Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Границы между производителями привычной офисной техники и кибербезопасностью начинают размываться. Даже такие компании, как Canon, которые всю жизнь ассоциировались у нас с копировальными аппаратами и камерами, теперь решили отбить себе кусочек пирога рынка киберзащиты. Canon представляет новую подписку на кибербезопасность для своих устройств — теперь за защиту принтера придётся платить, как за Netflix.
Подписка делится на два тарифа: «базовый» защищает минимум (обновления прошивок, резервное копирование данных), а «премиум» обещает уже всё по-взрослому — мониторинг в реальном времени, обнаружение угроз и спасение устройства в случае атаки.
Это решение по странному совпадению выходит аккурат после громких сообщений о дырах в безопасности Canon: обнаружены уязвимости, связанные с драйверами принтеров, и даже намёки на взлом внутренней сетевой инфраструктуры компании. Эксперты говорят, что через плохо защищённый принтер можно попасть в любую корпоративную сеть, будто через чёрный ход.
Буквально за несколько дней до запуска подписки команда Microsoft по тестированию защиты публично уличила драйверы Canon в критической уязвимости CVE-2025-1268 с рейтингом 9.4 баллов по шкале CVSS. Проблема настолько серьёзна, что потенциально позволяет злоумышленнику не только остановить печать, но и выполнить любые команды на взломанном устройстве.
Canon поспешила выпустить предупреждение и посоветовать обновить уязвимые драйверы — затронуты десятки моделей офисных и производственных принтеров. Однако то, что подобные уязвимости появляются снова и снова, говорит о масштабной проблеме — защите корпоративной инфраструктуры часто уделяют меньше внимания, чем стоит.
Ситуацию нервирует и тот факт, что на подпольных форумах стали появляться сообщения о продаже доступа к внутренним системам Canon, позволяющим получить права администратора на файрволлы компании. Пока Canon официально отрицает утечки, независимые специалисты продолжают мониторить эти тревожные сигналы.
Похоже, новая платная защита — это и реакция на риски для репутации, и попытка превратиться из простого поставщика принтеров в серьёзного игрока на поле ИБ. Однако сервис работает только для продуктов Canon, и тут возникает коллизия — стоит ли доверять антивирусные заботы самой компании, только что попавшей в новости за свои уязвимости?
Для компаний, у которых парк из сотен принтеров, идея покупать защиту у того, кто эти устройства производит, звучит заманчиво. Это удобно: всё в одном флаконе! Но насколько глубоко пойдут инновации в этом сегменте, если все производители офисной техники начнут предлагать свои «антивирусные подписки»? Возможно, уже скоро «принтер по подписке» станет не только реальностью, но и новым эталоном для всей отрасли.
Canon, тот самый старый знакомый с полки канцтоваров — теперь продаёт киберспокойствие по подписке. Да, вы не ослышались. После громких новостей о дырах в драйверах и таинственных теневых торгах доступом к своим внутренним системам Canon внезапно переобувается в защитника корпоративной инфраструктуры. Два тарифа для офисных «печатающих конечностей» — от символической реанимации до настоящей тревожной кнопки, притом только через свои фирменные продукты.
Примечательно: запуск подписки очень удачно совпал с обнаружением критической уязвимости в драйверах — настолько свежей, что ей ещё не удаляют пыль. Пока Canon высылает рекомендации срочно обновиться, и нанимает специалистов для мониторинга подпольных форумов (вдруг кто продаст полный доступ к файрволу?), бизнес-пользователям приходится выбирать: смеяться или плакать, когда антивирус теперь идёт в комплекте с лотком для бумаги.
Интрига: начнут ли остальные производители офисной техники стричь подписку за киберзащиту с каждого устройства? Кажется, современная реальность печати — это антивирусная подписка, защищающая от уязвимого производителя и его креативных ошибок. Такой театр абсурда не снился даже авторам дешёвых брошюр по ИБ. Для российского корпоративного рынка — ещё один аргумент внимательно смотреть, кто и как хранит ваши данные, если в «чёрную дыру» можно упасть прямо с МФУ.