Какие ещё технологии для защиты от утечек существуют? И почему они уступают решению EveryTag?

2340
Какие ещё технологии для защиты от утечек существуют? И почему они уступают решению EveryTag?
Все продукты компании EveryTag по большей части ориентированы на борьбу с инсайдерами. То есть теми, кому уже легально доверили информацию, но они ее по каким-то причинам скомпрометировали. Так, по данным исследования Института Понемон (Ponemon Institute), число инсайдерских утечек к 2020 году по сравнению с 2018 годом выросло на 47%. Угроза набирает обороты, а способов противодействия еще остается недостаточно.

В большинстве компаний для борьбы с этой проблемой используют DLP и DRM решения, которые обеспечивают контроль прав доступа к файлам и действий с ними. Также они обогащают документы метаданными и помещают их в криптоконтейнеры, где право доступа предоставляется только по разрешению.

Но тут есть проблема. Эти решения бессильны перед фотографированием документа на смартфон и компрометацией печатных копий документов. С такими утечками эти решения не могут справиться.

Частично эту брешь в компаниях закрывают вотермарками. Они просты, их нанесение дешевое, они могут быть динамическими. Но они видимы, а значит, их легко можно удалить. Здесь кроется основное отличие технологии EveryTag, так как при ее использовании система маркирует документы невидимым образом, и метки невозможно распознать и убрать. Чтобы удалить маркировку EveryTag, нужно либо удалить весь текст до белого листа, либо полностью перенабрать его в другом документе. Но тут уже возникает вопрос подделки документов, и, более того, фейковый документ теряет свою ценность и приобретает формат сплетни.

Кроме того, есть экзотические способы помимо вотермарок. Например, так называемые Yellow points (micro dots), когда на листе бумаги ставится маленькая желтая точка-метка. Она практически невидимая. Но, к сожалению, если такой документ сфотографировать, эту точку будет невидно. Кроме того, они ставятся не на весь документ, поэтому часть документа остается незащищенной.

Дополнительно некоторые используют необычный подход: изменение шрифтов. К буквам, например, добавляются специальные засечки. С помощью такого подхода можно создать уникальные копии документов, но существует значительное ограничение по числу возможных копий. При использовании же решения EveryTag запатентованная технология маркировки дает больше вариаций, и на одну страницу А4 можно создать триллионы копий, и все будут уникальными.
утечка данных уязвимость
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.
12.1111:00 SECURITM | вебинарПДн есть. А контроль где?Знаете, где обрабатываются ПДн и кто за них отвечает? На вебинаре 12.11 покажем, как связать процессы, системы и требования, найти пробелы.Регистрируйтесь! Реклама: ООО «СЕКЪЮРИТМ», ИНН 7820074059, 18+

ЭвриТег

Компания «ЭВРИТЕГ» — российский разработчик комплексных решений в сфере информационной безопасности и управления корпоративным контентом. В блоге мы делимся нашими взглядами на становление рынка информационной безопасности в России, рассказываем о развитии систем защиты от утечек конфиденциальной информации из компаний.

Рекламодатель
Реклама. АО «Позитив Текнолоджиз». ИНН 7718668887. 18+
Сайт рекламодателя: ptsecurity.com↗️
АО «Позитив Текнолоджиз»