Ustalanie źródła wycieku pliku

Gdy dochodzi do wycieku poufnego pliku, organizacja zwykle wie, kto go otrzymał, ale nie potrafi ustalić, która kopia została przekazana dalej. Invisproof z wyprzedzeniem przekazuje każdemu odbiorcy indywidualną kopię, aby plik z wycieku można było porównać z przekazanymi kopiami i przypisać do jednej z nich.

Wniosek o dostęp

Materiały z wycieku i ich analiza

Dokumenty i media

Plik z wycieku może być dokumentem, prezentacją, obrazem, filmem lub nagraniem i może pojawić się w prasie, na publicznej stronie internetowej lub w rękach konkurenta.

Uprawnieni odbiorcy

W większości przypadków plik został prawidłowo udostępniony znanemu gronu. Kontrola dostępu potwierdza, że każdy członek tego grona był uprawniony do pliku, co pozostawia źródło wycieku niewyjaśnione.

Przygotowanie z wyprzedzeniem

Plik z wycieku można przypisać do kopii tylko wtedy, gdy przed wyciekiem przekazano indywidualne kopie; dlatego Invisproof wprowadza się w chwili dystrybucji materiałów.

Wynik z podanym prawdopodobieństwem

Analiza porównuje plik z wycieku z przekazanymi kopiami i podaje prawdopodobieństwo, że pochodzi z określonej kopii. Gdy dowody są niewystarczające, informuje, że nie udało się zidentyfikować żadnej kopii.

Przebieg analizy

Przekazanie

W chwili dystrybucji Document Engine lub Media Engine przygotowuje indywidualną kopię dla każdego odbiorcy, a przekazanie każdej kopii jest rejestrowane.

Zgłoszenie

Gdy plik z wycieku zostanie odnaleziony, organizacja przekazuje go do analizy w postaci, w jakiej został odnaleziony.

Identyfikacja

Analiza porównuje plik z przekazanymi kopiami, wskazuje kopię, z której najprawdopodobniej pochodzi, i podaje prawdopodobieństwo dopasowania.

Okoliczności, w których analizuje się plik z wycieku

Poufny dokument zostaje zacytowany lub przedrukowany przez gazetę lub serwis internetowy.

Materiały zarządu, wyniki i komunikaty
Opublikowany plik przekazany w postaci, w jakiej go odnaleziono
Porównanie z przekazanymi kopiami

Ustawienia obowiązujące przed wyciekiem

Pliki otwierane w przeglądarce

Plik otwiera się w bezpiecznym podglądzie w przeglądarce, bez pobierania i bez instalacji. Organizacja decyduje, które pliki można otwierać wyłącznie w ten sposób.

Bez pobierania
Bez instalacji
Decyzja dla każdego pliku

Co daje analiza

Analiza opiera się na samym pliku z wycieku i na rejestrze przekazanych kopii, tam gdzie dochodzenie zależałoby od tego, kto miał dostęp do materiałów.

Pytania o analizę wycieków

Czy można przeanalizować plik, który wyciekł przed wprowadzeniem Invisproof?

Nie. Analiza wymaga, aby przed wyciekiem przekazano indywidualne kopie za pośrednictwem Invisproof. Plik rozesłany jako identyczne kopie nie daje możliwości odróżnienia kopii jednego odbiorcy od kopii innego.

Czy analiza może wskazać niewłaściwą kopię?

Każdy wynik podaje prawdopodobieństwo, że plik z wycieku pochodzi ze wskazanej kopii, i żaden wynik nie jest przedstawiany jako pewność. Gdy dowody są niewystarczające, analiza informuje, że nie udało się zidentyfikować żadnej kopii.

Czy dopasowanie pokazuje, kto spowodował wyciek?

Dopasowanie wskazuje kopię i odbiorcę, któremu ją przekazano. Nie pokazuje, w jaki sposób kopia wyszła z rąk tego odbiorcy; wnioski wyciąga organizacja.

Co, jeśli kopia z wycieku jest zdjęciem lub wydrukiem?

Zdjęcie lub wydruk można przekazać do analizy tak jak każdy inny odnaleziony plik. Analiza podaje prawdopodobieństwo, że zdjęcie lub wydruk pochodzi z określonej kopii; identyfikacji nie można zagwarantować w każdym przypadku.