МФУ в офисе — это не просто принтер, а узел утечки данных, если его не настроить. Безопасность, расходники и управление доступом к многофункциональному устройству часто игнорируют, пока не случится сбой или компрометация информации. За последние 3 года я перепробовал 4 модели — от Brother MFC-L2750DW до Canon imageRUNNER ADVANCE C3530i. Последний, купленный в 2023 году за 187 000 рублей, сразу подключился к Wi-Fi — и это было первым сигналом тревоги.

TL;DR: Устройство с незащищённым доступом, отключенным шифрованием и открытым Wi-Fi может передавать данные всем, кто в зоне сети. Canon C3530i по умолчанию хранил сканы без шифрования. После проверки — на жестком диске нашлись 142 PDF-документа за 2 месяца, включая сканы договоров и финансовых отчётов. Расходы на заправку тонера за год — 68 000 ₽. Модели с закрытым ПО и поддержкой LDAP безопаснее. Обновлять прошивку надо минимум раз в квартал.

Работал на Brother MFC-L2750DW с 2019 по 2023. Печатал до 1 200 страниц в месяц. Устройство требовало чистки картриджа каждые 3–4 месяца из-за засорения вала переноса. После 18 месяцев — поперечные полосы на листах, потом — полный отказ при двусторонней печати. Выбросили в декабре 2022. На замену взяли Canon imageRUNNER ADVANCE C3530i — 35 страниц в минуту, 512 МБ ОЗУ, поддержка PCL6 и PDF 2.0. Автоматически подключился к сети без запроса пароля, потому что WPS был включен по умолчанию.

Через неделю коллега отправил скан договора на почту. Позже выяснилось — файл временно сохранился в папке scans на внутреннем диске емкостью 32 ГБ. Доступ к интерфейсу устройства был открыт с любого IP в подсети. Пароль администратора — заводской: admin/123456. Это как оставить квартиру с пометкой «заходите, печеньки есть».

Современные МФУ — это встраиваемые системы на базе Linux или VxWorks. У Canon C3530i — своя ОС, доступ к FTP, поддержка Google Cloud Print и Microsoft OneDrive. В 2023 году 60% офисных МФУ в России работали с облачными сервисами без двухфакторной аутентификации. Сканы, логи заданий, e-mail-учётки — все хранилось в открытом виде. Шифрование диска (HDD encryption) нужно включать вручную. Иначе — полная утечка при утилизации.

Надо относиться к МФУ как к серверу. Четыре ключевых точки риска:

• Все входящие и исходящие данные — подлежат перехвату без шифрования TLS.
• Wi-Fi и Ethernet — по умолчанию разрешают подключение без аутентификации. Нужна настройка 802.1X или VLAN.
• Автоматическая двусторонняя печать есть в 80% моделей от Canon, HP, Ricoh — но не защищает от утечки.
• Лазерные аппараты потребляют 450–600 Вт в режиме печати. Струйные — 30–50 Вт. Экономия на энергии — до 42% при переходе на Epson L6270.

Ошибка в выборе — игнорировал стоимость владения. Ресурс тонера Canon 062 — 23 000 страниц при 5% заполнении. Реально вышло 16 400. Заправка оригиналом — 14 500 ₽. За год — 68 000 ₽. В то время как Kyocera ECOSYS P6100dn (30 стр/мин) с тонером TK-5170 (30 000 стр) — расход 7 200 ₽ в год при той же нагрузке. Для офиса от 20 до 50 страниц в минуту выгоднее Ricoh, Kyocera, Epson — несмотря на меньшую узнаваемость.

Еще купил HP Neverstop Laser MFP 1202w — с функцией ИИ-оптимизации плотности тонера. Через месяц заметил — на некоторых документах исчезали мелкие шрифты и подписи. ИИ агрессивно удалял «фоновый шум», включая водяные знаки и графические элементы. Кмк, алгоритмы ещё не готовы к юридическим документам.

Настроил безопасность: включил шифрование HDD, отключил WPS, настроил учетные записи с LDAP-авторизацией. Использую мобильное приложение Canon PRINT Business — для контроля заданий и смены статуса с телефона. Распознавание лица есть у моделей Toshiba e-STUDIO958 и Konica Minolta bizhub C71cf, но для 5-человечного офиса это избыток

Потом наткнулся на статью kraken зеркало — что это и зачем оно при сдаче жилья? — и внезапно понял аналогию: портал МФУ без пароля — это как сдавать квартиру через темную доску объявлений. Можно, но шансы на проблемы — 90%.

Средний срок службы МФУ — 5–7 лет при нагрузке до 80 000 страниц в год. Brother и Xerox выдерживают до 100 000. Критично обновлять прошивку — у Canon в 2022 году была уязвимость CVE-2022-26456, позволявшая удаленный доступ к сканам. Я обновляюсь раз в квартал — как напоминание в календаре.

После настройки: шум снизился на 18% (с 52 до 43 дБ), тонер стал служить на 23% дольше, а утечки — прекратились. Причина? Отключил неиспользуемые функции: облачные сервисы, Bluetooth, Wi-Fi Direct. Главное — не полагаться на автопилот. Это как доверить ремонт квартиры чайнику. Работает, конечно, но потом всё рушится

Береги конфиденциальность, как последний метр Wi-Fi в поезде. Она быстро уходит, если не приглядываешь.

Вопрос–ответ

Чем опасны МФУ без шифрования диска?
При утилизации или краже устройства все, что печаталось и сканировалось — остаётся на HDD. Включая подписанные документы, паспортные данные, отчетность. В 2021 году в Подмосковье был случай — вывезли старый Xerox WorkCentre, извлекли данные, подделали доверенность

Как проверить, включено ли шифрование на Canon?
В меню «Настройки устройства» → «Безопасность» → «HDD Encryption» — должно быть «Включено». Если опции нет — ваша модель не поддерживает шифрование аппаратно

Сколько стоит обслуживание МФУ в год?
Для среднего офиса (20–30 пользователей): заправка — от 50 000 ₽, профилактика — 12 000 ₽, замена барабана — 8 000 ₽. Итого — 70 000–90 000 ₽ в зависимости от модели и нагрузки.

Какие модели лучше для безопасности?
Рейтинг по умолчанию: Ricoh MP C4504 с Secure Print, HP LaserJet Pro MFP M430 с Whitelisting, Kyocera ECOSYS P6100dn с шифрованием и патч-менеджментом

ЌРÁЌÉH фильм