Identificar a origem de um arquivo vazado

Quando um arquivo confidencial é vazado, a organização geralmente sabe quem o recebeu, mas não consegue dizer qual cópia foi repassada. O Invisproof entrega antecipadamente a cada destinatário uma cópia individual, para que o arquivo vazado possa ser comparado com as cópias entregues e associado a uma delas.

Solicitar acesso

Material vazado e sua análise

Documentos e mídia

Um arquivo vazado pode ser um documento, uma apresentação, uma imagem, um vídeo ou uma gravação, e pode surgir na imprensa, em um site público ou nas mãos de um concorrente.

Destinatários autorizados

Na maioria dos casos, o arquivo foi compartilhado corretamente com um grupo conhecido. Os controles de acesso confirmam que cada membro do grupo tinha direito ao arquivo, o que deixa a origem do vazamento sem resposta.

Preparação antecipada

Um arquivo vazado só pode ser associado a uma cópia se cópias individuais tiverem sido entregues antes do vazamento; por isso, o Invisproof é adotado no momento da distribuição do material.

Um resultado com probabilidade informada

Uma análise compara o arquivo vazado com as cópias entregues e informa a probabilidade de ele ter vindo de uma determinada cópia. Quando as evidências são insuficientes, ela informa que nenhuma cópia pôde ser identificada.

O procedimento de uma análise

Entrega

No momento da distribuição, o Document Engine ou o Media Engine prepara uma cópia individual para cada destinatário, e a entrega de cada cópia é registrada.

Envio

Quando um arquivo vazado é encontrado, a organização o envia para análise na forma em que foi encontrado.

Identificação

A análise compara o arquivo com as cópias entregues, identifica a cópia da qual ele mais provavelmente veio e informa a probabilidade da correspondência.

Circunstâncias em que um arquivo vazado é analisado

Um documento confidencial é citado ou reproduzido por um jornal ou um site.

Materiais do conselho, resultados e comunicados
O arquivo publicado, enviado como foi encontrado
Comparação com as cópias entregues

Controles em vigor antes de um vazamento

Arquivos abertos no navegador

Um arquivo é aberto no visualizador seguro do navegador, sem necessidade de baixar ou instalar nada. A organização decide quais arquivos são abertos somente dessa forma.

Nada para baixar
Nada para instalar
Decisão arquivo a arquivo

O que uma análise oferece

Uma análise se baseia no próprio arquivo vazado e no registro das cópias entregues, onde uma apuração dependeria de quem teve acesso ao material.

Perguntas sobre a análise de vazamentos

Um arquivo vazado antes da adoção do Invisproof pode ser analisado?

Não. Uma análise depende de cópias individuais terem sido entregues pelo Invisproof antes do vazamento. Um arquivo distribuído em cópias idênticas não oferece meios de distinguir a cópia de um destinatário da de outro.

Uma análise pode identificar a cópia errada?

Todo resultado informa a probabilidade de o arquivo vazado ter vindo da cópia indicada, e nenhum resultado é apresentado como certeza. Quando as evidências são insuficientes, a análise informa que nenhuma cópia pôde ser identificada.

Uma correspondência mostra quem vazou o arquivo?

Uma correspondência identifica uma cópia e o destinatário a quem ela foi entregue. Ela não mostra como a cópia saiu das mãos desse destinatário, e cabe à organização tirar as conclusões.

E se a cópia vazada for uma fotografia ou uma impressão?

Uma fotografia ou uma impressão pode ser submetida a análise como qualquer outro arquivo encontrado. A análise informa a probabilidade de ela ter vindo de uma determinada cópia; a identificação não pode ser garantida em todos os casos.