Istnieje tysiąc i jeden sposób ochrony elektronicznych dokumentów przed nieautoryzowanym kopiowaniem. Ale gdy tylko dokument przechodzi w stan analogowy (zgodnie z „Technologia informacyjna. Elektroniczna wymiana informacji. Terminy i definicje”, pojęcie „dokument analogowy” obejmuje wszystkie tradycyjne formy przedstawiania dokumentów na nośnikach analogowych: papierze, filmach fotograficznych i kinowych itd. Forma analogowa może być przekształcona w formę dyskretną (elektroniczną) za pomocą różnych metod digitalizacji), liczba sposobów jej ochrony przed kopiowaniem drastycznie maleje, a koszty ich praktycznej realizacji również szybko rosną. Na przykład, jak może to wyglądać w „właściwej” firmie:
- Ograniczenie liczby miejsc i technologii przekształcania dokumentu elektronicznego w analogowy.
- Ograniczenie liczby miejsc i kręgu osób upoważnionych do zapoznania się z treścią dokumentów analogowych.
- Wyposażenie miejsc zapoznania się z treścią dokumentu analogowego w środki wideo rejestracji, wizualnej kontroli
- itd.
Oprócz wysokich kosztów, zastosowanie takich metod drastycznie obniża efektywność pracy z dokumentami.
Kompromisem może być zastosowanie naszego produktu .
Zasada ochrony dokumentów
Za pomocą SafeCopy dla każdego odbiorcy tworzona jest unikalna kopia dokumentu, w którą za pomocą transformacji afinicznych wprowadzana jest ukryta identyfikacja. Przy tym mogą nieznacznie zmieniać się odstępy między wierszami i znakami tekstu, kąt nachylenia znaków itd. Główną zaletą takiej identyfikacji jest to, że nie można jej usunąć bez zmiany treści dokumentu. Znaki wodne można usunąć przy pomocy zwykłego Paint, jednak z transformacjami afinicznymi ten numer nie przejdzie.
Kopie są wydawane odbiorcom w wersji papierowej lub w elektronicznym formacie pdf. W przypadku wycieku kopii można niezawodnie zidentyfikować jego odbiorcę na podstawie unikalnej kombinacji zniekształceń wprowadzanych w każdą kopię. Ponieważ identyfikacja dotyczy całego tekstu, wystarczy dosłownie kilka akapitów. Reszta strony może brakować / być zmięta / zakryta dłonią / zlana kawą (należy podkreślić to, co potrzebne). Czego tylko nie widzieliśmy.
Do czego przydaje się oznakowanie?
Ochrona poufnych dokumentów. Scenariusz opisałem wcześniej. Krótko mówiąc: oznakowaliśmy kopie, przekazaliśmy je odbiorcom i czuwamy. Gdy tylko kopia dokumentu „pojawiła się w nieautoryzowanych miejscach”, porównaliśmy ją ze wszystkimi oznakowanymi kopiami i szybko zidentyfikowaliśmy właściciela „pojawiającej się kopii”.
Aby zidentyfikować szpiega, kolejno nakładamy „pojawiającą się kopię” na kopię każdego odbiorcy dokumentu. Kto ma wyższy procent zgodności pikseli, ten jest szpiegiem. Jednak lepiej raz zobaczyć na rysunku.
Nakładanie „pojawiającej się kopii” na wszystkie oznakowane odbywa się automatycznie, a nie ręcznie. Oznakowane kopie nie są przechowywane w systemie, aby nie zjadać gigabajtów dysku na próżno. System przechowuje tylko zestaw unikalnych cech oznakowania dla każdego odbiorcy i generuje kopie natychmiastowo.
Weryfikacja autentyczności dokumentów. O metodach produkcji zabezpieczonych produktów poligraficznych można przeczytać na . W zasadzie sprowadzają się one do produkcji formularzy z różnego rodzaju oznakowaniem – znakami wodnymi, specjalnymi atramentami itd. Przykłady takich produktów to banknoty, polisy ubezpieczeniowe, prawo jazdy, paszporty itd. Takich produktów nie można wyprodukować na zwykłej drukarce. Ale można na niej wydrukować dokument z afinnymi przekształceniami tekstu. Co to daje?
Drukując formularz z niewidocznym oznakowaniem tekstu, można sprawdzać jego autentyczność tylko na podstawie obecności oznakowania. Przy tym unikalność oznakowania pozwala nie tylko na sprawdzenie autentyczności, ale także na ustalenie konkretnej osoby fizycznej lub prawnej, której formularz został przekazany. Jeśli oznakowania brak lub wskazuje na innego odbiorcę, to formularz jest fałszywy.
Takie oznakowanie może być wykorzystywane zarówno samodzielnie, np. do formularzy ścisłej odpowiedzialności, jak i w połączeniu z innymi metodami ochrony, np. do zabezpieczania paszportów.
Pociąganie naruszycieli do odpowiedzialności. Duże wycieki kosztują firmy dużo pieniędzy. Aby kara dla naruszyciela nie ograniczała się do upomnienia, należy pociągnąć go do odpowiedzialności w sądzie. Zapatentowaliśmy naszą metodę ochrony dokumentów, aby wyniki SafeCopy były akceptowane jako dowody w sądzie.
Czego nie może oznakowanie?
Oznakowanie nie jest panaceum w walce z wyciekami danych i ochroną kopii dokumentów. Wdrażając je w swoim przedsiębiorstwie, ważne jest, aby zrozumieć trzy kluczowe ograniczenia:
Oznakowanie chroni dokument, a nie jego treść. Treść można zapamiętać i opowiedzieć. Treść z oznakowanej kopii można przepisać i wysłać w komunikatorze. Nic nie ochroni przed tymi zagrożeniami. Ważne jest, aby zrozumieć, że w świecie totalnych fałszywek wyciek tylko części treści dokumentu to nie więcej niż elektroniczne plotki. Aby wyciek miał wartość, musi zawierać dane do weryfikacji autentyczności wyciekanej informacji – pieczątki, podpisy itd. I tutaj oznakowanie już będzie pomocne.
Oznakowanie nie zabrania kopiowania i fotografowania egzemplarzy dokumentu. Ale jeśli skany lub zdjęcia dokumentów "wypłyną", pomoże w poszukiwaniu naruszyciela. W zasadzie ochrona kopii ma charakter prewencyjny. Pracownicy wiedzą, że dzięki fotografiom i kopiom dokumentów będą mogli ich bezbłędnie zidentyfikować i ukarać, więc albo szukają innych (bardziej pracochłonnych) sposobów na "wypływ", albo całkowicie się go wystrzegają.
Oznakowanie określa, czyja kopia wyciekła, a nie kto ją wyciekł. Przykład z życia – dokument wyciekł. Oznakowanie pokazało, że wyciekł egzemplarz Iwana Nieudacznika (imię i nazwisko zmienione). Służba bezpieczeństwa rozpoczyna dochodzenie i dowiaduje się, że Iwan zostawił dokument na biurku w swoim gabinecie, gdzie sfotografował go przestępca. Iwan – nagana, służba bezpieczeństwa – zadanie do znalezienia winnych wśród osób przebywających w gabinecie Nieudacznika. Tego rodzaju zadanie nie jest trywialne, ale jest prostsze niż szukanie wśród osób, które odwiedzały gabinety wszystkich odbiorców dokumentu.
Mieszać, ale nie wstrząsać
Jeśli nie zintegrować systemu oznakowania z innymi systemami korporacyjnymi, to jego zastosowanie prawdopodobnie będzie ograniczone tylko do papierowego obiegu dokumentów, którego z roku na rok coraz mniej. A nawet w tym przypadku stosowanie oznakowania trudno będzie nazwać wygodnym – trzeba będzie ręcznie ładować każdy dokument i tworzyć dla niego kopie.
Jednak jeśli uczynić system oznakowania częścią ogólnego krajobrazu IT i bezpieczeństwa informacji, widać synergiczny efekt. Najbardziej przydatne są następujące integracje:
Integracja z SED. W SED wyróżnia się podzbiór dokumentów, które wymagają oznaczenia. Za każdym razem, gdy nowy użytkownik żąda takiego dokumentu z SED, otrzymuje jego oznaczoną kopię.
Integracja z systemami zarządzania drukiem. Systemy zarządzania drukiem działają jako proxy między komputerami użytkowników a drukarkami w organizacji. Mogą one określić, że dokument wysłany do druku wymaga oznaczenia, na przykład na podstawie obecności etykiety poufności w atrybutach pliku lub obecności pliku w firmowym magazynie poufnych dokumentów. W takim przypadku użytkownik, który wysłał dokument do druku, otrzymuje z podajnika drukarki jego oznaczoną kopię. W prostszym scenariuszu można stworzyć osobną wirtualną drukarkę, wysyłając dokumenty do której, z podajnika będą wychodziły oznaczone kopie.
Integracja z pocztą elektroniczną. W wielu organizacjach nie można używać poczty elektronicznej do przesyłania poufnych dokumentów, ale te zakazy często są łamane. Gdzieś z powodu braku uwagi, gdzieś z powodu napiętych terminów lub bezpośredniego polecenia kierownictwa. Aby bezpieczeństwo informacji nie stało na przeszkodzie postępowi i przynosiło firmie zyski, proponujemy wdrożenie następującego scenariusza, który pozwala na bezpieczne przesyłanie dokumentów pocztą wewnętrzną i oszczędzanie na wysyłce dokumentów kurierem.
Podczas wysyłania dokumentu użytkownik dodaje znaczenie konieczności oznaczenia. W naszym przypadku – służbowy adres e-mail. Serwer pocztowy, otrzymując wiadomość z takim znaczeniem, produkuje dla każdego odbiorcy kopie wszystkich załączników i przesyła je zamiast oryginalnych załączników. W tym celu na serwerze pocztowym instalowany jest komponent systemu oznaczania. W przypadku Microsoft Exchange pełni on rolę tzw. agenta transportowego. Praca serwera pocztowego nie jest przez ten komponent zakłócana.
Źródło: habr.com
