Pourquoi l'impression est un canal de fuite
La plupart des contrôles de protection des données reposent sur des chemins de transfert numériques : passerelles de messagerie, proxys web, courtiers d'accès au cloud et politiques pour les supports amovibles. Une tâche d'impression n'emprunte aucun de ces chemins. Le document passe de l'application au spouleur d'impression local, puis au papier. À partir de ce moment, il échappe à tous les journaux, archives et moteurs de politiques. C'est une copie non indexée, qui peut être emportée dans un sac, photographiée ou transmise sans laisser de trace dans les systèmes qui surveillent le courrier et le trafic web.
Le canal ne se limite pas au papier. Les imprimantes virtuelles, comme les fonctions « Imprimer vers PDF » ou « Imprimer en image » présentes sur chaque poste, empruntent le même chemin pour créer un nouveau fichier. Ce fichier n'hérite d'aucune étiquette, restriction ni traçabilité du document d'origine.
Scénarios typiques de fuite liés à l'impression
Ce schéma se retrouve dans les organisations de toute taille. La plupart des cas aboutissent à une fuite de données qu'il est ensuite difficile de retracer :
| Scénario | Ce qui se passe | Ce qui l'arrête |
|---|---|---|
| Exfiltration délibérée | Un salarié qui part imprime des données clients ou du code source et emporte les copies | Interception des impressions avec une règle de blocage |
| Contournement des contrôles | L'impression est tentée après le blocage des clés USB et des envois web | Canal d'impression soumis aux mêmes règles |
| Négligence au quotidien | Des documents restent dans un bac partagé ou sont emportés à domicile | Impression sécurisée à la demande et journal des travaux |
| Sortie surexposée | Les rapports contiennent plus de données que nécessaire et finissent à la poubelle | Contrôle du contenu et destruction sécurisée du papier |
| Impression à domicile et à distance | Des documents sensibles sont imprimés sur une imprimante personnelle | Politique d'impression qui suit l'utilisateur |
Ce qui rend le canal d'impression difficile à contrôler
L'impression est une opération professionnelle légitime et courante : elle ne peut pas simplement être désactivée. Une politique qui bloquerait toute impression paralyserait l'organisation. La vraie difficulté consiste à distinguer une facture légitime d'un document de conception confidentiel. Cela exige d'analyser le contenu de la tâche, et pas seulement de constater qu'une impression a eu lieu.
Une sortie papier n'a pas de contrôle d'accès propre. Une fois la feuille sortie du bac, il n'existe aucune trace de la personne qui l'a lue et aucun moyen de révoquer cet accès. Aucune copie n'est conservée, sauf si la tâche a été capturée avant l'impression. Les multifonctions ajoutent leurs propres risques : une mémoire interne qui garde des copies des documents numérisés et imprimés, des services réseau laissés en configuration d'usine et, dans de nombreux bureaux, un appareil que tout le monde peut utiliser.
Approches pour contrôler l'impression
Une stratégie mature de contrôle d'impression superpose plusieurs mesures, chacune faisant partie du contrôle des périphériques plus large du poste :
- 1
Journaliser chaque tâche
Enregistrer chaque impression avec l'utilisateur, l'imprimante et l'horodatage, pour qu'aucune sortie ne reste anonyme.
- 2
Analyser le contenu
Lire le texte de la tâche et bloquer, journaliser ou alerter selon le niveau de sensibilité.
- 3
N'autoriser que les imprimantes validées
Placer les appareils approuvés sur une liste d'autorisation et exclure les autres.
- 4
Limiter le volume
Des plafonds de taille de document et de nombre de pages rendent l'impression en masse peu pratique.
- 5
Sécuriser le papier
Impression sécurisée à la demande, filigranes et destruction sécurisée de ce qui arrive réellement sur papier.
L'impression dans le tableau plus large du DLP
L'impression fait partie des canaux locaux du poste, avec le presse-papiers, les captures d'écran, les supports de stockage amovibles et les partages réseau. Aucun de ces canaux ne traverse le périmètre réseau sous forme de contenu lisible, donc les outils de passerelle ne peuvent pas les voir. Ils ont besoin d'un agent sur le poste qui surveille le spouleur d'impression, le presse-papiers et la pile des périphériques.
Pour les enquêtes, les événements d'impression prennent surtout de la valeur en corrélation. Un utilisateur qui télécharge un dépôt confidentiel, en imprime une partie et branche une clé USB le même après-midi raconte une histoire plus claire que n'importe quel événement isolé. C'est pourquoi le contrôle de l'impression doit faire partie d'un programme plus large de prévention des pertes de données, et non de simples réglages d'imprimante.
| Capacité | Passerelle de messagerie | Proxy web | Agent de poste |
|---|---|---|---|
| Voit une tâche d'impression avant le papier | |||
| Enregistre qui a imprimé quoi | |||
| Bloque une tâche d'impression |
Comment Anexet intercepte et bloque les tâches d'impression
L'interception s'active par profil d'agent, dans le cadre du contrôle d'impression, avec des limites sur la taille des documents et le nombre de pages. Le blocage ne fonctionne que si l'interception est activée, c'est pourquoi le réglage du profil passe en premier.
Une règle de blocage d'impression combine des conditions avec les opérateurs ET ou OU. Les conditions peuvent porter sur le texte de la tâche, l'utilisateur, la date et l'heure, le jour de la semaine, l'ordinateur ou le domaine, et l'imprimante. L'éditeur de règles affiche la liste des conditions :
Erreurs courantes
L'erreur la plus fréquente est l'interdiction de toute impression. Elle bloque le travail légitime, et les utilisateurs se tournent vers des appareils personnels et d'autres canaux. Le contrôle de l'impression fonctionne mieux lorsqu'il est ciblé : quelques classes de documents, une liste courte d'imprimantes et des règles que le personnel peut comprendre.
La plupart des programmes qui échouent commencent par les imprimantes au lieu de la liste des documents à protéger. Il faut commencer par la classification des données : les règles en découlent.
Un journal d'impression sans contrôle du contenu ne fait que consigner ce qui est déjà arrivé sur papier.
Par où commencer
Commencez par les documents dont l'impression causerait le plus de dégâts, puis par les imprimantes qui peuvent les atteindre. Les politiques qui visent toutes les pages à la fois finissent par bloquer le travail et sont désactivées.
La tâche d'impression est le dernier moment où un fichier numérique peut encore être contrôlé avant de devenir du papier.
Le papier quitte le bureau sans bruit, donc le contrôle doit agir avant que la page n'atteigne le bac.
Anexet TeamComment Anexet traite ce sujet
Anexet traite l'impression comme un canal entièrement contrôlé au sein de son module DLP. Les agents de poste de travail interceptent les documents envoyés vers les imprimantes locales, réseau et virtuelles, les analysent au regard des règles de contenu, et peuvent bloquer une tâche avant qu'elle n'atteigne le papier.
Le canal d'impression se configure dans les profils d'agent : l'interception est activée par profil, et les règles de blocage utilisent le même moteur de règles que les autres canaux, de sorte que la politique d'impression suit les utilisateurs et non les seuls périphériques. L'architecture on-premise conserve les tâches d'impression capturées et les journaux au sein de l'infrastructure de l'organisation.
Interception de l'impression
l'agent capture le document prêt à imprimer pour les tâches vers les imprimantes locales, réseau et virtuelles, avec des limites configurables de taille de document et de nombre de pages, et une interception au format brut pour les tâches envoyées via le port LPT.
Exclusions d'imprimantes
des périphériques spécifiques peuvent être inclus dans l'interception ou en être exclus par leur nom système complet, selon une logique de liste blanche ou noire, par exemple en laissant les imprimantes spécialisées hors du périmètre.
Blocage fondé sur le contenu
une règle de blocage d'impression arrête les tâches dont le contenu correspond à la politique : conditions textuelles (mots et expressions, expressions régulières, correspondance sensible à la morphologie) et thésaurus de sécurité avec un seuil de correspondance réglable.
Conditions spécifiques à l'impression
les règles peuvent se fonder sur l'utilisateur, la date, l'heure, le jour de la semaine, l'ordinateur ou le domaine, le nom de l'imprimante et le nom du document, par exemple en bloquant l'impression des documents d'un projet restreint vers toute imprimante hors du service.
Piste d'audit
chaque événement d'impression, intercepté ou bloqué, est enregistré avec l'utilisateur, le périphérique, l'horodatage et la règle qui a correspondu, donnant aux investigations un relevé complet et attribuable du canal.
Anexet DLP
En savoir plus