Identifier l’origine d’une fuite

Lorsqu’un fichier confidentiel fait l’objet d’une fuite, une organisation sait généralement à qui elle l’a remis, sans pouvoir dire quelle copie a été transmise. Invisproof remet à l’avance à chaque destinataire une copie individuelle, de sorte que le fichier divulgué puisse être comparé aux copies remises et rapproché de l’une d’elles.

Demander un accès

Les fuites et leur analyse

Documents et médias

Le fichier divulgué peut être un document, une présentation, une image, une vidéo ou un enregistrement, et il peut apparaître dans la presse, sur un site public ou entre les mains d’un concurrent.

Des destinataires autorisés

Le plus souvent, le fichier a été partagé en bonne et due forme avec un groupe connu. Les contrôles d’accès confirment que chacun de ses membres y avait droit, ce qui laisse l’origine de la fuite inexpliquée.

Une préparation en amont

Un fichier divulgué ne peut être rapproché d’une copie que si des copies individuelles ont été remises avant la fuite ; c’est pourquoi Invisproof intervient au moment de la diffusion.

Un résultat assorti d’une probabilité

Une analyse compare le fichier divulgué aux copies remises et indique la probabilité qu’il provienne d’une copie donnée. Lorsque les éléments sont insuffisants, elle indique qu’aucune copie n’a pu être identifiée.

Le déroulement d’une analyse

Remise

Au moment de la diffusion, le Document Engine ou le Media Engine prépare une copie individuelle pour chaque destinataire, et la remise de chaque copie est enregistrée.

Transmission

Lorsqu’un fichier divulgué est retrouvé, l’organisation le soumet à l’analyse sous la forme dans laquelle il a été retrouvé.

Identification

L’analyse compare le fichier aux copies remises, identifie la copie dont il provient le plus probablement et indique la probabilité de cette correspondance.

Les circonstances dans lesquelles une fuite est analysée

Un document confidentiel est cité ou reproduit par un journal ou un site internet.

Documents du conseil, résultats et annonces
Le fichier publié soumis tel qu’il a été retrouvé
Comparaison avec les copies remises

Paramètres définis avant une fuite

Des fichiers ouverts dans le navigateur

Un fichier s’ouvre dans la visionneuse sécurisée, dans un navigateur, sans rien avoir à télécharger ni à installer. L’organisation décide quels fichiers ne peuvent être ouverts que de cette manière.

Rien à télécharger
Rien à installer
Décidé fichier par fichier

Ce qu’apporte une analyse

Une analyse repose sur le fichier divulgué lui-même et sur le registre des copies remises, là où une enquête dépendrait sinon de la liste des personnes qui avaient accès aux documents.

Questions sur l’analyse des fuites

Un fichier ayant fuité avant la mise en place d’Invisproof peut-il être analysé ?

Non. Une analyse suppose que des copies individuelles aient été remises par Invisproof avant la fuite. Un fichier diffusé en copies identiques ne permet pas de distinguer la copie d’un destinataire de celle d’un autre.

Une analyse peut-elle désigner la mauvaise copie ?

Chaque résultat indique la probabilité que le fichier divulgué provienne de la copie désignée, et aucun résultat n’est présenté comme une certitude. Lorsque les éléments sont insuffisants, l’analyse indique qu’aucune copie n’a pu être identifiée.

Une correspondance indique-t-elle qui est à l’origine de la fuite ?

Une correspondance identifie une copie et le destinataire à qui elle a été remise. Elle ne montre pas comment la copie a quitté les mains de ce destinataire ; il appartient à l’organisation d’en tirer les conclusions.

Qu’en est-il si la copie divulguée est une photographie ou une impression ?

Une photographie ou une impression peut être soumise à l’analyse comme tout autre fichier retrouvé. L’analyse indique la probabilité qu’elle provienne d’une copie donnée ; l’identification ne peut être garantie dans tous les cas.