Ci sono mille e uno modi per proteggere i documenti elettronici dalla copia non autorizzata. Ma una volta che il documento passa in uno stato analogico (secondo «Tecnologia dell'informazione. Scambio elettronico di informazioni. Termini e definizioni», il concetto di «documento analogico» include tutte le forme tradizionali di rappresentazione dei documenti su supporti analogici: carta, pellicola fotografica e cinematografica, ecc. La forma analogica può essere convertita in forma discreta (elettronica) attraverso diversi metodi di digitalizzazione), il numero di modi per proteggerlo dalla copia diminuisce drasticamente e il costo della loro attuazione pratica aumenta rapidamente. Ad esempio, come potrebbe apparire in un'azienda «corretta»:
- Limitare il numero di luoghi e le tecnologie utilizzate per la conversione del documento elettronico in analogico.
- Limitare il numero di luoghi e di persone autorizzate alla consultazione del contenuto dei documenti analogici.
- Dotare i luoghi di consultazione del contenuto del documento analogico di mezzi di video registrazione, controllo visivo
- ecc.
Oltre al costo elevato, l'uso di tali metodi riduce drammaticamente l'efficienza nella gestione dei documenti.
Una soluzione alternativa può essere l'uso del nostro prodotto .
Principio di protezione dei documenti
Con SafeCopy, viene creata una copia unica del documento per ogni destinatario, a cui viene applicata una marcatura nascosta attraverso trasformazioni affini. Durante questo processo, possono leggermente variare gli spazi tra le righe e i caratteri del testo, l'inclinazione dei caratteri, ecc. Il principale vantaggio di questa marcatura è che non può essere rimossa senza modificare il contenuto del documento. Le filigrane possono essere eliminate con un comune Paint, ma con le trasformazioni affini questo trucco non funzionerà.
Le copie vengono fornite ai destinatari in forma cartacea o in formato pdf elettronico. In caso di fuga di informazioni, è possibile identificare in modo certo il destinatario grazie all'unica combinazione di distorsioni apportate a ogni copia. Poiché viene marcato l'intero testo, è sufficiente avere letteralmente pochi paragrafi. Il resto della pagina può essere mancante / spiegazzata / coperta con una mano / zavorrata da caffè (sottolineare ciò che è necessario). Abbiamo visto davvero di tutto.
A cosa serve la marcatura?
Protezione dei documenti riservati. Lo scenario è descritto sopra. In breve: abbiamo contrassegnato le copie, le abbiamo fornite ai destinatari e stiamo monitorando. Non appena una copia del documento "si è manifestata in luoghi non autorizzati", la confrontiamo con tutte le copie contrassegnate e identifichiamo rapidamente il proprietario della "copia manifestatasi".
Per identificare lo spia, sovrapponiamo a turno la "copia manifestatasi" a quella di ciascun destinatario del documento. Chi ha una percentuale di pixel coincidente maggiore è lo spia. Ma è meglio vedere una volta nel disegno.
La sovrapposizione della "copia manifestatasi" su tutte le copie contrassegnate avviene non manualmente, ma automaticamente. Le copie contrassegnate nel sistema non vengono memorizzate per non occupare gigabyte di spazio su disco inutilmente. Il sistema conserva solo un insieme di caratteristiche uniche di marcatura per ciascun destinatario e genera copie istantaneamente.
Verifica dell'autenticità dei documenti. Puoi leggere sui metodi di produzione di prodotti grafici protetti su . In sostanza, si tratta della produzione di moduli con vari tipi di marcatura – filigrane, inchiostri speciali, ecc. Esempi di questo tipo di prodotti sono banconote, polizze assicurative, patenti di guida, passaporti, ecc. Questo tipo di prodotti non può essere realizzato con una normale stampante. Tuttavia, con essa è possibile stampare documenti con trasformazioni affini del testo. Cosa comporta questo?
Stampando un modulo con marcatura testuale invisibile, è possibile verificarne l'autenticità semplicemente dalla presenza della marcatura. Inoltre, l'unicità della marcatura consente non solo di verificare l'autenticità, ma anche di identificare una specifica persona fisica o giuridica a cui è stato consegnato il modulo. Se non c'è marcatura o se indica un altro destinatario, il modulo è falso.
Tale marcatura può essere utilizzata sia autonomamente, ad esempio per moduli di rendicontazione, sia in combinazione con altri metodi di protezione, come per la protezione dei passaporti.
Responsabilizzazione dei trasgressori. Le grosse perdite costano alle aziende somme ingenti. Affinché la punizione per il trasgressore non si limiti a un ammonimento, è necessario portarlo in giudizio. Abbiamo brevettato il nostro metodo di protezione dei documenti affinché i risultati di SafeCopy siano accettati come prove in tribunale.
Cosa non può fare la marcatura?
La marcatura non è una panacea nella lotta contro le perdite di dati e nella protezione delle copie dei documenti. Implementandola nella propria azienda, è fondamentale comprendere tre limitazioni chiave:
La marcatura protegge il documento, non il suo testo. Il testo può essere memorizzato e ripetuto. Il testo di una copia marcata può essere riscritto e inviato tramite messaggistica. Nessuna protezione può salvarci da queste minacce. È importante capire che nel mondo della disinformazione, la fuga di solo una parte del testo di un documento rappresenta niente più che pettegolezzi elettronici. Affinché una fuga abbia valore, deve contenere dati per verificare l'autenticità delle informazioni divulgate – timbri, firme, ecc. E qui la marcatura può dimostrarsi utile.
La marcatura non vieta la copiatura e la fotografia delle copie del documento. Ma se scans o foto di documenti «sbucano», aiuterà a trovare il trasgressore. In sostanza, la protezione delle copie ha un carattere preventivo. I dipendenti sanno che grazie a foto e copie di documenti possono essere facilmente identificati e puniti, e quindi cercano altre vie (più laboriose) per il «leak», oppure rinunciano del tutto ad esso.
La marcatura identifica chi ha fatto trapelare la copia, non chi l'ha diffusa.. Un esempio dalla vita reale: un documento è trapelato. La marcatura ha rivelato che il documento era di Ivan Neudachnikov (nome e cognome falsificati). Il servizio di sicurezza inizia un'indagine e scopre che Ivan ha lasciato il documento sulla propria scrivania, dove un malintenzionato lo ha fotografato. Ivan riceve un richiamo, e il servizio di sicurezza intraprende un'operazione per trovare i colpevoli tra le persone che hanno visitato l'ufficio di Neudachnikov. Questa operazione è complicata, ma più semplice rispetto alla ricerca tra tutti coloro che hanno visitato gli uffici di tutti i destinatari del documento.
Mescolare, ma non scuotere
Se il sistema di marcatura non viene integrato con altri sistemi aziendali, il suo ambito di applicazione sarà probabilmente limitato alla documentazione cartacea, che negli anni sta diminuendo. E anche in questo caso, l'uso della marcatura difficilmente potrebbe essere definito comodo: sarà necessario caricare manualmente ogni documento e produrre copie per esso.
Tuttavia, se il sistema di marcatura viene reso parte del panorama IT e della sicurezza delle informazioni, l'effetto sinergico diventa evidente. Le seguenti integrazioni sono particolarmente utili:
Integrazione con il sistema di gestione documentale. Nel sistema di gestione documentale viene evidenziato un sottoinsieme di documenti che necessitano di marcatura. Ogni volta che un nuovo utente richiede tale documento dal sistema di gestione documentale, riceve la sua copia marcata.
Integrazione con i sistemi di gestione delle stampe. I sistemi di gestione della stampa fungono da proxy tra i PC degli utenti e le stampanti all'interno dell'organizzazione. Possono determinare se il documento inviato per la stampa richiede un'etichettatura, ad esempio, in base alla presenza di un'etichetta di riservatezza negli attributi del file o al fatto che il file si trovi in uno spazio di archiviazione aziendale dedicato a documenti riservati. In questo caso, l'utente che ha inviato il documento per la stampa riceverà dalla stampante la sua copia etichettata. In uno scenario più semplice, è possibile creare una stampante virtuale separata, a cui inviare i documenti affinché vengano prodotte copie etichettate.
Integrazione con l'email. In molte organizzazioni non è possibile utilizzare l'email per inviare documenti riservati, ma queste restrizioni vengono spesso violate. A volte per disattenzione, altre volte per scadenze ravvicinate o per esplicito ordine della direzione. Affinché la sicurezza informatica non diventi un ostacolo al progresso e possa portare vantaggi all'azienda, proponiamo di realizzare il seguente scenario, che consente di inviare documenti in modo sicuro tramite email interna e di risparmiare sui costi di invio tramite corriere.
Quando si invia un documento, l'utente aggiunge un'indicazione della necessità di etichettatura. Nel nostro caso, si tratta dell'indirizzo email aziendale. Il server di posta, ricevendo una email con tale indicazione, crea copie di tutti gli allegati per ciascun destinatario e le invia al posto degli allegati originali. Per questo, sul server di posta viene installato un componente del sistema di etichettatura. Nel caso di Microsoft Exchange, esso svolge il ruolo di agente di trasporto. Questo componente non ostacola il funzionamento del server di posta.
Fonte: habr.com
