prístup, cloudové pripojenia)
4. E-mailové správy a faxová komunikácia (SMTP, FoIP)
Odporúčania v bodoch pre minimalizovanie rizík pri tlači a zabezpečení tlačiarní
- Aktualizácia firmvéru a softvéru
- Autentifikácia a prístupové kontroly
- Šifrovanie dát
- Monitorovanie a audity
- Fyzické zabezpečenie tlačiarní
- Bezpečné pripojenie na Cloud
- Vzdelávanie zamestnancov
- Pravidelné bezpečnostné testy
Trendy v zabezpečení tlače
Zero Trust architektúra
Model „nulovej dôvery“ sa stal základom moderného zabezpečenia, vrátane tlačového prostredia. Predpokladá, že žiadne zariadenie ani používateľ nie je automaticky dôveryhodný, čo vedie k neustálej autentifikácii a prísnym kontrolám prístupu.
Využitie AI a strojového učenia
Umelá inteligencia a strojové učenie sa používajú na detekciu anomálií v tlačových vzorcoch, predikciu zraniteľností a automatizovanú reakciu na hrozby. Zároveň však útočníci využívajú tieto technológie na vytváranie sofistikovanejších útokov, ako sú deepfake autorizácie tlačových požiadaviek.
Zabezpečenie v hybridnom pracovnom prostredí
S nárastom práce na diaľku sa tlačiarne mimo hlavnej kancelárie stávajú zraniteľnými. Nezabezpečené domáce tlačiarne a nedostatočne chránené cloudové tlačové služby predstavujú významné riziká.
Aké údaje môžu byť kompromitované cez tlačiarne?
Moderné tlačiarne a multifunkčné zariadenia už dávno neplnia len funkciu tlače. Vďaka pokročilým funkciám, ako je skenovanie, faxovanie, e-mailovanie a cloudová integrácia, sa stávajú kľúčovými uzlami pre prenos citlivých dát. Ak nie sú riadne zabezpečené, útočníci môžu získať prístup k nasledujúcim typom údajov:
Dokumenty obsahujúce citlivé informácie
Zmluvy, faktúry, finančné výkazy: Ak firma tlačí účtovné dokumenty alebo faktúry, tieto sú často uložené v pamäti tlačiarne a sú prístupné cez jej interný disk.
Personálne záznamy
Životopisy, zmluvy zamestnancov, výkonu a ďalšie dokumenty môžu obsahovať osobné údaje, čísla sociálneho poistenia, adresy a kontaktné údaje.
Zdravotná dokumentácia
V prípade nemocníc a kliník môžu byť tlačiarne použité na tlač lekárskych záznamov, čo je v priamom rozpore s GDPR alebo HIPAA pri úniku dát.
Uložené úlohy a vyrovnávacia pamäť
Print spoolery a fronty
Väčšina moderných tlačiarní uchováva čakajúce dokumenty v pamäti. Ak sa tlač preruší alebo odloží, citlivé informácie môžu byť v zariadení dostupné ešte niekoľko hodín až dní.
História tlače a skenovanie
Mnohé modely ukladajú kompletný log všetkých tlačových úloh, vrátane náhľadov skenovaných strán, čo predstavuje bezpečnostné riziko.
Sieťové a autentifikačné údaje
Wi-Fi prihlasovacie údaje
Útočník môže získať prístup k prihlasovacím údajom Wi-Fi siete, čím sa dostane do vnútropodnikovej infraštruktúry.
LDAP a Active Directory prístup
Niektoré tlačiarne sú priamo integrované do Active Directory, čo im umožňuje prístup k používateľským menám a heslám.
Cloudové pripojenia
Tlačiarne napojené na cloudové služby (napr. Google Cloud Print, OneDrive, Dropbox) môžu byť vstupnou bránou k online dokumentom.
E-mailové správy a faxová komunikácia
Odosielanie cez SMTP
Mnohé multifunkčné zariadenia dokážu skenované dokumenty priamo odosielať cez e-mail. Nešifrovaná komunikácia môže byť zachytená alebo odklonená.
Faxovanie cez IP (FoIP)
Pri slabom zabezpečení VoIP protokolu môže byť faxová komunikácia odchytená alebo pozmenená.
Príklady reálnych útokov
2018 – GhostButtler útok
Útočníci kompromitovali tlačiarne cez zraniteľnosti v protokole IPP (Internet Printing Protocol) a získali prístup k finančným záznamom v korporátnej sfére.
2024 – Xerox VersaLink útok
Zraniteľnosť v autentifikačnom systéme umožnila získanie prístupových údajov k cloudovým úložiskám prepojeným s tlačiarňou.
Odporúčania pre minimalizovanie rizík pri tlači a zabezpečení tlačiarní
Aby sa predišlo únikom citlivých dát a kybernetickým útokom cez tlačiarne, je potrebné implementovať komplexné bezpečnostné opatrenia. Tu sú najdôležitejšie z nich:
Aktualizácia firmvéru a softvéru
Pravidelné aktualizácie
Väčšina výrobcov vydáva bezpečnostné záplaty pre tlačiarne. Je nevyhnutné tieto aktualizácie pravidelne inštalovať.
Automatické aktualizácie
Ak je to možné, nastavte tlačiarne na automatickú inštaláciu aktualizácií, aby sa eliminovalo riziko zabudnutia.
Autentifikácia a prístupové kontroly
Karty alebo PIN kódy
Aktivujte funkciu „Secure Print“, kde sa dokument vytlačí až po zadaní PIN kódu alebo priložení karty pri tlačiarni.
LDAP/Active Directory
Použite integráciu s firemným LDAP alebo AD, aby sa tlačiareň správala ako akékoľvek iné firemné zariadenie s overovaním používateľa.
Obmedzený prístup
Nastavte prístupové práva podľa rolí – napr. finančné dokumenty môžu tlačiť iba účtovníci.
Šifrovanie dát
Šifrujte uložené dokumenty v pamäti tlačiarne, aby sa predišlo ich zneužitiu pri fyzickom prístupe.
Dáta v prenose
Využívajte šifrované protokoly (napr. IPPS namiesto IPP, SFTP namiesto FTP) na prenos dokumentov.
Monitorovanie a audity
Audit trail
Aktivujte zaznamenávanie všetkých tlačových, skenovacích a faxových operácií s informáciami o používateľoch, časoch a dokumentoch.
SIEM integrácia
Prepojte tlačiarne so systémami na detekciu anomálií (SIEM), aby sa okamžite odhalili podozrivé aktivity.
Logovanie chýb a neoprávnených prístupov
Sledujte chyby pripojenia, neplatné pokusy o prihlásenie a neúspešné tlačové úlohy.
Fyzické zabezpečenie tlačiarní
Bezpečné umiestnenie
Tlačiarne by mali byť umiestnené v zabezpečených priestoroch, nie na verejne prístupných miestach.
Zamknuté kazety a panely
Niektoré modely umožňujú uzamknutie prístupu k zásobníkom papiera a ovládacím panelom.
Likvidácia zariadení
Pri likvidácii tlačiarne je nutné vymazať všetky dáta z interných diskov a pamätí.
Bezpečné pripojenie na cloud
VPN pripojenie
Ak sa tlačiareň pripája k firemnému cloudu, malo by to byť výlučne cez šifrovanú VPN.
Obmedzenie cloudových služieb
Zakážte integrácie s cloudovými úložiskami, ak nie sú nevyhnutné pre firemnú prevádzku.
Správa prístupov
Nastavte, kto a z akých zariadení má prístup k tlači z cloudu.
Vzdelávanie zamestnancov
Bezpečnostné školenia
Zamestnanci by mali byť pravidelne školení o rizikách tlače a bezpečnostných postupoch.
Phishing a sociálne inžinierstvo
Upozornite ich na riziká preposielania citlivých dokumentov cez nezabezpečené siete.
Politika čistého stola
Motivujte zamestnancov, aby nikdy nenechávali citlivé dokumenty na tlačiarňach.
Pravidelné bezpečnostné testy
Penetračné testy
Vykonávajte pravidelné testovanie bezpečnosti tlačiarní na odhalenie potenciálnych zraniteľností.
Skúšky obnovy dát
Otestujte schopnosť obnoviť tlačové dáta pri kybernetickom útoku alebo hardvérovej chybe.
Implementáciou týchto opatrení môžete výrazne znížiť riziko úniku dát a zneužitia tlačových zariadení vo firme.
Záver
Bezpečnosť tlače v roku 2025 si vyžaduje komplexný prístup, ktorý zahŕňa technické opatrenia, organizačné politiky a neustále vzdelávanie zamestnancov. Ignorovanie týchto aspektov môže viesť k vážnym bezpečnostným incidentom a strate dôvery zákazníkov. Preto je nevyhnutné, aby organizácie venovali primeranú pozornosť zabezpečeniu svojich tlačových infraštruktúr.
Akú Cloudovú službu vybrať pre tlač z online úložiska
Dnes sú možnosti zdrojov tlače bohaté a používateľ, nie je odkázaný iba na pevný disk v počítači.…
Zobraziť článokOdviažte sa pri tvorbe dizajnu pre reklamnú tlač
V dnešnom konkurenčnom prostredí je dôležité, aby sa aj malá firma vedela vizuálne odlíšiť. Pri…
Zobraziť článokJe 3D tlač skutočne pripravená pre bežnú domácnosť?
Domáca 3D tlač už dávno nie je výsadou nadšencov s dielňou v garáži. Tlačiarne zlacneli, materiály…
Zobraziť článokTlačiareň s bezdrôtovým pripojením
Tlačiareň alebo multifunkcia je príslušenstvo k počítaču, ktoré poskytuje funkcie tlač, kopírovanie…
Zobraziť článokVybrať si štandardnú veľkosť náplní alebo XL náplne
Väčšina používateľov si kupuje štandardné náplne do tlačiarne kvôli obavám, či sa im veľkokapacitné…
Zobraziť článokAko zdravo sedieť a pracovať
K produktívnej práci v kancelárskom prostredí prispieva veľa faktorov. Jedným z nich je zdravé…
Zobraziť článokFormát HEIC a ako si vytlačiť fotografiu v tomto formáte
Spoločnosť Apple prijala s vydaním iOS11 nový formát pre ukladanie fotografií nasnímaných iPhonom.…
Zobraziť článokHashované heslá: čo to je, ako fungujú a prečo ich používať
V digitálnom svete, kde osobné údaje a citlivé informácie putujú internetom každú sekundu je…
Zobraziť článokAko si zariadiť malú kanceláriu v pohodlí domova
Home Office a vhodné kancelárske zariadenie V účastnosti sa veľmi často skloňuje slovné spojenie…
Zobraziť článokTlač na požiadanie vs digitálne produkty: Moderné riešenie pre kreatívnych podnikateľov
Tlač na požiadanie - Print-on-demand (POD) a digitálne produkty sú obľúbené možnosti pre…
Zobraziť článokZnačky a výrobcovia
Na trhu dnes máme veľké množstvo tlačiarní a nie každý výrobca Vám musí byť známy. Medzi…
Zobraziť článokOKI
História spoločností, ktoré vyrábajú tlačiarne Ďalšou spoločnosťou, ktorá dnes rezonuje medzi…
Zobraziť článok