Утврђивање извора процуреле датотеке

Када поверљива датотека процури, организација обично зна коме је дата, али не може да каже која је копија прослеђена даље. Invisproof унапред издаје сваком примаоцу појединачну копију, како би процурела датотека могла да се упореди са издатим копијама и повеже са једном од њих.

Процурели материјали и њихова анализа

Документи и медијски садржаји

Процурела датотека може бити документ, презентација, слика, видео или снимак и може се појавити у штампи, на јавном веб-сајту или у рукама конкурента.

Овлашћени примаоци

У већини случајева датотека је прописно подељена са познатим кругом људи. Контрола приступа потврђује да је сваки члан тог круга имао право на датотеку, па извор цурења остаје неразјашњен.

Припрема унапред

Процурела датотека може да се повеже са копијом само ако су пре цурења издате појединачне копије; зато се Invisproof уводи већ при дистрибуцији материјала.

Налаз са наведеном вероватноћом

Анализа упоређује процурелу датотеку са издатим копијама и наводи вероватноћу да потиче од одређене копије. Када докази нису довољни, наводи се да ниједна копија није могла да се идентификује.

Поступак анализе

Издавање

У тренутку дистрибуције Document Engine или Media Engine припрема појединачну копију за сваког примаоца, а издавање сваке копије се евидентира.

Подношење

Када се процурела датотека пронађе, организација је подноси на анализу у облику у којем је пронађена.

Идентификација

Анализа упоређује датотеку са издатим копијама, идентификује копију од које највероватније потиче и наводи вероватноћу подударања.

Околности у којима се анализира процурела датотека

Поверљиви документ цитира или преноси новина или веб-сајт.

  • Материјали одбора, резултати и саопштења
  • Објављена датотека поднета у пронађеном облику
  • Поређење са издатим копијама

Подешавања која важе пре цурења

Датотеке се отварају у прегледачу

Датотека се отвара у безбедном приказу у прегледачу, без преузимања и без инсталације. Организација одређује које се датотеке отварају искључиво на овај начин.

  • Без преузимања
  • Без инсталације
  • Одлука за сваку датотеку

Шта анализа пружа

Анализа почива на самој процурелој датотеци и на евиденцији издатих копија, док би истрага иначе зависила од тога ко је имао приступ материјалима.

Питања о анализи цурења

Може ли се анализирати датотека која је процурела пре увођења решења Invisproof?

Не може. Анализа подразумева да су пре цурења преко решења Invisproof издате појединачне копије. Датотека дистрибуирана као истоветне копије не пружа начин да се копија једног примаоца разликује од копије другог.

Може ли анализа да идентификује погрешну копију?

Сваки налаз наводи вероватноћу да процурела датотека потиче од наведене копије, и ниједан налаз се не приказује као извесност. Када докази нису довољни, анализа наводи да ниједна копија није могла да се идентификује.

Да ли подударање показује ко је изазвао цурење датотеке?

Подударање идентификује копију и примаоца коме је та копија издата. Оно не показује на који је начин копија изашла из руку тог примаоца, а закључке доноси организација.

Шта ако је процурела копија фотографија или одштампан примерак?

Фотографија или одштампан примерак може се поднети на анализу као и свака друга пронађена датотека. Анализа наводи вероватноћу да потиче од одређене копије; идентификација се не може гарантовати у сваком случају.

Затражите приступ

Invisproof је доступан организацијама након одобрења.