Existem mil e uma maneiras de proteger documentos eletrônicos contra cópias não autorizadas. Mas assim que o documento passa a um estado analógico (de acordo com "Tecnologia da Informação. Troca eletrônica de informações. Termos e definições", o conceito de "documento analógico" abrange todas as formas tradicionais de apresentação de documentos em suportes analógicos: papel, filme fotográfico e cinematográfico, etc. A forma analógica de apresentação pode ser convertida em forma discreta (eletrônica) por meio de vários métodos de digitalização), o número de maneiras de protegê-lo contra cópias diminui drasticamente, e o custo de sua implementação prática também aumenta rapidamente. Por exemplo, como isso pode parecer em uma empresa "adequada":
- Restringir o número de locais e tecnologias utilizadas para converter documentos eletrônicos em analógicos.
- Limitar o número de locais e o grupo de pessoas permitidas a ter acesso ao conteúdo dos documentos analógicos.
- Equipar os locais de acesso ao conteúdo dos documentos analógicos com meios de videogravação e controle visual
- etc.
Além do alto custo, a aplicação de tais métodos reduz drasticamente a eficiência do trabalho com documentos.
Um compromisso pode ser a aplicação do nosso produto .
Princípio de proteção de documentos
Com o SafeCopy, para cada destinatário é feita uma cópia única do documento, na qual é inserida uma marcação oculta por meio de transformações afins. Nisso, os intervalos entre linhas e caracteres do texto, a inclinação dos caracteres, etc., podem ser ligeiramente alterados. A principal vantagem dessa marcação é que ela não pode ser removida sem alterar o conteúdo do documento. As marcas d'água podem ser eliminadas com um Paint comum, mas com as transformações afins esse truque não funcionará.
As cópias são entregues aos destinatários em formato impresso ou em formato pdf eletrônico. Em caso de vazamento, é possível identificar garantidamente seu destinatário pela combinação única de distorções incorporadas em cada cópia. Como todo o texto é marcado, isso é suficiente para apenas alguns parágrafos. O restante da página pode estar faltando / amassada / coberta pela mão / derramada com café (assinale o que for pertinente). O que já vimos não é brincadeira.
Para que serve a marcação?
Proteção de documentos confidenciais. O cenário está descrito acima. Em resumo: marcamos cópias, entregamos aos destinatários e estamos atentos. Assim que uma cópia do documento "aparecer em locais não autorizados", comparamos com todas as cópias marcadas e identificamos rapidamente o proprietário da "cópia aparecida".
Para identificar o espião, sobrepomos a "cópia aparecida" à cópia de cada destinatário do documento. Aquele cujo percentual de correspondência de pixels for maior é o espião. Mas é melhor ver uma vez na imagem.
A sobreposição da "cópia aparecida" com todas as marcadas é feita automaticamente, não manualmente. As cópias marcadas no sistema não são armazenadas para não ocupar gigabytes de disco desnecessariamente. O sistema armazena apenas um conjunto de características únicas de marcação para cada destinatário e gera cópias instantaneamente.
Verificação da autenticidade de documentos. Você pode ler sobre os métodos de produção de produtos gráficos protegidos em . Basicamente, eles se resumem à fabricação de formulários com vários tipos de marcação – marcas d'água, tintas especiais, etc. Exemplos deste tipo de produto são as cédulas, apólices de seguro, carteiras de motorista, passaportes, etc. Este tipo de produto não pode ser fabricado em uma impressora comum. Mas pode-se imprimir um documento com transformações afins do texto. O que isso proporciona?
Ao imprimir um formulário com marcação de texto invisível, é possível verificar sua autenticidade simplesmente pela presença da marcação. Nesse processo, a singularidade da marcação permite não apenas verificar a autenticidade, mas também estabelecer uma pessoa física ou jurídica específica a quem o formulário foi entregue. Se não houver marcação ou se ela indicar outro destinatário, o formulário é falso.
Essa marcação pode ser utilizada tanto de forma independente, por exemplo, para formulários de relatório rigoroso, quanto em conjunto com outros métodos de proteção, como para proteção de passaportes.
Atraindo infratores à responsabilidade. Grandes vazamentos custam muito dinheiro às empresas. Para que a punição do infrator não se limite a uma advertência, é necessário responsabilizá-lo judicialmente. Patenteamos nosso método de proteção de documentos para que os resultados do SafeCopy sejam aceitos como prova em tribunal.
O que a marcação não pode fazer?
A marcação não é uma panaceia na luta contra vazamentos de dados e na proteção de cópias de documentos. Ao implementá-la em sua empresa, é importante entender três limitações-chave:
A marcação protege o documento, não o seu texto. O texto pode ser memorizado e recontado. Um texto de uma cópia marcada pode ser reescrito e enviado por mensageiro. Nada protegerá contra essas ameaças. Aqui é importante compreender que, em um mundo de falsificações totais, o vazamento de apenas parte do texto de um documento é apenas fofoca eletrônica. Para que o vazamento tenha valor, ele deve conter dados para validar a autenticidade das informações vazadas – selos, assinaturas, etc. E aqui a marcação já será útil.
A marcação não proíbe a cópia e a fotografia de cópias do documento. Mas se cópias ou fotos de documentos “aparecerem”, ela ajudará na busca pelo infrator. Essencialmente, a proteção de cópias tem um caráter preventivo. Os funcionários sabem que, por meio de fotografias e cópias de documentos, eles poderão ser identificados e punidos, então ou buscam outras formas (mais trabalhosa) de “vazamento” ou desistem completamente disso.
A marcação determina de quem é a cópia que vazou, não quem a vazou. Um exemplo da vida real – um documento vazou. A marcação mostrou que a cópia de Ivan Neudachnikov (nome e sobrenome alterados) vazou. O departamento de segurança inicia uma investigação e descobre que Ivan deixou o documento em sua mesa, onde foi fotografado por um criminoso. Ivan recebe uma advertência, e o departamento de segurança tem a tarefa de encontrar os culpados entre as pessoas que visitaram o escritório de Neudachnikov. Essa tarefa não é trivial, mas é mais simples do que procurar entre as pessoas que visitaram os escritórios de todos os destinatários do documento.
Misturar, mas não agitar
Se não integrar o sistema de marcação com outros sistemas corporativos, sua esfera de aplicação provavelmente estará limitada ao fluxo de documentos em papel, que a cada ano se torna cada vez menor. E mesmo assim, o uso da marcação dificilmente pode ser considerado conveniente – será necessário fazer o upload manual de cada documento e produzir cópias para ele.
Mas se o sistema de marcação se tornar parte da infraestrutura geral de TI e segurança da informação, um efeito sinérgico notável se torna visível. As seguintes integrações são as mais úteis:
Integração com SED. Na SED, um subconjunto de documentos é destacado, que requerem marcação. Sempre que um novo usuário solicita tal documento do SED, ele recebe uma cópia marcada.
Integração com sistemas de gerenciamento de impressão. Os sistemas de gerenciamento de impressão funcionam como um proxy entre os PCs dos usuários e as impressoras da organização. Eles podem identificar que o documento enviado para impressão requer marcação, por exemplo, pela presença de uma etiqueta de confidencialidade nos atributos do arquivo ou pela presença do arquivo em um repositório corporativo de documentos confidenciais. Nesse caso, o usuário que enviou o documento para impressão receberá no compartimento da impressora uma cópia marcada. Em um cenário mais simples, é possível criar uma impressora virtual separada, enviando documentos para a qual cópias marcadas sairão do compartimento.
Integração com e-mail. Em muitas organizações, não é permitido usar e-mail para enviar documentos confidenciais, mas essas proibições são frequentemente violadas. Às vezes por negligência, outras por prazos apertados ou instruções diretas da administração. Para que a segurança da informação não seja um obstáculo ao progresso e traga lucro para a empresa, propomos implementar o seguinte cenário, permitindo o envio seguro por e-mail interno e economizando no envio de documentos por mensageiro.
Ao enviar um documento, o usuário adiciona um indicador de necessidade de marcação. No nosso caso, um endereço de e-mail corporativo. O servidor de e-mail, ao receber um e-mail com tal indicador, gera para cada destinatário cópias de todos os anexos e os envia em vez dos anexos originais. Para isso, um componente do sistema de marcação é instalado no servidor de e-mail. No caso do Microsoft Exchange, ele desempenha o papel do chamado agente de transporte. O funcionamento do servidor de e-mail não é afetado por este componente.
Fonte: habr.com
