Existen mil y una formas de proteger documentos electrónicos contra copias no autorizadas. Pero tan pronto como el documento se convierte en un estado analógico (de acuerdo con «Tecnología de la información. Intercambio electrónico de información. Términos y definiciones», el concepto de «documento analógico» incluye todas las formas tradicionales de representación de documentos en soportes analógicos: papel, película fotográfica y cinematográfica, etc. La representación en forma analógica se puede transformar en forma discreta (electrónica) mediante diversos métodos de digitalización), la cantidad de formas de protegerlo contra la copia disminuye drásticamente y el costo de su implementación práctica también aumenta rápidamente. Por ejemplo, así podría lucir en una empresa «correcta»:
- Restringir la cantidad de lugares y tecnologías utilizadas para la transformación del documento electrónico a analógico.
- Limitar la cantidad de lugares y el círculo de personas autorizadas para acceder al contenido de los documentos analógicos.
- Equipar los lugares de acceso al contenido del documento analógico con medios de videovigilancia y control visual.
- y demás.
Además del alto costo, el uso de tales métodos reduce drásticamente la eficiencia del trabajo con documentos.
Un compromiso puede ser la aplicación de nuestro producto .
Principio de protección de documentos
Con SafeCopy, se elabora una copia única del documento para cada destinatario, en la que se incorpora una marca oculta mediante transformaciones afines. Durante este proceso, pueden variar ligeramente los espacios entre las líneas y los caracteres del texto, la inclinación de los caracteres, etc. La principal ventaja de esta marca es que no se puede eliminar sin alterar el contenido del documento. Las marcas de agua se pueden borrar con cualquier Paint, pero con transformaciones afines, ese truco no funcionará.
Las copias se entregan a los destinatarios en formato impreso o en formato pdf electrónico. En caso de fuga, se puede identificar de manera confiable a su destinatario por la única combinación de distorsiones incorporadas en cada copia. Dado que se marca todo el texto, es suficiente con literalmente unos pocos párrafos. El resto de la página puede faltar / estar arrugada / cubierta con la mano / manchada con café (subrayar lo necesario). ¿Qué no hemos visto?
¿Para qué servirá la marcación?
Protección de documentos confidenciales. El escenario se describe arriba. En resumen: marcamos las copias, las entregamos a los destinatarios y vigilamos. En cuanto una copia del documento "aparece en lugares no autorizados", la comparamos con todas las copias marcadas y determinamos rápidamente quién es el propietario de la "copia aparecida".
Para identificar al espía, superponemos "la copia aparecida" a la copia de cada destinatario del documento. Aquella con el mayor porcentaje de coincidencia de píxeles será el espía. Pero es mejor verlo una vez en la imagen.
La superposición de "la copia aparecida" sobre todas las marcadas se realiza automáticamente, no manualmente. Las copias marcadas no se almacenan en el sistema para no desperdiciar gigabytes de disco innecesariamente. El sistema solo conserva un conjunto de características únicas de marcaje para cada destinatario y genera las copias de inmediato.
Verificación de la autenticidad de documentos. Se pueden leer sobre los métodos de fabricación de productos gráficos protegidos en . En esencia, se trata de la elaboración de formularios con diferentes tipos de marcaje: marcas de agua, tintas especiales, etc. Ejemplos de tales productos son billetes, pólizas de seguros, licencias de conducir, pasaportes, etc. Estos productos no se pueden fabricar con una impresora común. Sin embargo, se puede imprimir un documento con transformaciones afines de texto. ¿Qué implica esto?
Imprimiendo un formulario con un marcaje de texto invisible, se puede verificar su autenticidad simplemente por la existencia del marcaje. Además, la singularidad del marcaje permite no solo verificar la autenticidad, sino también establecer la persona física o jurídica específica a la que se entregó el formulario. Si no hay marcaje o este indica a otro destinatario, significa que el formulario es falso.
Este marcaje puede ser utilizado tanto de forma independiente, por ejemplo, para formularios de contabilidad estricta, como junto con otros métodos de protección, por ejemplo, para la protección de pasaportes.
Atraer a los infractores a la responsabilidad. Las grandes filtraciones cuestan mucho dinero a las empresas. Para que el castigo del infractor no se limite a un aviso, es necesario llevarlo ante los tribunales. Hemos patentado nuestro método de protección de documentos para que en los tribunales los resultados de SafeCopy sean aceptados como pruebas.
¿Qué no puede hacer el marcaje?
La marcación no es una panacea en la lucha contra las filtraciones de datos y la protección de copias de documentos. Al implementarla en su empresa, es importante comprender tres limitaciones clave:
La marcación protege el documento, no su texto. El texto se puede memorizar y contar. Se puede reescribir el texto de una copia marcada y enviarlo en un mensajero. No hay nada que proteja contra estas amenazas. Aquí es importante entender que en un mundo de total desinformación, la filtración de solo partes del texto del documento no son más que chismes electrónicos. Para que la filtración tenga valor, debe contener datos que validen la autenticidad de la información filtrada: sellos, firmas, etc. Y aquí la marcación ya es útil.
La marcación no prohíbe la copia y fotografía de ejemplares del documento. Pero si las copias o fotos de documentos "emergen", ayudará en la búsqueda del infractor. En esencia, la protección de copias tiene un carácter preventivo. Los empleados saben que, mediante fotos y copias de documentos, seguramente podrán ser identificados y castigados, y buscan otros caminos (más laboriosos) para "filtrar", o incluso renuncian a ello.
La marcación determina de quién es la copia filtrada, no de quién la filtró. Un ejemplo de la vida real: un documento se filtró. La marcación mostró que el ejemplar de Iván Desafortunado (nombre y apellido cambiados) se filtró. El servicio de seguridad inicia una investigación y descubre que Iván dejó el documento en su escritorio, donde un malhechor lo fotografió. A Iván se le da una reprimenda, y al servicio de seguridad se le encomienda la tarea de encontrar a los culpables entre las personas que visitaron la oficina de Desafortunado. Esta búsqueda no es trivial, pero es más sencilla que buscar entre todas las personas que visitaron las oficinas de todos los destinatarios del documento.
Mezclar, pero no agitar
Si no se integra el sistema de marcación con otros sistemas corporativos, su campo de aplicación probablemente estará limitado solo a la circulación de documentos en papel, que con el tiempo se reduce cada vez más. Y aun en este caso, el uso de la marcación poco podrá considerarse conveniente: habrá que cargar manualmente cada documento y crear copias para él.
Sin embargo, si se hace del sistema de marcación una parte del paisaje general de TI y de seguridad de la información, el efecto sinérgico se vuelve evidente. Las siguientes integraciones son las más útiles:
Integración con el SED. En el SED se identifica un subconjunto de documentos que requieren etiquetado. Cada vez que un nuevo usuario solicita dicho documento del SED, recibe una copia etiquetada.
Integración con sistemas de gestión de impresión. Los sistemas de gestión de impresión funcionan como un proxy entre los PC de los usuarios y las impresoras en la organización. Pueden determinar si el documento enviado a imprimir requiere etiquetado, por ejemplo, a través de la presencia de una etiqueta de confidencialidad en los atributos del archivo o si el archivo está almacenado en el repositorio corporativo de documentos confidenciales. En este caso, el usuario que envió el documento a imprimir recibirá una copia etiquetada de la bandeja de impresión. En un escenario más simple, se puede crear una impresora virtual separada, enviando documentos a la cual, las copias etiquetadas saldrán de la bandeja.
Integración con correo electrónico. En muchas organizaciones, no se puede utilizar el correo electrónico para enviar documentos confidenciales, pero estas restricciones a menudo se infringen. A veces por negligencia, otras por plazos comprimidos o por instrucciones directas de la gerencia. Para que la seguridad de la información no sea un obstáculo para el progreso y genere ingresos para la empresa, proponemos implementar el siguiente escenario, que permita enviar documentos de manera segura a través del correo electrónico interno y ahorrar en el envío de documentos a mano.
Al enviar un documento, el usuario añade un indicador de la necesidad de etiquetado. En nuestro caso, la dirección de correo electrónico corporativa. El servidor de correo, al recibir un correo con dicho indicador, crea copias de todos los archivos adjuntos para cada destinatario y las envía en lugar de los archivos adjuntos originales. Para esto, se instala un componente del sistema de etiquetado en el servidor de correo. En el caso de Microsoft Exchange, actúa como un denominado agente de transporte. Este componente no interfere con el funcionamiento del servidor de correo.
Fuente: habr.com
