Es gibt tausend und einen Weg, elektronische Dokumente vor unbefugtem Kopieren zu schützen. Aber sobald ein Dokument in den analogen Zustand übergeht (laut „Informations-technologie. Elektronischer Austausch von Informationen. Begriffe und Definitionen“, umfasst der Begriff „analoges Dokument“ alle traditionellen Formen der Dokumentendarstellung auf analogen Trägern: Papier, Foto- und Filmrollen usw. Die analoge Darstellungsform kann durch verschiedene Digitalisierungsverfahren in eine diskrete (elektronische) Form umgewandelt werden.), verringert sich die Anzahl der Möglichkeiten, es vor Kopieren zu schützen, erheblich, während die Kosten ihrer praktischen Umsetzung schnell steigen. Zum Beispiel, wie es in einem „richtigen“ Unternehmen aussehen könnte:
- Die Anzahl der Orte und Technologien, die zur Umwandlung eines elektronischen Dokuments in ein analoges verwendet werden, einschränken.
- Die Anzahl der Orte und der Personen, die Zugang zu den Inhalten der analogen Dokumente haben, einschränken.
- Die Ausstattungen für die Einsichtnahme analoger Dokumente mit Videoaufzeichnungs- und visuellen Kontrollmitteln
- usw.
Neben den hohen Kosten verringert die Verwendung solcher Methoden katastrophal die Effizienz im Umgang mit Dokumenten.
Eine Lösung könnte die Anwendung unseres Produkts sein .
Prinzip der Dokumentensicherung
Mit SafeCopy wird für jeden Empfänger eine einzigartige Kopie des Dokuments erstellt, in die durch affine Transformationen ein verstecktes Wasserzeichen eingefügt wird. Dabei können die Abstände zwischen den Zeilen und Zeichen sowie die Neigung der Zeichen leicht variieren. Der Hauptvorteil dieses Wasserzeichens besteht darin, dass es nicht entfernt werden kann, ohne den Inhalt des Dokuments zu verändern. Wassermarken können mit einem einfachen Malprogramm entfernt werden, mit affinen Transformationen funktioniert dieser Trick jedoch nicht.
Kopien werden den Empfängern sowohl in gedruckter Form als auch im elektronischen PDF-Format ausgehändigt. Im Falle einer Leckage kann der Empfänger anhand der einzigartigen Verzerrungs- kombination, die in jede Kopie eingebracht wird, eindeutig identifiziert werden. Da der gesamte Text markiert wird, reicht es aus, buchstäblich einige Absätze zu haben. Der restliche Teil der Seite kann fehlen / zerknittert / mit der Hand verdeckt / mit Kaffee verschüttet sein (je nach Bedarf zu betonen). Was wir nicht alles gesehen haben.
Wofür ist die Markierung nützlich?
Schutz vertraulicher Dokumente. Das Szenario wurde oben beschrieben. Kurz gesagt: Wir haben die Kopien markiert, sie den Empfängern ausgehändigt und behalten den Überblick. Sobald eine Dokumentenkopie "an nicht autorisierten Orten" aufgetaucht ist, vergleichen wir sie mit allen markierten Kopien und identifizieren umgehend den Besitzer der "aufgetauchten Kopie".
Um den Spion zu identifizieren, legen wir die "aufgetauchte Kopie" nacheinander auf die Kopie jedes Empfängers des Dokuments. Je höher der Pixelübereinstimmungsprozent, desto wahrscheinlicher ist es, dass es sich um einen Spion handelt. Aber es ist besser, einmal ein Bild zu sehen.
Das Overlay einer "aufgetauchten Kopie" auf alle markierten Dokumente erfolgt nicht manuell, sondern automatisch. Markierte Kopien werden im System nicht gespeichert, um nicht unnötig Gigabyte an Speicherplatz zu verbrauchen. Das System speichert nur eine Sammlung einzigartiger Merkmale für jede Kennzeichnung und erstellt Kopien sofort.
Überprüfung der Authentizität von Dokumenten. Informationen zu den Methoden der Herstellung geschützter Druckprodukte finden Sie bei . Im Grunde genommen beziehen sie sich auf die Herstellung von Formularen mit verschiedenen Arten von Kennzeichnungen – Wasserzeichen, speziellen Tinten usw. Beispiele für solche Produkte sind Banknoten, Versicherungspolicen, Führerscheine, Pässe usw. Solche Produkte können nicht mit einem normalen Drucker hergestellt werden. Mit ihm können Sie jedoch Dokumente mit affinen Textveränderungen drucken. Was bedeutet das?
Durch das Drucken eines Formulars mit unsichtbarem Textmarker kann die Echtheit einfach durch das Vorhandensein des Markers überprüft werden. Die Einzigartigkeit der Markierung ermöglicht es nicht nur, die Echtheit zu überprüfen, sondern auch die spezifische physische oder juristische Person zu identifizieren, der das Formular übergeben wurde. Fehlt der Marker oder zeigt er einen anderen Empfänger an, ist das Formular gefälscht.
Eine solche Markierung kann sowohl eigenständig verwendet werden, z.B. für formelle Dokumente, als auch in Kombination mit anderen Schutzmethoden, z.B. zum Schutz von Pässen.
Verantwortung der Täter zur Rechenschaft ziehen. Große Datenlecks kosten Unternehmen viel Geld. Damit die Bestrafung des Täters nicht auf eine Abmahnung beschränkt bleibt, ist es wichtig, ihn vor Gericht zur Verantwortung zu ziehen. Wir haben unser Verfahren zum Schutz von Dokumenten patentiert, sodass die Ergebnisse von SafeCopy im Gericht als Beweismittel akzeptiert werden.
Was kann die Markierung nicht?
Die Markierung ist kein Allheilmittel im Kampf gegen Datenlecks und den Schutz von Dokumentenkopien. Bei der Implementierung in Ihrem Unternehmen ist es wichtig, drei wesentliche Einschränkungen zu verstehen:
Die Markierung schützt das Dokument, nicht seinen Text. Der Text kann gespeichert und nacherzählt werden. Text von einer markierten Kopie kann aufgezeichnet und in einem Messenger gesendet werden. Vor diesen Bedrohungen gibt es kein Entkommen. Es ist wichtig zu verstehen, dass in einer Welt des totalen Fake News das Leaken nur eines Teils eines Dokuments nicht mehr als elektronische Klatscherei ist. Damit ein Leak Wert hat, muss es Daten zur Authentifizierung der geleakten Informationen enthalten – Stempel, Unterschriften usw. Und hier wird die Markierung bereits nützlich sein.
Die Markierung verbietet nicht das Kopieren und Fotografieren von Dokumenten.. Aber wenn Scans oder Fotos von Dokumenten „auftauchen“, wird sie helfen, den Schuldigen zu finden. Im Wesentlichen hat der Schutz von Kopien einen präventiven Charakter. Die Mitarbeiter wissen, dass sie durch Fotos und Kopien der Dokumente garantiert identifiziert und bestraft werden können und suchen entweder nach anderen (aufwendigeren) Wegen des „Leakens“ oder verzichten ganz darauf.
Die Markierung bestimmt, wessen Kopie geleakt wurde, nicht wer sie geleakt hat.. Ein praktisches Beispiel – ein Dokument ist durchgesickert. Die Kennzeichnung zeigte, dass es sich um eine Kopie von Ivan Unglücklich (Name und Nachname geändert) handelt. Der Sicherheitsdienst beginnt mit der Untersuchung und findet heraus, dass Ivan das Dokument auf seinem Tisch im Büro liegen ließ, wo ein Angreifer es fotografierte. Ivan erhält eine Abmahnung, der Sicherheitsdienst – einen Auftrag, die Verantwortlichen unter den Personen zu finden, die Ivans Büro besucht haben. Diese Suche ist nicht trivial, aber einfacher als bei allen Personen, die die Büros aller Empfänger des Dokuments besucht haben.
Mischen, aber nicht schütteln
Wenn das Kennzeichnungssystem nicht mit anderen Unternehmenssystemen integriert wird, wird sein Anwendungsbereich wahrscheinlich auf den papierbasierten Dokumentenverkehr beschränkt sein, der mit den Jahren immer geringer wird. Selbst in diesem Fall kann die Nutzung der Kennzeichnung kaum als bequem bezeichnet werden – jedes Dokument müsste manuell hochgeladen und Kopien erstellt werden.
Wenn das Kennzeichnungssystem jedoch Teil der allgemeinen IT- und Informationssicherheitslandschaft wird, ist der synergetische Effekt deutlich sichtbar. Besonders nützlich sind folgende Integrationen:
Integration mit DMS. In der EDS wird eine Teilmenge von Dokumenten ausgewählt, die eine Kennzeichnung erfordern. Jedes Mal, wenn ein neuer Benutzer ein solches Dokument aus der EDS anfordert, erhält er eine gekennzeichnete Kopie.
Integration mit Druckmanagement-Systemen. Druckmanagement-Systeme fungieren als Proxy zwischen den PCs der Benutzer und den Druckern in der Organisation. Sie können erkennen, dass ein gesendetes Dokument eine Kennzeichnung benötigt, zum Beispiel durch das Vorhandensein eines Datenschutzetiketts in den Dateiattributen oder durch die Speicherung der Datei im Unternehmensspeicher für vertrauliche Dokumente. In diesem Fall erhält der Benutzer, der das Dokument zum Drucken gesendet hat, eine gekennzeichnete Kopie aus dem Drucker. In einem einfacheren Szenario könnte ein separater virtueller Drucker eingerichtet werden, sodass Dokumente, die an diesen gesendet werden, gekennzeichnete Kopien aus dem Drucker ausgeben.
Integration mit E-Mail. In vielen Organisationen ist es nicht gestattet, vertrauliche Dokumente per E-Mail zu versenden, doch diese Verbote werden häufig missachtet - sei es durch Nachlässigkeit, enge Fristen oder direkte Anweisungen der Führungsebene. Damit die IT-Sicherheit nicht das Fortschreiten behindert und dem Unternehmen Geld einbringt, empfehlen wir die Umsetzung eines Szenarios, das eine sichere Versendung über die interne E-Mail ermöglicht und dabei die Kosten für den Versand von Dokumenten per Kurier reduziert.
Beim Versenden eines Dokuments fügt der Benutzer ein Kennzeichen zur Notwendigkeit der Markierung hinzu. In unserem Fall ist dies die dienstliche E-Mail-Adresse. Der Mailserver erstellt bei Empfang einer E-Mail mit diesem Kennzeichen für jeden Empfänger Kopien sämtlicher Anhänge und versendet diese anstelle der ursprünglichen Anhänge. Zu diesem Zweck wird eine Komponente des Markierungssystems auf dem Mailserver installiert. Im Falle von Microsoft Exchange fungiert sie als sogenannter Transportagent. Diese Komponente beeinträchtigt die Funktionsweise des Mailservers nicht.
Quelle: habr.com
