Identificare l'origine di una fuga di dati

Quando un file riservato trapela, un'organizzazione di solito sa a chi lo ha consegnato, ma non è in grado di stabilire quale copia sia stata trasmessa. Invisproof consegna in anticipo a ciascun destinatario una copia individuale, così che il file trapelato possa essere confrontato con le copie consegnate e ricondotto a una di esse.

Richiedere l'accesso

Il materiale trapelato e la sua analisi

Documenti e contenuti multimediali

Un file trapelato può essere un documento, una presentazione, un'immagine, un video o una registrazione, e può comparire sulla stampa, su un sito pubblico o nelle mani di un concorrente.

Destinatari autorizzati

Nella maggior parte dei casi il file è stato condiviso correttamente con un gruppo noto. I controlli di accesso confermano che ciascun membro del gruppo aveva diritto al file, il che lascia irrisolta l'origine della fuga.

Preparazione anticipata

Un file trapelato può essere ricondotto a una copia solo se sono state consegnate copie individuali prima della fuga; per questo Invisproof viene adottato al momento della distribuzione del materiale.

Un esito con probabilità indicata

Un'analisi confronta il file trapelato con le copie consegnate e indica la probabilità che provenga da una determinata copia. Se le prove sono insufficienti, segnala che non è stato possibile identificare alcuna copia.

La procedura di un'analisi

Consegna

Al momento della distribuzione, il Document Engine o il Media Engine prepara una copia individuale per ciascun destinatario, e la consegna di ogni copia viene registrata.

Invio

Quando un file trapelato viene rinvenuto, l'organizzazione lo invia per l'analisi nella forma in cui è stato rinvenuto.

Identificazione

L'analisi confronta il file con le copie consegnate, identifica la copia da cui più probabilmente proviene e indica la probabilità della corrispondenza.

Circostanze in cui un file trapelato viene analizzato

Un documento riservato viene citato o riprodotto da un giornale o da un sito web.

Documenti del consiglio, risultati e annunci
Il file pubblicato, inviato così come rinvenuto
Confronto con le copie consegnate

Controlli attivi prima di una fuga

File aperti nel browser

Un file si apre nel visualizzatore sicuro del browser, senza nulla da scaricare né da installare. L'organizzazione decide quali file possono essere aperti soltanto in questo modo.

Nulla da scaricare
Nulla da installare
Scelta file per file

Che cosa offre un'analisi

Un'analisi si basa sul file trapelato stesso e sul registro delle copie consegnate, laddove un'indagine dipenderebbe altrimenti da chi ha avuto accesso al materiale.

Domande sull'analisi delle fughe di file

Un file trapelato prima dell'adozione di Invisproof può essere analizzato?

No. Un'analisi presuppone che prima della fuga siano state consegnate copie individuali tramite Invisproof. Un file distribuito in copie identiche non offre alcun modo per distinguere la copia di un destinatario da quella di un altro.

Un'analisi può identificare la copia sbagliata?

Ogni esito indica la probabilità che il file trapelato provenga dalla copia indicata, e nessun esito viene presentato come una certezza. Se le prove sono insufficienti, l'analisi segnala che non è stato possibile identificare alcuna copia.

Una corrispondenza mostra chi ha fatto trapelare il file?

Una corrispondenza identifica una copia e il destinatario a cui è stata consegnata. Non mostra come la copia sia uscita dalle mani di quel destinatario, e le conclusioni che se ne traggono spettano all'organizzazione.

E se la copia trapelata è una fotografia o una stampa?

Una fotografia o una stampa può essere sottoposta ad analisi come qualsiasi altro file rinvenuto. L'analisi indica la probabilità che provenga da una determinata copia; l'identificazione non può essere garantita in ogni caso.