Система контроля и защиты от несанкционированного распространения документов Information Leaks Detection (ILD)

Information Leak Detection (ILD) – система, выявляющая каналы утечки информации на бумажных носителях. Она позволяет контролировать распространение конфиденциальных данных в бумажном виде (результаты аудитов, протоколы испытаний и исследований, запросы от регуляторов и проверяющих органов, внутренние документы, финансовую информацию и многое другое). В случае выявления каналов утечки информации решение поможет с легкостью обнаружить злоумышленника.

Для кого предназначена система?

Система ILD необходима компаниями, которые:

  • имеют большой документооборот и владеют ценной коммерческой и научно-технической информацией;
  • работают с большими объемами конфиденциальных данных на бумажных носителях;
  • дорожат своей репутацией и не могут допустить, чтобы в СМИ или у конкурентов появились документы внутреннего пользования.

Это могут быть банки, государственные предприятия, страховые компании, финансовые организации, промышленные предприятия или предприятия добывающей отрасли. Защита документов от несанкционированного доступа используется вне зависимости от размера компании.

До 20% всех случаев утечки происходит именно через бумажные носители: если цифровые данные надежно защищены системами DLP (Data Leak Prevention), то печатные документы все еще подвержены для утечки. Их можно незаконно скопировать и передать третьим лицам, что ударит по репутации компании или приведет к финансовым потерям.

В 54% случаев именно сотрудники становятся источниками утечки данных.

Как ILD расследует и предотвращает утечки?

Information Leak Detection – элемент системы информационной безопасности компании, использующийся как средство выявления каналов утечки информации на бумажных носителях. Система позволит легко определить сотрудника, который снабжает конкурентов или СМИ закрытой информацией. Зная, что факт «слива» данных будет раскрыт, злоумышленник не будет заниматься незаконной деятельностью – это снизит количество утечек практически до нуля.

Кроме того, решение ILD как средство защиты информации и конфиденциальных документов позволит определить слабые места в системе информационной защиты компании и выявить неблагонадежных сотрудников. Если запустить в систему электронного документооборота ложный документ с якобы конфиденциальной информацией и дождаться его появления у конкурентов или в СМИ, то с помощью ILD удастся вычислить злоумышленника и предотвратить таким образом реальные утечки в будущем.

Выгоды для бизнеса

Уже с момента внедрения системы в компании значительно сократится количество утечек ценной информации, даже если раньше это случалось регулярно. В случае же произошедшей утечки руководство сможет быстро и точно определить нарушителя.

Компания сможет обеспечить полный комплекс методов защиты конфиденциальных данных, включив в него бумажные документы, которые обычно никак не защищены от копирования и несанкционированной передачи третьим лицам.

При этом использование ILD никак не повлияет на внутренние процессы работы с данными и не потребует от сотрудников менять привычную схему, по которой они получают документы из СЭД. Они могут даже не знать о внедрении в компании специальной защиты документов.

Как работает Information Leak Detection?

В основе этого вида защиты лежит принцип создания персонифицированных копий оригинального документа.

Каждый сотрудник, работающий с документом, получает свою личную копию, которая имеет микроскопические визуальные отличия от оригинала. Чтобы создать эти отличия, защищенный электронный документооборот использует алгоритм аффинных преобразований. Он случайным образом сдвигает относительно друг друга строки и слова, изменяет размеры полей, корректирует междустрочные и межсимвольные интервалы. Визуально эти изменения незаметны, но для системы они формируют неповторимый «портрет» копии. В результате каждый пользователь получает свой уникальный документ, который закрепляется за ним.

ILD хранит все параметры преобразований. Если в интернете или СМИ обнаруживается несанкционированная копия документа, достаточно загрузить ее в систему и просканировать. Программа автоматически сравнит параметры модификации загруженного документа со всеми копиями, которые были созданы и выданы сотрудникам или третьим лицам. По результатам сравнения система выдаст рейтинг совпадения, в котором будет указана оценка соответствия той или иной копии загруженному файлу. В выдаче будут указаны ФИО и другие данные сотрудника – владельца копии, а также дата и время ее получения из системы. Таким образом, злоумышленник будет без труда обнаружен.

Система конфиденциального документооборота способна определить владельца копии по образцу документа в любой форме и в любом состоянии: это может быть фотография, скриншот, скан или фотография экрана. Выявить недобросовестного сотрудника получится даже в том случае, если документ помят, загрязнен, испорчен, или доступен только небольшой его фрагмент.

Скриншоты системы

Технические особенности

В электронном архиве ILD не хранятся сами копии, а только алгоритмы преобразований, информация о сотрудниках и даты выдачи документов. Каждая сгенерированная копия через какое-то время уничтожается: срок можно задать самостоятельно, но по умолчанию он составляет 9 часов. Архив системы требует минимум места на диске: цифровые слепки документов занимают всего 10–15 КБ.

Система не привязана к проприетарным платформам и интегрируется с большинством популярных ECM-систем: IBM FileNet, Documentum, Directum, «Логика СЭД», а также open source решениями. Она также выступает в роли самостоятельного сервиса, с которым можно работать по REST-протоколу (HTTP + JSON).

Стоимость решения

Лицензии системы ILD приобретаются на каждое рабочее место. Стоимость системы зависит от следующих параметров: как будет работать ILD в вашей организации — автономно или встроенной в СЭД; сколько сотрудников будут взаимодействовать с системой; на какой платформе она будет внедряться и на какой срок. Стоимость проекта внедрения рассчитывается индивидуально, в зависимости от параметров и ИТ-инфраструктуры вашей компании.

Как получить систему ILD?

На нашем сайте вы можете заказать демоверсию системы защиты от утечки информации конфиденциального характера.

С ее помощью вы сможете:

  • загружать документ в систему;
  • создавать защищенную копию;
  • запрашивать несколько персональных копий загруженного документа;
  • проводить расследования.

Кроме того, мы готовы провести презентацию в вашей компании. Специалисты EveryTag покажут основные функции ILD — обработают с помощью системы защиты организационный печатный документ, сгенерируют копию и распечатают несколько экземпляров. Также проведут «расследование» и определят источник мнимой утечки.

Ознакомиться с тестовой версией системы ILD вы можете заказав демо online или оформив выездную демонстрацию в вашей компании. Заполните форму ниже, и наш специалист поможет вам с выбором наиболее удобного формата!

Отдельный сайт продукта ILD

LeaksDetector.ru

Изучите наглядно преимущества продукта и функционал защиты бумажных документов.

Получить дистрибутив системы!

*Лицензионное соглашение