Xác định nguồn của một tệp bị rò rỉ

Khi một tệp mật bị rò rỉ, tổ chức thường biết những ai đã nhận tệp nhưng không thể biết bản sao nào đã bị chuyển ra ngoài. Invisproof cấp trước cho mỗi người nhận một bản sao riêng, để tệp bị rò rỉ có thể được đối chiếu với các bản sao đã cấp và gắn với một trong số đó.

Yêu cầu quyền truy cập

Tài liệu bị rò rỉ và việc phân tích

Tài liệu và nội dung đa phương tiện

Tệp bị rò rỉ có thể là tài liệu, bài trình bày, hình ảnh, video hoặc bản ghi âm, và có thể xuất hiện trên báo chí, trên một trang web công khai hoặc trong tay đối thủ cạnh tranh.

Người nhận được phép

Trong hầu hết các trường hợp, tệp đã được chia sẻ đúng quy định với một nhóm xác định. Kiểm soát truy cập xác nhận rằng mỗi thành viên của nhóm đều có quyền với tệp, nên nguồn gốc của vụ rò rỉ vẫn chưa được làm rõ.

Chuẩn bị từ trước

Một tệp bị rò rỉ chỉ có thể được gắn với một bản sao nếu các bản sao riêng đã được cấp trước khi rò rỉ; vì vậy Invisproof được đưa vào sử dụng ngay khi phân phối tài liệu.

Kết quả kèm xác suất

Quá trình phân tích đối chiếu tệp bị rò rỉ với các bản sao đã cấp và nêu xác suất tệp xuất phát từ một bản sao cụ thể. Khi bằng chứng chưa đủ, kết quả sẽ nêu rõ không xác định được bản sao nào.

Quy trình phân tích

Cấp phát

Khi phân phối, Document Engine hoặc Media Engine chuẩn bị một bản sao riêng cho mỗi người nhận, và việc cấp từng bản sao đều được ghi nhận.

Gửi phân tích

Khi phát hiện một tệp bị rò rỉ, tổ chức gửi tệp đi phân tích ở đúng dạng khi được phát hiện.

Xác định

Quá trình phân tích đối chiếu tệp với các bản sao đã cấp, xác định bản sao có khả năng cao nhất là nguồn, và nêu xác suất của kết quả trùng khớp.

Các tình huống phân tích tệp bị rò rỉ

Một tài liệu mật bị một tờ báo hoặc trang web trích dẫn hay đăng lại.

Tài liệu hội đồng, kết quả kinh doanh và thông báo
Tệp đã đăng được gửi đúng như khi phát hiện
Đối chiếu với các bản sao đã cấp

Thiết lập đã có trước khi xảy ra rò rỉ

Tệp được mở trên trình duyệt

Tệp được mở trong trình xem bảo mật trên trình duyệt, không cần tải xuống và không cần cài đặt. Tổ chức quyết định những tệp nào chỉ được mở theo cách này.

Không cần tải xuống
Không cần cài đặt
Quyết định theo từng tệp

Những gì một cuộc phân tích mang lại

Việc phân tích dựa trên chính tệp bị rò rỉ và hồ sơ các bản sao đã cấp, thay vì để một cuộc điều tra phụ thuộc vào việc ai đã từng tiếp cận tài liệu.

Câu hỏi về phân tích rò rỉ

Có thể phân tích một tệp bị rò rỉ trước khi bắt đầu dùng Invisproof không?

Không. Việc phân tích đòi hỏi các bản sao riêng đã được cấp qua Invisproof trước khi xảy ra rò rỉ. Một tệp được phân phối dưới dạng các bản sao giống hệt nhau không có cách nào để phân biệt bản sao của người nhận này với người nhận khác.

Việc phân tích có thể xác định nhầm bản sao không?

Mỗi kết quả đều nêu xác suất tệp bị rò rỉ xuất phát từ bản sao được chỉ ra, và không kết quả nào được trình bày như một sự chắc chắn. Khi bằng chứng chưa đủ, kết quả sẽ nêu rõ không xác định được bản sao nào.

Kết quả trùng khớp có cho biết ai đã làm rò rỉ tệp không?

Kết quả trùng khớp xác định một bản sao và người nhận được cấp bản sao đó. Kết quả không cho biết bản sao đã rời khỏi tay người nhận ấy bằng cách nào; việc rút ra kết luận do tổ chức quyết định.

Điều gì xảy ra nếu bản sao bị rò rỉ là ảnh chụp hoặc bản in?

Ảnh chụp hoặc bản in có thể được gửi phân tích như mọi tệp được phát hiện khác. Quá trình phân tích nêu xác suất nó xuất phát từ một bản sao cụ thể; việc xác định không thể được bảo đảm trong mọi trường hợp.