Установление источника утечки файла

При утечке конфиденциального файла организация, как правило, знает, кому он был передан, но не может сказать, какая именно копия была передана третьим лицам. Invisproof заранее предоставляет каждому получателю индивидуальную копию, чтобы утёкший файл можно было сопоставить с выданными копиями и соотнести с одной из них.

Запросить доступ

Утёкшие материалы и их анализ

Документы и медиаматериалы

Утёкший файл может быть документом, презентацией, изображением, видео или записью и может появиться в прессе, на общедоступном сайте или у конкурента.

Допущенные получатели

Как правило, файл был надлежащим образом передан известному кругу лиц. Контроль доступа подтверждает, что каждый из них имел право на файл, и источник утечки остаётся невыясненным.

Подготовка заранее

Утёкший файл можно соотнести с копией только в том случае, если индивидуальные копии были выданы до утечки; поэтому Invisproof начинают применять уже при распространении материалов.

Результат с указанием вероятности

Анализ сопоставляет утёкший файл с выданными копиями и указывает вероятность того, что он происходит от определённой копии. Если данных недостаточно, сообщается, что определить копию не удалось.

Порядок проведения анализа

Выдача

При распространении Document Engine или Media Engine готовит индивидуальную копию для каждого получателя, и выдача каждой копии фиксируется.

Передача

Когда утёкший файл обнаружен, организация передаёт его на анализ в том виде, в каком он был найден.

Идентификация

Анализ сопоставляет файл с выданными копиями, определяет копию, от которой он вероятнее всего происходит, и указывает вероятность совпадения.

Обстоятельства, при которых анализируется утёкший файл

Конфиденциальный документ цитируется или воспроизводится газетой либо сайтом.

Материалы совета, отчётность и объявления
Опубликованный файл передаётся в найденном виде
Сопоставление с выданными копиями

Настройки, действующие до утечки

Файлы открываются в браузере

Файл открывается в режиме защищённого просмотра в браузере, без скачивания и без установки. Организация определяет, какие файлы открываются только таким образом.

Без скачивания
Без установки
Решение по каждому файлу

Что даёт анализ

Анализ опирается на сам утёкший файл и на учёт выданных копий, тогда как расследование иначе зависело бы от того, у кого был доступ к материалам.

Вопросы об анализе утечек

Можно ли проанализировать файл, утёкший до внедрения Invisproof?

Нет. Анализ возможен лишь при условии, что до утечки через Invisproof были выданы индивидуальные копии. Файл, распространённый в виде одинаковых копий, не позволяет отличить копию одного получателя от копии другого.

Может ли анализ указать не ту копию?

Каждый результат содержит вероятность того, что утёкший файл происходит от названной копии, и ни один результат не представляется как достоверный факт. Если данных недостаточно, анализ сообщает, что определить копию не удалось.

Показывает ли совпадение, кто допустил утечку?

Совпадение определяет копию и получателя, которому она была выдана. Оно не показывает, каким образом копия ушла из рук этого получателя; выводы из этого делает организация.

Что, если утёкшая копия — фотография или распечатка?

Фотографию или распечатку можно передать на анализ, как и любой другой обнаруженный файл. Анализ указывает вероятность того, что она происходит от определённой копии; идентификация не может быть гарантирована во всех случаях.