Identificar el origen de un archivo filtrado

Cuando se filtra un archivo confidencial, una organización suele saber quién lo recibió, pero no puede determinar qué copia se transmitió. Invisproof entrega de antemano a cada destinatario una copia individual, de modo que el archivo filtrado pueda compararse con las copias entregadas y vincularse a una de ellas.

Las filtraciones y su análisis

Documentos y contenidos audiovisuales

Un archivo filtrado puede ser un documento, una presentación, una imagen, un vídeo o una grabación, y puede aparecer en la prensa, en un sitio web público o en manos de un competidor.

Destinatarios autorizados

En la mayoría de los casos, el archivo se compartió debidamente con un grupo conocido. Los controles de acceso confirman que cada miembro del grupo tenía derecho al archivo, lo que deja sin resolver el origen de la filtración.

Preparación previa

Un archivo filtrado solo puede vincularse a una copia si se entregaron copias individuales antes de la filtración; por ello, Invisproof se incorpora en el momento de distribuir el material.

Un resultado con una probabilidad indicada

Un análisis compara el archivo filtrado con las copias entregadas e indica la probabilidad de que proceda de una copia determinada. Cuando las pruebas son insuficientes, informa de que no ha podido identificarse ninguna copia.

El procedimiento de un análisis

Entrega

En el momento de la distribución, el Document Engine o el Media Engine prepara una copia individual para cada destinatario, y la entrega de cada copia queda registrada.

Envío

Cuando se halla un archivo filtrado, la organización lo envía para su análisis tal como fue hallado.

Identificación

El análisis compara el archivo con las copias entregadas, identifica la copia de la que procede con mayor probabilidad e indica la probabilidad de la coincidencia.

Circunstancias en las que se analiza un archivo filtrado

Un periódico o un sitio web cita o reproduce un documento confidencial.

  • Documentación del consejo, resultados y anuncios
  • El archivo publicado, enviado tal como fue hallado
  • Comparación con las copias entregadas

Controles establecidos antes de una filtración

Archivos abiertos en el navegador

Un archivo se abre en el visor seguro del navegador, sin nada que descargar ni instalar. La organización decide qué archivos se abren únicamente de esta manera.

  • Nada que descargar
  • Nada que instalar
  • Decisión archivo por archivo

Lo que aporta un análisis

Un análisis se basa en el propio archivo filtrado y en el registro de copias entregadas, allí donde una indagación dependería de quién tuvo acceso al material.

Preguntas sobre el análisis de filtraciones

¿Puede analizarse un archivo filtrado antes de que se implantara Invisproof?

No. Un análisis requiere que se hayan entregado copias individuales a través de Invisproof antes de la filtración. Un archivo distribuido como copias idénticas no ofrece ningún medio para distinguir la copia de un destinatario de la de otro.

¿Puede un análisis identificar la copia equivocada?

Cada resultado indica la probabilidad de que el archivo filtrado proceda de la copia señalada, y ningún resultado se presenta como una certeza. Cuando las pruebas son insuficientes, el análisis informa de que no ha podido identificarse ninguna copia.

¿Muestra una coincidencia quién filtró el archivo?

Una coincidencia identifica una copia y el destinatario al que se entregó. No muestra cómo salió la copia de manos de ese destinatario, y las conclusiones que se extraigan corresponden a la organización.

¿Qué ocurre si la copia filtrada es una fotografía o una impresión?

Una fotografía o una impresión puede someterse a análisis como cualquier otro archivo hallado. El análisis indica la probabilidad de que proceda de una copia determinada; la identificación no puede garantizarse en todos los casos.

Solicitar acceso

Invisproof se ofrece a organizaciones previa aprobación.