Esistono 1000 e un modo per proteggere i documenti elettronici dalla copiatura non autorizzata. Ma non appena il documento passa a uno stato analogico (secondo «Tecnologia dell'informazione. Scambio elettronico di informazioni. Termini e definizioni», il concetto di «documento analogico» comprende tutte le forme tradizionali di rappresentazione dei documenti su supporti analogici: carta, pellicola fotografica e cinematografica, ecc. La forma analogica può essere trasformata in forma discreta (elettronica) utilizzando diversi metodi di digitalizzazione), il numero di modi per proteggerlo dalla copiatura diminuisce bruscamente, e anche il costo della loro attuazione pratica aumenta rapidamente. Ad esempio, come potrebbe apparire in un'azienda «corretta»:
- Limitare il numero di luoghi e delle tecnologie utilizzate per trasformare il documento elettronico in analogico.
- Limitare il numero di luoghi e il gruppo di persone autorizzate a visionare il contenuto dei documenti analogici.
- Fornire i luoghi di consultazione del contenuto del documento analogico di strumenti di video registrazione e controllo visivo
- ecc.
Oltre all'elevato costo, l'uso di tali metodi riduce catastroficamente l'efficacia del lavoro con i documenti.
Un compromesso potrebbe essere l'uso del nostro prodotto .
Principio di protezione dei documenti
Con SafeCopy viene realizzata una copia unica del documento per ogni destinatario, nella quale viene inserita una marcatura nascosta attraverso trasformazioni affini. Nel farlo, possono essere leggermente modificati gli spazi tra le righe e i caratteri del testo, l'inclinazione dei caratteri, ecc. Il principale vantaggio di tale marcatura è che non può essere rimossa senza modificare il contenuto del documento. Le filigrane possono essere rimosse con il comune Paint, ma con trasformazioni affini questo trucco non funzionerà.
Le copie vengono fornite ai destinatari in formato cartaceo o in formato pdf elettronico. In caso di fuga, è possibile determinare con certezza il destinatario della copia tramite l'unica combinazione di distorsioni apportate a ogni copia. Poiché viene marcato l'intero testo, è sufficiente letteralmente qualche paragrafo. Il resto della pagina può mancare / essere spiegazzato / essere coperto con la mano / essere macchiato di caffè (sottolineare la necessità). Cosa non abbiamo visto.
A cosa serve la marcatura?
Protezione dei documenti riservati. Lo scenario è descritto sopra. In sintesi: abbiamo contrassegnato le copie, le abbiamo consegnate ai destinatari e stiamo attenti. Appena una copia del documento «è apparsa in luoghi non autorizzati», l'abbiamo confrontata con tutte le copie contrassegnate e abbiamo identificato rapidamente il proprietario della «copia apparsa».
Per identificare lo spione, sovrapponiamo a turno la «copia apparsa» alla copia di ogni destinatario del documento. Chi ha la percentuale di pixel coincidenti più alta è lo spione. Ma è meglio vedere una volta in un'immagine.
La sovrapposizione della «copia apparsa» su tutte le copie contrassegnate avviene non manualmente, ma automaticamente. Le copie contrassegnate non vengono memorizzate nel sistema, per non consumare gigabyte di spazio inutilmente. Il sistema conserva solo un insieme di caratteristiche uniche di contrassegno per ogni destinatario e genera copie istantaneamente.
Verifica dell'autenticità dei documenti. È possibile leggere sui metodi di produzione di prodotti grafici protetti su . Essenzialmente si riducono alla produzione di moduli con vari tipi di contrassegno – filigrane, inchiostri speciali, ecc. Esempi di tali prodotti sono le banconote, le polizze assicurative, le patenti di guida, i passaporti, ecc. Tali prodotti non possono essere realizzati con una normale stampante. Tuttavia, con essa è possibile stampare un documento con trasformazioni affini del testo. Cosa comporta questo?
Stampando un modulo con contrassegno invisibile del testo, è possibile verificarne l'autenticità semplicemente in base alla presenza del contrassegno. Inoltre, l'unicità del contrassegno consente non solo di verificare l'autenticità, ma anche di stabilire il soggetto fisico o giuridico specifico al quale è stato consegnato il modulo. Se non ci sono contrassegni o se indicano un altro destinatario, significa che il modulo è falso.
Tale contrassegno può essere utilizzato sia autonomamente, ad esempio, per moduli di rendicontazione, sia in combinazione con altri metodi di protezione, ad esempio, per la protezione dei passaporti.
Responsabilizzazione dei trasgressori. Grandi perdite costano alle aziende molti soldi. Affinché la punizione per l'infrattore non si limiti a un richiamo, è necessario adire un'azione legale. Abbiamo brevettato il nostro metodo di protezione dei documenti, affinché in tribunale i risultati di SafeCopy siano considerati come prove.
Cosa non può fare il contrassegno?
La marcatura non è una panacea nella lotta contro le fughe di dati e nella protezione delle copie dei documenti. Implementandola nella propria azienda, è importante comprendere tre limitazioni chiave:
La marcatura protegge il documento, non il suo testo. Il testo può essere memorizzato e raccontato. Il testo di una copia marcata può essere riscritto e inviato in un messaggero. Non ci salverà da queste minacce. Qui è importante capire che nel mondo delle fake news, la fuga di solo una parte del testo di un documento non è più di quello che potrebbero essere dei pettegolezzi elettronici. Affinché una fuga abbia valore, deve contenere dati per la verifica dell'autenticità delle informazioni trapelate: timbri, firme, ecc. E qui la marcatura sarà già utile.
La marcatura non vieta la copia e la fotografia delle copie del documento. Ma se scansioni o foto dei documenti "riemergono", essa aiuterà a trovare il trasgressore. Di fatto, la protezione delle copie è di natura preventiva. I dipendenti sanno che possono essere individuati e puniti tramite foto e copie dei documenti, e quindi cercano altre strade (più laboriose) per la "fuga", o rinunciano del tutto ad essa.
La marcatura determina a chi appartiene la copia trapelata, non chi l'ha fatta trapelare. Un esempio dalla vita reale: un documento è trapelato. La marcatura ha mostrato che è stata quella di Ivan Neudachnikov (nome e cognome sono stati modificati). Il servizio di sicurezza inizia un'indagine e si scopre che Ivan ha lasciato il documento sulla scrivania nel suo ufficio, dove è stato fotografato da un malintenzionato. A Ivan viene dato un richiamo, e al servizio di sicurezza un compito per trovare i colpevoli tra le persone che hanno visitato l'ufficio di Neudachnikov. Questo compito non è triviale, ma è più semplice rispetto alla ricerca tra le persone che hanno visitato gli uffici di tutti i destinatari del documento.
Mescolare, ma non agitare
Se non si integra il sistema di marcatura con altri sistemi aziendali, l'ambito della sua applicazione sarà probabilmente limitato solo ai documenti cartacei, che negli anni sono sempre meno. E anche in questo caso, utilizzare la marcatura difficilmente potrà essere definito conveniente: sarà necessario caricare manualmente ogni documento e creare copie per esso.
Ma se il sistema di marcatura diventa parte del panorama informatico e della sicurezza informatica generale, l'effetto sinergico diventa evidente. Le seguenti integrazioni sono particolarmente utili:
Integrazione con il sistema di gestione dei documenti (СЭД). In SED viene identificato un sottoinsieme di documenti che richiedono etichettatura. Ogni volta che un nuovo utente richiede un tale documento dal SED, riceve una copia etichettata.
Integrazione con sistemi di gestione delle stampe. I sistemi di gestione delle stampe funzionano come proxy tra i PC degli utenti e le stampanti nell'organizzazione. Sono in grado di identificare se un documento inviato per la stampa richiede etichettatura, ad esempio, dalla presenza di un'etichetta di riservatezza negli attributi del file o dalla presenza del file in un'archiviazione aziendale di documenti riservati. In questo caso, l'utente che ha inviato il documento per la stampa riceverà dal vassoio della stampante una copia etichettata. In uno scenario più semplice, è possibile creare una stampante virtuale separata, inviando documenti a cui, dal vassoio, verranno fuori copie etichettate.
Integrazione con la posta elettronica. In molte organizzazioni, non è consentito utilizzare la posta elettronica per inviare documenti riservati, ma queste restrizioni vengono spesso violate. A volte per negligenza, altre volte per scadenze strette o per ordini diretti della direzione. Per garantire che la sicurezza informatica non sia un ostacolo al progresso e generi profitto per l'azienda, proponiamo di implementare il seguente scenario che consente di inviare documenti in modo sicuro tramite posta elettronica interna, risparmiando sui costi di invio con un corriere.
Quando si invia un documento, l'utente aggiunge un indicatore di necessità di etichettatura. Nel nostro caso, si tratta dell'indirizzo email aziendale. Il server di posta, ricevendo una email con tale indicatore, crea copie di tutti gli allegati per ciascun destinatario e le invia al posto degli allegati originali. Per questo, sul server di posta viene installato un componente del sistema di etichettatura. Nel caso di Microsoft Exchange, svolge il ruolo di cosiddetto agente di trasporto. Questo componente non interferisce con il funzionamento del server di posta.
Fonte: habr.com
