Il existe mille et une façons de protéger des documents électroniques contre la copie non autorisée. Mais dès que le document passe à un état analogique (selon «Technologie de l'information. Échange électronique d'informations. Termes et définitions», le terme «document analogique» inclut toutes les formes traditionnelles de représentation des documents sur des supports analogiques : papier, film photo et cinématographique, etc. La forme analogique de représentation peut être transformée en forme discrète (électronique) à l'aide de diverses méthodes de numérisation), le nombre de façons de le protéger contre la copie diminue considérablement, et le coût de leur mise en œuvre pratique augmente également rapidement. Par exemple, ce à quoi cela peut ressembler dans une «bonne» entreprise :
- Limiter le nombre d'endroits et de technologies utilisées pour transformer le document électronique en analogue.
- Limiter le nombre d'endroits et de personnes autorisées à prendre connaissance du contenu des documents analogiques.
- Équiper les lieux de consultation du contenu du document analogique de moyens d'enregistrement vidéo et de contrôle visuel
- etc.
En plus du coût élevé, l'utilisation de telles méthodes réduit de manière catastrophique l'efficacité du travail avec les documents.
Un compromis pourrait être l'utilisation de notre produit .
Principe de protection des documents
Avec SafeCopy, une copie unique du document est fabriquée pour chaque destinataire, dans laquelle une marque cachée est insérée à l'aide de transformations affines. Cela peut légèrement modifier les interlignes et les caractères du texte, l'inclinaison des caractères, etc. Le principal avantage de cette marque est qu'elle ne peut pas être supprimée sans modifier le contenu du document. Les filigranes peuvent être effacés avec un simple Paint, avec des transformations affines, un tel tour ne fonctionnera pas.
Les copies sont remises aux destinataires sous forme imprimée ou au format pdf électronique. En cas de fuite, il est possible de déterminer avec certitude son destinataire par l'ensemble unique des distorsions apportées à chaque copie. Puisque tout le texte est marqué, il suffit littéralement de quelques paragraphes. Le reste de la page peut manquer / être froissé / recouvert de la main / éclaboussé de café (à souligner ce qui est nécessaire). Nous n'avons vu que cela.
À quoi servira la marquage?
Protection des documents confidentiels. Le scénario est décrit ci-dessus. En résumé, nous avons marqué les copies, les avons remise aux destinataires et surveillons. Dès qu'une copie du document "apparaît dans des endroits non autorisés", nous la comparons à toutes les copies marquées et identifions rapidement le propriétaire de la "copie apparue".
Pour identifier un espion, nous superposons successivement la "copie apparue" à la copie de chaque destinataire du document. Celui dont le pourcentage de pixels correspondants est le plus élevé est l'espion. Mais il vaut mieux voir une fois sur une image.
La superposition de la "copie apparue" à toutes les copies marquées n'est pas effectuée manuellement, mais automatiquement. Les copies marquées ne sont pas stockées dans le système pour ne pas consommer inutilement des giga-octets d'espace disque. Le système conserve uniquement un ensemble de caractéristiques uniques de marquage pour chaque destinataire et génère instantanément des copies.
Vérification de l'authenticité des documents. Vous pouvez lire sur les méthodes de fabrication de produits d'impression sécurisés chez . En substance, elles consistent à créer des formulaires avec différents types de marquages – filigranes, encres spéciales, etc. Exemples de tels produits : billets de banque, polices d'assurance, permis de conduire, passeports, etc. De tels produits ne peuvent pas être fabriqués sur une imprimante ordinaire. Cependant, un document avec des transformations affines du texte peut y être imprimé. Que cela apporte-t-il ?
En imprimant un formulaire avec un marquage de texte invisible, il est possible de vérifier son authenticité simplement par la présence du marquage. L'unicité du marquage permet non seulement de vérifier l'authenticité, mais aussi de déterminer la personne physique ou morale spécifique à laquelle le formulaire a été remis. S'il n'y a pas de marquage ou que celui-ci pointe vers un autre destinataire, alors le formulaire est falsifié.
Ce marquage peut être utilisé seul, par exemple, pour des formulaires de rapport stricts, ou en conjonction avec d'autres moyens de protection, par exemple, pour la protection des passeports.
Sanction des contrevenants. Les fuites importantes coûtent beaucoup d'argent aux entreprises. Pour que la punition du contrevenant ne se limite pas à un avertissement, il est nécessaire de le poursuivre en justice. Nous avons breveté notre méthode de protection des documents afin que les résultats de SafeCopy soient acceptés comme preuves devant le tribunal.
Que ne peut pas faire le marquage ?
Le marquage n'est pas une panacée contre les fuites de données et la protection des copies de documents. En l'implantant dans votre entreprise, il est crucial de comprendre trois limitations clés :
Le marquage protège le document, mais pas son texte. Le texte peut être mémorisé et raconté. Le texte d'une copie marquée peut être réécrit et envoyé dans un messager. Rien ne protégera contre ces menaces. Il est important de comprendre que, dans un monde de faux totaux, la fuite de seulement une partie du texte d'un document n'est rien de plus que des ragots électroniques. Pour qu'une fuite ait de la valeur, elle doit contenir des informations permettant de vérifier l'authenticité de l'information fuitée – tampons, signatures, etc. Et c'est ici que le marquage sera déjà utile.
Le marquage n'interdit pas la copie et la photographie des exemplaires du document. Mais si des scans ou des photos de documents « refont surface », il aidera à identifier le contrevenant. En réalité, la protection des copies est de nature préventive. Les employés savent que grâce aux photos et aux copies des documents, ils peuvent être identifiés et punis, et soit ils cherchent d'autres (plus laborieux) moyens de « fuite », soit ils y renoncent complètement.
Le marquage détermine quelle copie a fui, et non qui l'a fuyée. Un exemple de la vie : un document a fui. Le marquage a montré que c'était un exemplaire d'Ivan Neudachnikov (nom et prénom modifiés). Le service de sécurité commence une enquête et découvre qu'Ivan a laissé le document sur son bureau, où il a été photographié par un malfaiteur. Ivan reçoit un avertissement, le service de sécurité a une chasse au coupable parmi les personnes ayant visité le bureau de Neudachnikov. Cette chasse n'est pas triviale, mais elle est plus simple que de rechercher parmi les personnes ayant visité les bureaux de tous les destinataires du document.
Mélanger, mais ne pas secouer
Si le système de marquage n'est pas intégré avec d'autres systèmes d'entreprise, son domaine d'application sera probablement limité à la gestion des documents papier, qui diminue avec les années. Même dans ce cas, l'utilisation du marquage ne pourra guère être considérée comme pratique – il faudra charger manuellement chaque document et en faire des copies.
Cependant, si le système de marquage devient une partie intégrante du paysage informatique et de sécurité de l'information, l'effet de synergie devient évident. Les intégrations suivantes sont les plus utiles :
Intégration avec le SED. Dans le SED, un sous-ensemble de documents nécessite une étiquetage. Chaque fois qu'un nouvel utilisateur demande un tel document depuis le SED, il reçoit une copie étiquetée.
Intégration avec les systèmes de gestion d'impression. Les systèmes de gestion d'impression fonctionnent comme des proxies entre les PC des utilisateurs et les imprimantes de l'organisation. Ils peuvent déterminer qu'un document envoyé à l'impression nécessite une étiquetage, par exemple, en présence d'une étiquette de confidentialité dans les attributs du fichier ou par la présence du fichier dans le stockage d'entreprise des documents confidentiels. Dans ce cas, l'utilisateur qui a envoyé le document à imprimer recevra de la plate-forme de l'imprimante sa copie étiquetée. Dans un scénario plus simple, on peut créer une imprimante virtuelle distincte, en envoyant des documents à laquelle des copies étiquetées sortiront de la plate-forme.
Intégration avec le courrier électronique. Dans de nombreuses organisations, l'utilisation de l'e-mail pour l'envoi de documents confidentiels est interdite, mais ces interdictions sont souvent contournées. Parfois à cause de la négligence, d'autres fois à cause de délais serrés ou d'instructions directes de la direction. Pour que la sécurité de l'information ne soit pas un obstacle à la progression et génère des bénéfices pour l'entreprise, nous proposons de mettre en œuvre le scénario suivant, permettant d'envoyer en toute sécurité par e-mail interne et d'économiser sur l'envoi de documents par un messager.
Lors de l'envoi d'un document, l'utilisateur ajoute une indication de la nécessité d'étiquetage. Dans notre cas – une adresse e-mail de service. Le serveur de messagerie, recevant un e-mail avec une telle indication, crée pour chaque destinataire des copies de toutes les pièces jointes et les envoie à la place des pièces jointes originales. Pour cela, un composant du système d'étiquetage est installé sur le serveur de messagerie. Dans le cas de Microsoft Exchange, il joue le rôle d'un agent de transport dit. Le fonctionnement du serveur de messagerie n'est pas perturbé par ce composant.
Source : habr.com
