Konica Minolta surpasse les pirates à leur propre jeu
As a global provider of award-winning multifunction printers, Konica Minolta Business Solutions U.S.A. Inc. (Konica Minolta) is highly aware of customer concerns about the security of network-connected devices. Konica Minolta sought an independent cybersecurity consulting firm to test and validate the safety of its new bizhub i-Series multifunction printers.
NTT DATA and NTT Security performed a series of advanced penetration tests to identify vulnerabilities in the new Konica Minolta bizhub multifunction printer line. Validation from NTT DATA fortifies Konica Minolta’s reputation for offering secure products and boosts the product line’s success.
Faire passer la sécurité en premier
Les appareils connectés au réseau offrent aux utilisateurs finaux d’énormes possibilités de collaboration et de facilité d’utilisation. Malheureusement, ces mêmes dispositifs de point d’extrémité sont des cibles attrayantes pour les pirates informatiques. En exploitant une vulnérabilité de sécurité dans un appareil connecté, un pirate qualifié peut exposer un réseau entier au vol de données, à la perturbation des activités et aux troubles financiers.
En tant que fournisseur mondial d’imprimantes multifonctions primées, Konica Minolta est très consciente des préoccupations des clients concernant la sécurité des appareils connectés au réseau. « Il y a plus de discussions que jamais sur les appareils comme vulnérabilité de point d’extrémité », déclare Chris Bilello, vice-président du développement des solutions d’affaires de Konica Minolta. « Pour bon nombre de nos clients, la sécurité des appareils représente jusqu’à 50 % de leur décision d’achat. Nous faisons de grands efforts pour nous assurer que nos imprimantes multifonctions sont robustes avant leur expédition. »
Konica Minolta soumet ses produits à des tests de cybersécurité internes rigoureux pour protéger leurs systèmes et s’assurer qu’ils respectent les réglementations PCI, HIPAA, FERPA et RGPD. Mais pour atténuer davantage les préoccupations des clients, Konica Minolta investit dans une couche supplémentaire de protection contre les menaces, des tests de pénétration fournis par les services de sécurité des DONNÉES NTT.
“
La sécurité validée crée un avantage concurrentiel
- Recommande des améliorations au code pour accroître la sécurité et l’avenir du produit Atténue de façon
- proactive les craintes des acheteurs concernant les risques de sécurité potentiels
- Augmente la crédibilité auprès des canaux partenaires et des clients grâce à des essais tiers
- Élargit la portée du produit sur les marchés sensibles grâce à des essais et à la validation
99,9 % ne suffisent pas
Grâce à ses équipes d’essais internes, Konica Minolta valide que ses imprimantes répondent aux critères communs de sécurité informatique, ISO/IEC 15408. En plus de respecter les plus récentes normes ISO/IEC 15408, Konica Minolta durcit davantage ses imprimantes grâce à son service SÉCURISÉ bizhub. Avant d’envoyer un appareil au réseau d’un client, Bizhub SECURE configure l’appareil avec des paramètres de chiffrement et de sécurité supplémentaires. Ensemble, la validation des critères communs et le service SECURE de bizhub permettent à Konica Minolta d’assurer aux clients que ses appareils sont hautement sécurisés.
» Le problème est que pour de nombreux clients, en particulier dans les secteurs du gouvernement, des soins de santé et des finances, même 99,9 % ne sont pas assez sécurisés », explique Bilello. « Donc, en 2016, nous avons décidé de rendre nos produits encore plus sécuritaires pour nos clients. Nous recherchions une société indépendante pour fournir des tests de pénétration des dispositifs de force brute au-delà des normes normales de l’industrie des critères communs. »
Apportez les chapeaux blancs
Bien que plusieurs organisations offrent des services de piratage informatique qui comprennent des tests de pénétration des appareils, Bilello a communiqué avec les services de sécurité de NTT DATA. « C’était facile de choisir NTT DATA pour le travail », dit Bilello. « Ils ont une crédibilité mondiale — leur nom est synonyme de technologie, de sécurité et d’intégrité. NTT DATA tire parti des techniques de piratage avancées de NTT Security en plus des scripts, de sorte que leurs tests sont plus créatifs et agressifs que les autres tests de pénétration. »
Konica Minolta a fourni une gamme d’imprimantes multifonctions et leur code source à NTT DATA pour les tests de pénétration. « Après avoir passé environ 80 heures à essayer de pirater les appareils que nous avons envoyés, les ingénieurs n’ont pas pu trouver de vulnérabilités de sécurité majeures », explique Bilello. La validation de NTT DATA renforce la réputation de Konica Minolta en matière d’offre de produits sécurisés et aide à stimuler le succès de la gamme de produits.
Nouvelles imprimantes — les nouvelles imprimantes bizhub i-Series de
Konica Minolta sont dotées de multiples technologies de prochaine génération, y compris le stockage à semi-conducteurs, une nouvelle base de code, un micrologiciel et des services infonuagiques intégrés. Pour s’assurer que les nouvelles entrées de la gamme de produits sont conformes aux normes les plus élevées en matière de confidentialité des données et de sécurité des points d’extrémité, Konica Minolta se tourne vers NTT DATA pour les tests de pénétration.
Bilello dit : « Nous avons une relation solide avec NTT DATA en fonction de notre dernier succès ensemble. Et surtout, ils ont été très attentifs à l’essai de nos nouveaux stylos i-Series pour nous aider à commercialiser plus rapidement. »
Les tests de pénétration initiaux de la gamme i-Series de NTT DATA ont suggéré des modifications qui amplifieraient la sécurité de l’appareil et assureraient l’avenir du produit. Prévoyant une réponse enthousiaste de la part des clients, Konica Minolta a agi en fonction de ces suggestions avant de mettre le produit sur le marché.
La sécurité validée crée un avantage concurrentiel
En obtenant à nouveau l’approbation des normes de sécurité les plus élevées d’une société indépendante de premier plan sur le marché, Konica Minolta continue d’améliorer sa réputation et sa position concurrentielle. Bilello dit : « Dans les conversations et les appels d’offres, nos clients nous demandent plus souvent que jamais des tests de pénétration de nos produits. Je ne connais pas un concurrent qui a engagé une entreprise Fortune 500 avec les capacités de test d’intrusion de NTT DATA. Dans un environnement où les clients sont de plus en plus et légitimement préoccupés par la sécurité, le sceau d’approbation de NTT DATA continue de nous placer au sommet. »
À propos de Konica Minolta
Konica Minolta Business Solutions U.S.A., Inc. offre des solutions complètes d’impression et d’emballage industrielles et commerciales qui présentent les dernières innovations en matière d’impression, d’applications et d’expertise.
Siège social