Es gibt tausend und einen Weg, elektronische Dokumente vor unbefugtem Kopieren zu schĂŒtzen. Aber sobald ein Dokument in den analogen Zustand ĂŒbergeht (laut âInformations-technologie. Elektronischer Austausch von Informationen. Begriffe und Definitionenâ, umfasst der Begriff âanaloges Dokumentâ alle traditionellen Formen der Dokumentendarstellung auf analogen TrĂ€gern: Papier, Foto- und Filmrollen usw. Die analoge Darstellungsform kann durch verschiedene Digitalisierungsverfahren in eine diskrete (elektronische) Form umgewandelt werden.), verringert sich die Anzahl der Möglichkeiten, es vor Kopieren zu schĂŒtzen, erheblich, wĂ€hrend die Kosten ihrer praktischen Umsetzung schnell steigen. Zum Beispiel, wie es in einem ârichtigenâ Unternehmen aussehen könnte:
- Die Anzahl der Orte und Technologien, die zur Umwandlung eines elektronischen Dokuments in ein analoges verwendet werden, einschrÀnken.
- Die Anzahl der Orte und der Personen, die Zugang zu den Inhalten der analogen Dokumente haben, einschrÀnken.
- Die Ausstattungen fĂŒr die Einsichtnahme analoger Dokumente mit Videoaufzeichnungs- und visuellen Kontrollmitteln
- usw.
Neben den hohen Kosten verringert die Verwendung solcher Methoden katastrophal die Effizienz im Umgang mit Dokumenten.
Eine Lösung könnte die Anwendung unseres Produkts sein .
Prinzip der Dokumentensicherung
Mit SafeCopy wird fĂŒr jeden EmpfĂ€nger eine einzigartige Kopie des Dokuments erstellt, in die durch affine Transformationen ein verstecktes Wasserzeichen eingefĂŒgt wird. Dabei können die AbstĂ€nde zwischen den Zeilen und Zeichen sowie die Neigung der Zeichen leicht variieren. Der Hauptvorteil dieses Wasserzeichens besteht darin, dass es nicht entfernt werden kann, ohne den Inhalt des Dokuments zu verĂ€ndern. Wassermarken können mit einem einfachen Malprogramm entfernt werden, mit affinen Transformationen funktioniert dieser Trick jedoch nicht.
Kopien werden den EmpfĂ€ngern sowohl in gedruckter Form als auch im elektronischen PDF-Format ausgehĂ€ndigt. Im Falle einer Leckage kann der EmpfĂ€nger anhand der einzigartigen Verzerrungs- kombination, die in jede Kopie eingebracht wird, eindeutig identifiziert werden. Da der gesamte Text markiert wird, reicht es aus, buchstĂ€blich einige AbsĂ€tze zu haben. Der restliche Teil der Seite kann fehlen / zerknittert / mit der Hand verdeckt / mit Kaffee verschĂŒttet sein (je nach Bedarf zu betonen). Was wir nicht alles gesehen haben.
WofĂŒr ist die Markierung nĂŒtzlich?
Schutz vertraulicher Dokumente. Das Szenario wurde oben beschrieben. Kurz gesagt: Wir haben die Kopien markiert, sie den EmpfĂ€ngern ausgehĂ€ndigt und behalten den Ăberblick. Sobald eine Dokumentenkopie "an nicht autorisierten Orten" aufgetaucht ist, vergleichen wir sie mit allen markierten Kopien und identifizieren umgehend den Besitzer der "aufgetauchten Kopie".
Um den Spion zu identifizieren, legen wir die "aufgetauchte Kopie" nacheinander auf die Kopie jedes EmpfĂ€ngers des Dokuments. Je höher der PixelĂŒbereinstimmungsprozent, desto wahrscheinlicher ist es, dass es sich um einen Spion handelt. Aber es ist besser, einmal ein Bild zu sehen.
Das Overlay einer "aufgetauchten Kopie" auf alle markierten Dokumente erfolgt nicht manuell, sondern automatisch. Markierte Kopien werden im System nicht gespeichert, um nicht unnötig Gigabyte an Speicherplatz zu verbrauchen. Das System speichert nur eine Sammlung einzigartiger Merkmale fĂŒr jede Kennzeichnung und erstellt Kopien sofort.
ĂberprĂŒfung der AuthentizitĂ€t von Dokumenten. Informationen zu den Methoden der Herstellung geschĂŒtzter Druckprodukte finden Sie bei . Im Grunde genommen beziehen sie sich auf die Herstellung von Formularen mit verschiedenen Arten von Kennzeichnungen â Wasserzeichen, speziellen Tinten usw. Beispiele fĂŒr solche Produkte sind Banknoten, Versicherungspolicen, FĂŒhrerscheine, PĂ€sse usw. Solche Produkte können nicht mit einem normalen Drucker hergestellt werden. Mit ihm können Sie jedoch Dokumente mit affinen TextverĂ€nderungen drucken. Was bedeutet das?
Durch das Drucken eines Formulars mit unsichtbarem Textmarker kann die Echtheit einfach durch das Vorhandensein des Markers ĂŒberprĂŒft werden. Die Einzigartigkeit der Markierung ermöglicht es nicht nur, die Echtheit zu ĂŒberprĂŒfen, sondern auch die spezifische physische oder juristische Person zu identifizieren, der das Formular ĂŒbergeben wurde. Fehlt der Marker oder zeigt er einen anderen EmpfĂ€nger an, ist das Formular gefĂ€lscht.
Eine solche Markierung kann sowohl eigenstĂ€ndig verwendet werden, z.B. fĂŒr formelle Dokumente, als auch in Kombination mit anderen Schutzmethoden, z.B. zum Schutz von PĂ€ssen.
Verantwortung der TĂ€ter zur Rechenschaft ziehen. GroĂe Datenlecks kosten Unternehmen viel Geld. Damit die Bestrafung des TĂ€ters nicht auf eine Abmahnung beschrĂ€nkt bleibt, ist es wichtig, ihn vor Gericht zur Verantwortung zu ziehen. Wir haben unser Verfahren zum Schutz von Dokumenten patentiert, sodass die Ergebnisse von SafeCopy im Gericht als Beweismittel akzeptiert werden.
Was kann die Markierung nicht?
Die Markierung ist kein Allheilmittel im Kampf gegen Datenlecks und den Schutz von Dokumentenkopien. Bei der Implementierung in Ihrem Unternehmen ist es wichtig, drei wesentliche EinschrÀnkungen zu verstehen:
Die Markierung schĂŒtzt das Dokument, nicht seinen Text. Der Text kann gespeichert und nacherzĂ€hlt werden. Text von einer markierten Kopie kann aufgezeichnet und in einem Messenger gesendet werden. Vor diesen Bedrohungen gibt es kein Entkommen. Es ist wichtig zu verstehen, dass in einer Welt des totalen Fake News das Leaken nur eines Teils eines Dokuments nicht mehr als elektronische Klatscherei ist. Damit ein Leak Wert hat, muss es Daten zur Authentifizierung der geleakten Informationen enthalten â Stempel, Unterschriften usw. Und hier wird die Markierung bereits nĂŒtzlich sein.
Die Markierung verbietet nicht das Kopieren und Fotografieren von Dokumenten.. Aber wenn Scans oder Fotos von Dokumenten âauftauchenâ, wird sie helfen, den Schuldigen zu finden. Im Wesentlichen hat der Schutz von Kopien einen prĂ€ventiven Charakter. Die Mitarbeiter wissen, dass sie durch Fotos und Kopien der Dokumente garantiert identifiziert und bestraft werden können und suchen entweder nach anderen (aufwendigeren) Wegen des âLeakensâ oder verzichten ganz darauf.
Die Markierung bestimmt, wessen Kopie geleakt wurde, nicht wer sie geleakt hat.. Ein praktisches Beispiel â ein Dokument ist durchgesickert. Die Kennzeichnung zeigte, dass es sich um eine Kopie von Ivan UnglĂŒcklich (Name und Nachname geĂ€ndert) handelt. Der Sicherheitsdienst beginnt mit der Untersuchung und findet heraus, dass Ivan das Dokument auf seinem Tisch im BĂŒro liegen lieĂ, wo ein Angreifer es fotografierte. Ivan erhĂ€lt eine Abmahnung, der Sicherheitsdienst â einen Auftrag, die Verantwortlichen unter den Personen zu finden, die Ivans BĂŒro besucht haben. Diese Suche ist nicht trivial, aber einfacher als bei allen Personen, die die BĂŒros aller EmpfĂ€nger des Dokuments besucht haben.
Mischen, aber nicht schĂŒtteln
Wenn das Kennzeichnungssystem nicht mit anderen Unternehmenssystemen integriert wird, wird sein Anwendungsbereich wahrscheinlich auf den papierbasierten Dokumentenverkehr beschrĂ€nkt sein, der mit den Jahren immer geringer wird. Selbst in diesem Fall kann die Nutzung der Kennzeichnung kaum als bequem bezeichnet werden â jedes Dokument mĂŒsste manuell hochgeladen und Kopien erstellt werden.
Wenn das Kennzeichnungssystem jedoch Teil der allgemeinen IT- und Informationssicherheitslandschaft wird, ist der synergetische Effekt deutlich sichtbar. Besonders nĂŒtzlich sind folgende Integrationen:
Integration mit DMS. In der EDS wird eine Teilmenge von Dokumenten ausgewÀhlt, die eine Kennzeichnung erfordern. Jedes Mal, wenn ein neuer Benutzer ein solches Dokument aus der EDS anfordert, erhÀlt er eine gekennzeichnete Kopie.
Integration mit Druckmanagement-Systemen. Druckmanagement-Systeme fungieren als Proxy zwischen den PCs der Benutzer und den Druckern in der Organisation. Sie können erkennen, dass ein gesendetes Dokument eine Kennzeichnung benötigt, zum Beispiel durch das Vorhandensein eines Datenschutzetiketts in den Dateiattributen oder durch die Speicherung der Datei im Unternehmensspeicher fĂŒr vertrauliche Dokumente. In diesem Fall erhĂ€lt der Benutzer, der das Dokument zum Drucken gesendet hat, eine gekennzeichnete Kopie aus dem Drucker. In einem einfacheren Szenario könnte ein separater virtueller Drucker eingerichtet werden, sodass Dokumente, die an diesen gesendet werden, gekennzeichnete Kopien aus dem Drucker ausgeben.
Integration mit E-Mail. In vielen Organisationen ist es nicht gestattet, vertrauliche Dokumente per E-Mail zu versenden, doch diese Verbote werden hĂ€ufig missachtet - sei es durch NachlĂ€ssigkeit, enge Fristen oder direkte Anweisungen der FĂŒhrungsebene. Damit die IT-Sicherheit nicht das Fortschreiten behindert und dem Unternehmen Geld einbringt, empfehlen wir die Umsetzung eines Szenarios, das eine sichere Versendung ĂŒber die interne E-Mail ermöglicht und dabei die Kosten fĂŒr den Versand von Dokumenten per Kurier reduziert.
Beim Versenden eines Dokuments fĂŒgt der Benutzer ein Kennzeichen zur Notwendigkeit der Markierung hinzu. In unserem Fall ist dies die dienstliche E-Mail-Adresse. Der Mailserver erstellt bei Empfang einer E-Mail mit diesem Kennzeichen fĂŒr jeden EmpfĂ€nger Kopien sĂ€mtlicher AnhĂ€nge und versendet diese anstelle der ursprĂŒnglichen AnhĂ€nge. Zu diesem Zweck wird eine Komponente des Markierungssystems auf dem Mailserver installiert. Im Falle von Microsoft Exchange fungiert sie als sogenannter Transportagent. Diese Komponente beeintrĂ€chtigt die Funktionsweise des Mailservers nicht.
Quelle: habr.com
