Hindre datalekkasje for små team uten enterprise-DLP

Hva enterprise-DLP gjør, og hvorfor det er for mye for små team

Enterprise-DLP-verktøy følger med på e-post, endepunkter, skylagring og nettverkstrafikk, og blokkerer eller merker data som ser sensitive ut (kortnumre, ID-numre, merkede dokumenter). De er nyttige når du har et sikkerhetsteam som setter opp regler, går gjennom varsler og håndterer falske positive.

For et lite team er det som regel for mye: lisenser og oppsett koster penger, regler må justeres hele tiden, og de fleste filene som faktisk gjør vondt når de lekker (et prisdeck, et kontraktsutkast, et design som ikke er utgitt, en kundeliste), matcher ikke noe mønster et verktøy kan få øye på. Det er bare filer som havnet hos feil person.

Lag 1: del mindre, med færre mennesker

De fleste lekkasjer kommer av at en fil når flere mennesker enn nødvendig. Det koster ingenting:

• Avgjør hva som er sensitivt. Fem eller ti kategorier er nok: økonomi, kontrakter, veikart, kundedata, kreativt arbeid som ikke er utgitt.
• Send til personer, ikke til lister. Unngå svar til alle og store gruppechatter for sensitive filer.
• La det utløpe som kan. Fjern delte lenker og mappetilgang når et prosjekt slutter.
• Skill de sensitive delene. Send de fulle tallene eller kundenavnene bare til dem som trenger dem.

Lag 2: styr hvor filer ligger

• Bruk en delt disk med ekte tillatelser, i stedet for vedlegg som flyr rundt på e-post.
• Slå på tofaktorautentisering for e-post, lagring og chat, og fjern kontoer til folk som har sluttet.
• Gå gjennom delingsinnstillinger et par ganger i året: «alle med lenken» er den stille standarden bak mange lekkasjer.
• Bruk enhetsvern som skjermlås og diskkryptering på bærbare maskiner og telefoner.

Ingenting av dette stopper en person med legitim tilgang fra å ta et skjermbilde eller videresende en fil. Det er det tredje laget er til.

Lag 3: gjør sensitive filer sporbare

Tilgangskontroll slutter i det øyeblikket noen har en kopi. Synlige vannmerker (et navn på tvers av siden) hjelper, men kan beskjæres eller dekkes til; se synlig eller usynlig vannmerke.

Med et usynlig forensisk vannmerke får hver mottaker en kopi av filen med et annet mønster skrevet inn i den. Hvis filen, eller et skjermbilde av den, senere dukker opp der den ikke skal, laster du den opp til Detekter, og Markedfile sier hvilken kopi den treffer. Mottakerlisten blir hos deg.

Dette virker for bilder og PDF-er på alle planer, og for video på planene Business og Enterprise (opptil 10 minutter og 100 MB per video). Det dekker ikke lyd eller ren tekst som noen har skrevet på nytt.

Slik setter du det opp på en ettermiddag

1. List de 3 til 5 filene eller mappene som ville gjort mest vondt hvis de lekket, for eksempel investordecket, et kontraktsutkast, prislisten eller neste kampanje.
2. Lag én merket kopi per mottaker i Markedfile, med en mottakerkode du kjenner igjen senere, og hold den listen privat.
3. Send hver person sin egen kopi gjennom den vanlige kanalen din.
4. Si til teamet at kopier er sporbare. Mange team opplever at det å vite det, er den viktigste avskrekkingen.
5. Hvis noe lekker, last opp det du fant, til Detekter, og les resultatet.

Filer behandles i minnet og lagres ikke. Planen Free dekker 5 aktive filer, gjenkjenning i 6 måneder og PDF-er på opptil 10 sider. Starter ($9.99/måned) tillater PDF-er på opptil 50 sider, Pro ($19.99/måned) opptil 100 sider, og planen Business ($49.99/måned, ett delt arbeidsområde for hele teamet) opptil 500 sider. Hvis du vil merke filer fra egne verktøy eller arbeidsflyter, har Business og Enterprise et API som også dekker video (POST /api/v1/mark og /api/v1/detect, opptil 10 min og 100 MB, MP4-nedlasting); se dokumentasjonen. Slik en PDF spores, står i slik sporer du et lekket PDF til mottakeren, og for deck på siden for styre- og investordekk.

Hva du gjør etter et treff

Et treff sier hvilken kopi en fil kom fra. Det beviser ikke hvem som delte den: mottakeren kan ha videresendt den med vilje, en kollega kan ha hatt tilgang, eller en konto kan ha vært kompromittert.

• Start med en rolig samtale med personen som mottok den kopien.
• Sjekk hva som lekket, og hvor langt det spredte seg.
• Avgjør hva som endres: færre mottakere, sensitive deler sendt for seg, lenker med kortere levetid.
• Ikke anklag noen bare på grunn av et treff.

Hvor denne tilnærmingen har grenser

• Den hindrer ikke lekkasjer. Den gjør dem bare sporbare, og bare for kopier som ble merket før de ble sendt.
• Gjenkjenning er aldri garantert. Tung redigering, sterk komprimering, tekst skrevet på nytt eller et svært lite utsnitt kan ødelegge et merke. Bilder og videorammer under 96×96 px avvises; resten bruker det samme mønsteret. Bilder og videorammer under 96×96 px avvises; resten bruker det samme mønsteret. For bilder er et utsnitt på omtrent 256 px av et detaljert område det omtrentlige minimumet, ikke et tak.
• PDF-skjermbilder: PDF-merket er nå usynlig, og PDF-er merket før denne endringen er ikke kompatible, så merk dem på nytt. Et skjermbilde kan sjekkes hvis det viser omtrent 200 pt av en billett, 160 pt av et foto, 320 pt av et lysbilde eller den øverste halvdelen av en tekstside; tett tekst alene blir ikke detektert. Et PDF-skjermbilde er etter beste evne og er ikke garantert.
• Tekst som er skrevet på nytt eller omskrevet, spores ikke.
• Det peker på en kopi, ikke en person. Behandle det som et spor.
• Det erstatter ikke samsvarsverktøy. Hvis du må oppfylle bestemte regulatoriske krav til kundedata, kan du fortsatt trenge skikkelig DLP eller andre kontroller.

FAQ

Trenger små team DLP i det hele tatt? Ikke nødvendigvis enterprise-varianten. Å dele mindre, bruke ekte tillatelser og tofaktorautentisering hindrer det meste av utilsiktet eksponering.

Hva er den billigste måten å starte på? Lag 1 og lag 2 koster ingenting. For lag 3 har Markedfile en plan Free med 5 aktive filer.

Stopper et usynlig vannmerke noen fra å lekke en fil? Nei. Det gjør kopien sporbar.

Virker det på skjermbilder? I mange tilfeller ja, innenfor grensene over; aldri garantert.

Kan jeg merke filer jeg allerede har sendt? Nei. Bare kopier merket før sending kan spores. Merk gjeldende versjon og send den på nytt hvis det betyr noe.

Prøv Markedfile for teamet ditt · Les API-dokumentasjonen