Deconstructed cloud depicting application security

3e couche – Sécurité des applications

Bien que les logiciels soient conçus pour accélérer l’efficacité et la productivité, ils peuvent également poser des risques. Les applications intégrées, les applications installées et les logiciels fonctionnant comme services infonuagiques peuvent être des cibles potentielles d’intrusions. Par conséquent, vos données doivent être protégées.

Tout comme pour sécuriser vos appareils, votre organisation doit également sécuriser vos applications logicielles et les données générées par ces applications. La gestion sécuritaire de toutes ces données est un défi pour de nombreuses organisations aujourd’hui.

Télécharger le guide complet

Des solutions conçues pour la sécurité

Ricoh fournit divers logiciels et solutions intégrées pour les systèmes informatiques, la gestion des processus d’affaires et les appareils et imprimantes multifonctions. Par conséquent, les micrologiciels et les applications qui s’exécutent sur des appareils Ricoh font l’objet d’un examen rigoureux et doivent être certifiés en matière de compatibilité et signés numériquement par Ricoh, en plus de nombreux autres facteurs de sécurité.

Lors de l’utilisation de ces produits, nous fournissons des fonctions de sécurité pour nous assurer que les données sensibles des clients sont protégées contre diverses menaces. Cela comprend l’atténuation des vulnérabilités persistantes des photocopieurs et des imprimantes multifonctions.

Les menaces liées à la sécurité deviennent de plus en plus avancées et sophistiquées. Ricoh continue de protéger les actifs informationnels des clients et de fournir des produits qui peuvent être adaptés à la fois à l’environnement de bureau du client et à ses politiques de sécurité, garantissant que ces produits peuvent être utilisés en toute confiance.

Woman on her mobile phone with a security services on the screen

Meilleures pratiques en matière de sécurité des applications

Pour se protéger contre les dommages résultant de tiers malveillants, les administrateurs de système doivent tenir compte de ce qui suit :

Lisez l’intégralité du contrat de licence pour chaque logiciel et chaque solution intégrée. Pour poursuivre l’utilisation de ces services et produits, vous devez accepter les conditions.
Confirmez que votre système d’exploitation ou le micrologiciel de votre appareil sont à la version la plus récente avant l’installation et le fonctionnement. Installez et exploitez des logiciels et des solutions intégrées sur un réseau protégé par un pare-feu. Pour éviter les risques inhérents, il est suggéré de ne pas connecter de logiciels et de solutions intégrées directement à Internet.
Limitez l’accès aux logiciels et aux produits de solution intégrés aux utilisateurs autorisés seulement et limitez l’accès aux logiciels et aux produits de solution intégrés par le contrôle d’accès, en n’autorisant que les plages d’adresses IP approuvées.
Pour empêcher l’accès non autorisé par des tiers malveillants, modifiez le mot de passe administrateur par défaut pour le logiciel et les produits de solution intégrés et le système d’exploitation.
Confirmez que le logiciel, le système d’exploitation du logiciel, les solutions intégrées et l’imprimante multifonctions ou l’imprimante de base sont configurés correctement pour correspondre à votre flux de travail souhaité et respecter les politiques de sécurité de votre entreprise.
Les paramètres de sécurité de l’imprimante multifonctions et de l’imprimante de base doivent être réglés de manière appropriée conformément aux détails décrits dans le manuel d’utilisation du photocopieur multifonctions ou de l’imprimante dans la section « Précautions de sécurité ».
Utilisez le chiffrement pour toutes les données en transit. De plus, les certificats devraient être signés par une autorité de certification hébergée par l’entreprise ou par une autorité tierce publique. Des risques inhérents existent si des certificats autosignés sont utilisés.
Des instructions et une formation devraient être offertes aux personnes qui utilisent le logiciel et les solutions intégrées.
Pour atténuer les menaces extérieures, assurez-vous que les fonctions de sécurité du navigateur sont activées sur les ordinateurs utilisés pour gérer les logiciels et les solutions intégrées. De plus, n’utilisez pas le même navigateur ou la même session du navigateur pour gérer/accéder aux logiciels et aux solutions intégrées tout en accédant aux ressources réseau extérieures en même temps. Déconnectez-vous complètement de tout logiciel et de toute solution intégrée avant d’accéder aux ressources réseau externes.
Pour les logiciels et les solutions intégrées qui ne sont plus pris en charge, désinstallez le logiciel et supprimez toute donnée personnelle ou sensible utilisée dans les flux de travail précédents. Cela évitera la fuite des renseignements sensibles du client qui pourraient encore se trouver dans les données de ces applications.

4e couche – Sécurité des appareils

Recommandé pour vous

2e couche — Sécurité des systèmes

Dans cette section de notre guide de sécurité, vous découvrirez les procédures et les types de systèmes auxquels les organisations devraient envisager de faire appel pour protéger leur information.

Guides des bases de la sécurité de Ricoh

Dans ce guide portant sur la cybersécurité, nous partageons des renseignements clés sur la façon dont nos solutions et notre équipement favorisent une approche de sécurité à plusieurs niveaux pour aider à protéger vos données et votre information.

4e couche – Sécurité des appareils

Pour protéger vos données et votre information, vous devez suivre les pratiques exemplaires en matière de sécurité des imprimantes et des appareils. Nous vous expliquerons les mesures que vous devez prendre et les façons de le faire.