Printeru kiberdrošība 2026. gadā: mākslīgā intelekta radītie draudi, pieaugošie zaudējumi un NIS2 direktīva

Mūsdienu digitālajā vidē kiberdrošība ir prioritāte, taču uzņēmumi bieži vien aizmirst par vienu no neaizsargātākajiem posmiem – drukāšanas infrastruktūru. Kā liecina neatkarīgā tirgus izpētes uzņēmuma „Quocirca” veiktais pētījums „Print Security Landscape 2026”, kurā aptaujāti 400 IT vadītāji un lēmumu pieņēmēji lielākajos Rietumu tirgos, pat 80 % organizāciju ikdienas darbā joprojām lielā mērā paļaujas uz drukāšanu. Tomēr tikai 31 % aptaujāto uzskata šo jomu par būtisku drošības risku. Šāda plaisa starp riska apzināšanos un reālo situāciju rada īpaši labvēlīgus apstākļus kiberuzbrukumiem.

Printeru ievainojamība reālajā pasaulē: cietie diski un iekšējie tīkli

Printeri jau sen vairs nav izolētas ierīces. Tie apstrādā konfidenciālus dokumentus, izveido savienojumu ar mākoņpakalpojumiem un ir integrēti uzņēmuma kopējā IT tīklā. Kā liecina jaunākais „Quocirca Print Security Landscape 2026” pētījums, ar drukāšanu saistīto datu drošības pārkāpumu skaits turpina pieaugt: 2026. gadā ar šādiem pārkāpumiem saskārās pat 67 % organizāciju, salīdzinot ar 56 % 2025. gadā. Īpaši smagi šādi uzbrukumi skar mazos un vidējos uzņēmumus – pat 71 % šo uzņēmumu ziņoja par datu noplūdi. Aprēķināts, ka 2026. gadā viens ar drukāšanu saistīts datu drošības pārkāpums organizācijām vidēji izmaksāja aptuveni 1 miljonu sterliņu mārciņu (aptuveni 1,18 milj. eiro).

Neraugoties uz šiem draudiem, uzņēmumi bieži vien nevērīgi izturas pret iekārtu apkopi un utilizāciju. Kā jaunākajā „Konica Minolta” video intervijā uzsver IT un kiberdrošības eksperts Marjus Pareščus, liels risks slēpjas vecos, norakstīšanai paredzētos printeros. „Kam pieder šis printeris, no kurienes tas ir iegūts? Tā izjaukšana aizņems tikai piecas minūtes. Bet tā iekšpusē atrodas visi pēdējo trīs gadu laikā izdrukātie rēķini, konfidenciāli dokumenti un zinātniskie darbi,” brīdina eksperts, uzsverot, ka cietajos diskos (HDD) saglabātais saturs ir fiziski jāiznīcina vai neatgriezeniski jādzēš.

Turklāt nepietiekami aizsargāti printeri var kļūt par vārtiem uz visu organizācijas iekšējo tīklu. M. Pareščus norāda, ka gadījumā, ja printeris tiek pievienots tīklam bez nepieciešamās autorizācijas, ļaundari var to izmantot tā dēvētajiem „man-in-the-middle” jeb starpnieka uzbrukumiem: uzdoties par printeri, pārraudzīt datu plūsmu, kopēt informāciju vai pat dzēst datus tieši no jūsu iekšējām sistēmām.

Mākslīgā intelekta uzbrukumi un viedas manipulācijas

Klasiskās ievainojamības arvien vairāk papildina kiberuzbrukumi, kuru pamatā ir mākslīgais intelekts (MI) un automatizācija. Pašlaik pat 31 % IT lēmumu pieņēmēju par lielāko drukāšanas drošības izaicinājumu uzskata kiberuzbrukumus, kuros izmantots MI. Kopējais satraukums par MI radītajiem draudiem gada laikā ir pieaudzis no 40 % līdz 54 %.

Mūsdienu tehnoloģijas ļauj ne tikai ātrāk atklāt drošības ievainojamības, bet arī manipulēt ar pašiem dokumentiem. Kā norāda M. Pareščus, izmantojot digitālās tehnoloģijas un optiskās rakstzīmju atpazīšanas (OCR) funkcijas, hakeri, kas iefiltrējušies drukāšanas procesā, var nemanāmi mainīt sensitīvus datus. „Vai jūs vēlētos saņemt ar OCR apstrādātu rēķinu, kurā ir mainīti maksājuma rekvizīti un kurš pēc tam tiek automātiski nodots apmaksai?” – šādu reālu apdraudējumu min kiberdrošības eksperts. Līdztekus šiem draudiem programmaparatūras (angl. firmware) un aparatūras ievainojamības joprojām ir aktuāla problēma; 29 % organizāciju tās min kā galveno izaicinājumu.

Ko uzņēmumiem nozīmē NIS2 direktīva un vadītāju atbildība?

Lai novērstu šos draudus, Eiropas Savienība ir ieviesusi NIS2 direktīvu, kas nosaka stingras minimālās drošības prasības. Tomēr direktīvas prasības attieksies uz daudz plašāku uzņēmumu loku, nekā varētu šķist pirmajā brīdī. Ja jūsu uzņēmums sniedz pakalpojumus kritiskās infrastruktūras objektam (no IT uzturēšanas līdz pat uzkopšanai vai būvniecībai), jums būs jāievēro tikpat stingras drošības prasības.

M. Pareščus min vienkāršu piemēru: ja celtnieks pasūtītājam krāso sienu, bet apakšuzņēmēja sistēmā notiek datu noplūde, atbildība ir neizbēgama. Naudas sodi par šādiem pārkāpumiem tiek aprēķināti procentos no apgrozījuma un var sasniegt pat 4 %. Ja pasūtītājs ir valsts vai stratēģiskas nozīmes uzņēmums ar simtiem miljonu eiro apgrozījumu, sekas var būt postošas.

Vēl svarīgāk – NIS2 direktīva tieši nosaka pienākumus uzņēmumu vadītājiem. „Direktori, direktoru vietnieki un struktūrvienību vadītāji var riskēt ar savu personīgo mantu,” norāda M. Pareščus, uzsverot, ka par nolaidību un drošības prasību neievērošanu vadītājiem var nākties atbildēt personīgi.

Kā nodrošināt ierīču atbilstību prasībām un aizsargāt uzņēmuma datus?

Statistika liecina, ka organizācijas, kurās tiek īstenoti stingrāki drošības pasākumi, ir piedzīvojušas ievērojami mazāk datu drošības pārkāpumu (56 % salīdzinājumā ar 73 %). Pēc ekspertu domām, organizācijas drošība sākas ar elementāru kiberdrošības higiēnu: regulārām IT revīzijām, darbinieku izglītošanu un sistemātisku rezerves kopiju atjaunošanas testēšanu.

Lai uzņēmumi spētu veiksmīgi stāties pretī mūsdienu izaicinājumiem, drukāšanas drošība jāintegrē plašākā kiberdrošības stratēģijā, kuras pamatā ir nulles uzticēšanās (Zero Trust) principi. Lai mazinātu datu noplūdes risku, svarīgi izvēlēties laika gaitā pārbaudītus risinājumus, kas palīdz nodrošināt atbilstību NIS2 direktīvas prasībām. „Konica Minolta” šim nolūkam piedāvā visaptverošu drošības risinājumu ekosistēmu:

• „bizhub SECURE Platinum”: cietā diska (HDD/SSD) datu šifrēšana, stingra piekļuves kontrole un pārskatāmi audita žurnāli, kas ļauj pārskatāmi uzraudzīt ierīces darbību.
• „SafeQ Cloud”: droša drukāšanas pārvaldība mākonī, kas ietver ne tikai stingru lietotāju autentifikāciju (ar PIN kodu, karti vai viedtālruni), bet arī visaptverošu datu šifrēšanu un automātiskus drošības atjauninājumus.
• „Workplace Pure”: augstas drošības mākoņplatforma, kas nodrošina ne tikai drošu drukāšanas pārvaldību, bet arī dokumentu apstrādi – no teksta atpazīšanas ar OCR tehnoloģiju līdz datņu konvertēšanai un tulkošanai vienotā drošības ekosistēmā.

Pastāvīgā uzmanība ierīču drošībai un inovācijām ir iemesls, kāpēc „Quocirca” jau piekto gadu pēc kārtas atzīst „Konica Minolta” par līderi drukāšanas drošības jomā.

Vai vēlaties uzzināt vairāk par mūsdienu kiberdrošības apdraudējumiem, mākslīgā intelekta radītajiem izaicinājumiem un to, kā pienācīgi sagatavot savu uzņēmumu NIS2 direktīvas prasību izpildei? Aicinām noskatīties pilno video interviju ar „Konica Minolta” pārdošanas pārstāvi Gīti Ruči un IT ekspertu Marju Parešču video intervija mūsu „YouTube” kanālā.