Die Quelle einer durchgesickerten Datei bestimmen

Sickert eine vertrauliche Datei durch, weiß eine Organisation in der Regel, wer sie erhalten hat, kann aber nicht sagen, welche Kopie weitergegeben wurde. Invisproof stellt jedem Empfänger im Voraus eine individuelle Kopie bereit, sodass eine durchgesickerte Datei mit den ausgegebenen Kopien verglichen und einer von ihnen zugeordnet werden kann.

Zugang anfragen

Durchgesickertes Material und seine Analyse

Dokumente und Medien

Eine durchgesickerte Datei kann ein Dokument, eine Präsentation, ein Bild, ein Video oder eine Aufnahme sein und in der Presse, auf einer öffentlichen Website oder bei einem Wettbewerber aufgefunden werden.

Berechtigte Empfänger

In den meisten Fällen wurde die Datei ordnungsgemäß mit einem bekannten Kreis geteilt. Zugriffskontrollen bestätigen, dass jedes Mitglied dieses Kreises zur Datei berechtigt war, und lassen die Herkunft des Leaks damit offen.

Vorbereitung im Voraus

Eine durchgesickerte Datei lässt sich nur zuordnen, wenn vor dem Datenleck individuelle Kopien ausgegeben wurden; Invisproof wird deshalb bei der Verteilung des Materials eingesetzt.

Ein Befund mit angegebener Wahrscheinlichkeit

Eine Analyse vergleicht die durchgesickerte Datei mit den ausgegebenen Kopien und gibt die Wahrscheinlichkeit an, mit der sie von einer bestimmten Kopie stammt. Reichen die Belege nicht aus, stellt sie fest, dass keine Kopie bestimmt werden konnte.

Der Ablauf einer Analyse

Ausgabe

Zum Zeitpunkt der Verteilung erstellt die Document Engine oder die Media Engine für jeden Empfänger eine individuelle Kopie, und die Ausgabe jeder Kopie wird protokolliert.

Einreichung

Wird eine durchgesickerte Datei gefunden, reicht die Organisation sie in der Form zur Analyse ein, in der sie aufgefunden wurde.

Zuordnung

Die Analyse vergleicht die Datei mit den ausgegebenen Kopien, bestimmt die Kopie, von der sie am wahrscheinlichsten stammt, und gibt die Wahrscheinlichkeit der Übereinstimmung an.

Umstände, unter denen eine durchgesickerte Datei analysiert wird

Ein vertrauliches Dokument wird von einer Zeitung oder einer Website zitiert oder wiedergegeben.

Gremienunterlagen, Ergebnisse und Mitteilungen
Die veröffentlichte Datei, eingereicht wie aufgefunden
Abgleich mit den ausgegebenen Kopien

Steuerung vor einem Datenleck

Dateien im Browser öffnen

Eine Datei wird im sicheren Viewer im Browser geöffnet, ohne Download und ohne Installation. Die Organisation legt fest, welche Dateien ausschließlich auf diese Weise geöffnet werden.

Kein Download
Keine Installation
Festlegung für jede Datei

Was eine Analyse leistet

Eine Analyse stützt sich auf die durchgesickerte Datei selbst und auf den Nachweis der ausgegebenen Kopien, wo eine Untersuchung sonst davon abhinge, wer Zugang zu dem Material hatte.

Fragen zur Analyse von Leaks

Kann eine Datei analysiert werden, die vor der Einführung von Invisproof durchgesickert ist?

Nein. Eine Analyse setzt voraus, dass vor dem Datenleck individuelle Kopien über Invisproof ausgegeben wurden. Eine Datei, die als identische Kopien verteilt wurde, bietet keine Möglichkeit, die Kopie eines Empfängers von der eines anderen zu unterscheiden.

Kann eine Analyse die falsche Kopie bestimmen?

Jedes Ergebnis gibt die Wahrscheinlichkeit an, mit der die durchgesickerte Datei von der genannten Kopie stammt, und kein Ergebnis wird als Gewissheit dargestellt. Reichen die Belege nicht aus, stellt die Analyse fest, dass keine Kopie bestimmt werden konnte.

Zeigt eine Übereinstimmung, wer die Datei weitergegeben hat?

Eine Übereinstimmung bestimmt eine Kopie und den Empfänger, an den diese Kopie ausgegeben wurde. Sie zeigt nicht, auf welchem Weg die Kopie diesen Empfänger verlassen hat; die Schlussfolgerungen daraus zieht die Organisation.

Was gilt, wenn die durchgesickerte Kopie ein Foto oder ein Ausdruck ist?

Ein Foto oder ein Ausdruck kann wie jede andere aufgefundene Datei zur Analyse eingereicht werden. Die Analyse gibt die Wahrscheinlichkeit an, mit der das Foto oder der Ausdruck von einer bestimmten Kopie stammt; eine Zuordnung kann nicht in jedem Fall gewährleistet werden.