Es gibt 1000 und einen Weg, elektronische Dokumente vor unbefugter Kopie zu schützen. Doch sobald ein Dokument in den analogeren Zustand übergeht (laut Die Norm "Informationstechnologie. Elektronischer Informationsaustausch. Begriffe und Definitionen" umfasst den Begriff "analoges Dokument", das alle traditionellen Formen der Dokumentendarstellung auf analogem Medium beinhaltet: Papier, Fotofilm und Kinofilm usw. Die analoge Darstellungsform kann mittels verschiedener Digitalisierungsmethoden in eine diskrete (elektronische) Form umgewandelt werden), verringert sich die Anzahl der Möglichkeiten zum Schutz vor Kopierung drastisch, und die Kosten für deren praktische Umsetzung steigen ebenfalls rapide an. Beispielsweise könnte dies in einem "korrekten" Unternehmen so aussehen:
- Die Anzahl der Orte und verwendeten Technologien zur Umwandlung elektronischer Dokumente in analoge Dokumente einschränken.
- Die Anzahl der Orte und Personen, die Zugang zu den Inhalten analoger Dokumente haben, beschränken.
- Die Grundlagen für die Einsichtnahme in die Inhalte analoger Dokumente mit Mitteln der Videoaufzeichnung und visuellen Kontrolle ausstatten.
- u.ä.
Neben den hohen Kosten verringern solche Methoden katastrophal die Effizienz der Arbeit mit Dokumenten.
Ein Kompromiss könnte die Verwendung unseres Produkts sein .
Das Dokumentenschutzprinzip
Mit SafeCopy wird für jeden Empfänger eine einzigartige Kopie des Dokuments erstellt, in die durch affine Transformationen eine versteckte Markierung eingefügt wird. Dabei können die Abstände zwischen den Zeilen und den Zeichen des Textes, die Neigung der Zeichen usw. leicht angepasst werden. Der Hauptvorteil dieser Markierung ist, dass sie nicht entfernt werden kann, ohne den Inhalt des Dokuments zu verändern. Wasserzeichen können mit einem einfachen Paint-Programm entfernt werden, mit affinen Transformationen funktioniert dieser Trick nicht.
Kopien werden den Empfängern im Druckformat oder im elektronischen PDF-Format ausgehändigt. Im Falle einer Leckage kann der Empfänger durch die einzigartige Kombination der Verzerrungen, die in jede Kopie eingefügt werden, sicher identifiziert werden. Da der gesamte Text markiert wird, reichen buchstäblich wenige Absätze aus. Der Rest der Seite kann fehlen / zerknittert sein / mit der Hand verdeckt werden / mit Kaffee überschüttet werden (das Wichtigste bitte unterstreichen). Was haben wir nicht alles gesehen.
Wofür ist die Markierung nützlich?
Schutz vertraulicher Dokumente. Das Szenario ist oben beschrieben. Kurz gesagt: Wir haben Kopien gekennzeichnet, sie an die Empfänger ausgegeben und überwachen sie. Sobald eine Kopie des Dokuments "an nicht autorisierten Orten" auftaucht, vergleichen wir sie mit allen gekennzeichneten Kopien und identifizieren umgehend den Besitzer der "aufgetauchten Kopie".
Um den Spion zu identifizieren, legen wir die "aufgetauchte Kopie" nacheinander auf die Kopie jedes Empfängers des Dokuments. Derjenige, dessen Pixelübereinstimmung am höchsten ist, ist der Spion. Aber besser ist es, einmal das Bild zu sehen.
Die Überlagerung der "aufgetauchten Kopie" mit allen gekennzeichneten erfolgt nicht manuell, sondern automatisch. Gekennzeichnete Kopien werden im System nicht gespeichert, um keine Gigabytes an Speicherplatz unnötig zu verbrauchen. Das System speichert nur eine Reihe einzigartiger Merkmale der Markierung für jeden Empfänger und generiert Kopien sofort.
Authentifizierung von Dokumenten. Über die Methoden zur Herstellung von geschützten Druckprodukten kann man bei lesen. Im Grunde genommen beruhen sie auf der Herstellung von Formularen mit verschiedenen Arten von Markierungen – Wasserzeichen, speziellen Tinten usw. Beispiele für solche Produkte sind Banknoten, Versicherungsanträge, Führerscheine, Pässe usw. Solche Produkte können nicht mit einem normalen Drucker hergestellt werden. Damit kann jedoch ein Dokument mit affine Textumwandlungen gedruckt werden. Was bedeutet das?
Durch das Drucken eines Formulars mit unsichtbarer Textmarkierung kann die Authentizität einfach über das Vorhandensein der Markierung überprüft werden. Dabei ermöglicht die Einzigartigkeit der Markierung nicht nur die Überprüfung der Authentizität, sondern auch die Feststellung einer bestimmten natürlichen oder juristischen Person, der das Formular übergeben wurde. Gibt es keine Markierung oder verweist sie auf einen anderen Empfänger, dann ist das Formular gefälscht.
Eine solche Markierung kann eigenständig verwendet werden, beispielsweise für Formulare strenger Berichterstattung, oder zusammen mit anderen Schutzmethoden, beispielsweise zum Schutz von Pässen.
Haftung von Verstößern. Große Datenlecks kosten Unternehmen viel Geld. Damit die Strafe für den Verstoß nicht auf eine Abmahnung beschränkt bleibt, ist es notwendig, ihn vor Gericht zur Verantwortung zu ziehen. Wir haben unser Verfahren zum Schutz von Dokumenten patentiert, damit die Ergebnisse von SafeCopy vor Gericht als Beweismittel anerkannt werden.
Was die Markierung nicht tun kann?
Die Kennzeichnung ist kein Allheilmittel im Kampf gegen Datenlecks und den Schutz von Dokumentenkopien. Bei der Implementierung in Ihrem Unternehmen ist es wichtig, drei grundlegende Einschränkungen zu verstehen:
Die Kennzeichnung schützt das Dokument, nicht dessen Text. Der Text kann auswendig gelernt und wiedergegeben werden. Der Text von einer markierten Kopie kann abgeschrieben und in einem Messenger verschickt werden. Nichts kann vor diesen Bedrohungen schützen. Hier ist es wichtig zu verstehen, dass im Zeitalter von Fake-News das Leaken nur eines Teils des Dokumententextes nicht mehr ist als elektronische Klatschgeschichten. Damit ein Leaken von Wert ist, muss es Prüfdaten zur Authentifizierung der geleakten Informationen enthalten – Stempel, Unterschriften usw. Hier wäre die Kennzeichnung bereits nützlich.
Die Kennzeichnung verbietet nicht das Kopieren und Fotografieren von Dokumenten. Aber wenn Scans oder Fotos von Dokumenten „auftauchen“, hilft sie bei der Suche nach dem Übeltäter. Im Grunde genommen hat der Schutz von Kopien einen präventiven Charakter. Die Mitarbeiter wissen, dass sie anhand von Fotos und Kopien von Dokumenten eindeutig identifiziert und bestraft werden können, und suchen daher entweder nach alternativen (aufwendigeren) Wegen des „Leakens“ oder verzichten ganz darauf.
Die Kennzeichnung identifiziert, wessen Kopie geleakt wurde, nicht wer sie geleakt hat. Ein Beispiel aus dem Leben – ein Dokument ist geleakt. Die Kennzeichnung zeigte, dass die Kopie von Ivan Unglücklich stammt (Name und Nachname geändert). Der Sicherheitsdienst beginnt mit der Untersuchung und stellt fest, dass Ivan das Dokument auf seinem Tisch liegen ließ, wo es von einem Übeltäter fotografiert wurde. Ivan bekommt eine Abmahnung, der Sicherheitsdienst hat den Auftrag, die Schuldigen unter den Besuchern von Unglücklicher zu finden. Diese Suche ist nicht trivial, aber einfacher als die Suche unter den Personen, die die Büros aller Empfänger des Dokuments besucht haben.
Mischen, aber nicht schütteln
Wenn das Kennzeichnungssystem nicht mit anderen Unternehmenssystemen integriert wird, wird sein Anwendungsbereich wahrscheinlich auf die papierbasierte Dokumentenverwaltung beschränkt sein, die zunehmend abnimmt. Und selbst in diesem Fall kann die Verwendung der Kennzeichnung kaum als praktisch angesehen werden – es wird notwendig sein, jedes Dokument manuell hochzuladen und Kopien davon zu erstellen.
Wenn das Kennzeichnungssystem jedoch Teil der allgemeinen IT- und Sicherheitslandschaft wird, wird der synergistische Effekt deutlich. Besonders nützlich sind folgende Integrationen:
Integration mit dem DMS. In einem DMS wird eine Teilmenge von Dokumenten ausgewählt, die eine Kennzeichnung erfordert. Jedes Mal, wenn ein neuer Benutzer ein solches Dokument aus dem DMS anfragt, erhält er eine gekennzeichnete Kopie.
Integration mit Druckmanagementsystemen. Druckmanagementsysteme agieren als Proxy zwischen den PCs der Benutzer und den Druckern im Unternehmen. Sie können feststellen, ob das zu druckende Dokument eine Kennzeichnung erfordert, beispielsweise durch das Vorhandensein eines Vertraulichkeitshinweises in den Datei-Attributen oder durch die Anwesenheit der Datei in einem Unternehmensspeicher vertraulicher Dokumente. In diesem Fall erhält der Benutzer, der das Dokument druckt, eine gekennzeichnete Kopie aus dem Druckfach. In einem einfacheren Szenario kann ein separater virtueller Drucker eingerichtet werden, an den Dokumente gesendet werden, sodass gekennzeichnete Kopien aus dem Fach kommen.
Integration mit E-Mail. In vielen Unternehmen ist die Verwendung von E-Mail zum Versenden vertraulicher Dokumente nicht gestattet, aber diese Verbote werden oft missachtet. Manchmal liegt es an Nachlässigkeit, manchmal an engen Fristen oder direkt an Anweisungen des Managements. Damit die Informationssicherheit nicht als Hindernis für den Fortschritt angesehen wird und dem Unternehmen Umsatz bringt, schlagen wir folgendes Szenario vor, das ein sicheres Versenden per interner E-Mail ermöglicht und Kosten für die Dokumentenzustellung mit einem Boten spart.
Beim Versenden eines Dokuments fügt der Benutzer das Kennzeichen für die Kennzeichnung hinzu. In unserem Fall ist dies die Dienst-E-Mail-Adresse. Der Mailserver, der eine E-Mail mit diesem Kennzeichen erhält, erstellt für jeden Empfänger Kopien aller Anhänge und versendet diese anstelle der Originalanhänge. Zu diesem Zweck wird auf dem Mailserver eine Komponente des Kennzeichnungssystems installiert. Im Falle von Microsoft Exchange fungiert sie als sogenannter Transportagent. Diese Komponente stört die Arbeit des Mailservers nicht.
Quelle: habr.com
