Riippumaton testaus osoittaa, että Konica Minoltan bizhub i-Series -laitteet ovat hyvin suojattuja laitetason kyberuhkia vastaan
Konica Minolta bizhub i-Series on saanut Keypoint Intelligence -organisaation myöntämän Security Validation Seal for Device Penetration -tietoturvasertifikaatin. Keypoint Intelligence on johtava markkinatutkimusyritys sekä tulostus- ja älyteknologioiden ja -palveluiden riippumaton arvioija. Arviointi toteutettiin tietoturva-asiantuntijoiden toimesta hyödyntäen sekä automatisoitua haavoittuvuusanalyysiä että havaintojen manuaalista varmennusta. Tavoitteena oli tunnistaa mahdollisia heikkouksia laitteen laiteohjelmistossa, käyttöjärjestelmäkomponenteissa, verkkokäyttöliittymissä, porteissa, protokollissa sekä niihin liittyvissä verkkoon altistuvissa palveluissa.
Keypoint Intelligencen Security Validation Testing -ohjelman Device Penetration -testauspolku on suunniteltu arvioimaan, ovatko verkkoon liitetyt tulostimet ja monitoimilaitteet asianmukaisesti suojattuja todennäköisiä hyökkäysvektoreita vastaan. Arviointi sisältää tiedustelun ja verkon kartoituksen, automatisoidut haavoittuvuusskannaukset, löydösten manuaalisen varmennuksen sekä kohdennetut hyväksikäyttötekniikat. Testauksessa keskitytään muun muassa todennukseen, istunnonhallintaan, suojaamattomiin palveluihin, avoimiin protokolliin, syötteiden validointiin, tietovuotoihin sekä muihin laitetason heikkouksiin.
Tulokset vahvistivat, että Konica Minoltan bizhub i-Series -laiteohjelmistoa käyttävät ja suositelluilla asetuksilla konfiguroidut laitteet ovat hyvin suojattuja laajaa joukkoa ennakoituja uhkia vastaan. Security Validation Device Penetration -sertifikaatti myönnetään, kun yhtään korkean tai kriittisen riskin haavoittuvuutta ei tunnisteta Common Vulnerability Scoring System (CVSS) -luokituksen mukaisesti, ja mahdolliset keskitason riskit arvioidaan tapauskohtaisesti.
