Forebyg datalæk for små teams uden enterprise-DLP

Hvad enterprise-DLP gør, og hvorfor det er for meget for små teams

Enterprise-DLP-værktøjer holder øje med e-mail, slutpunkter, skylager og netværkstrafik og blokerer eller markerer data, der ser følsomme ud (kortnumre, id-numre, mærkede dokumenter). De er nyttige, når du har et sikkerhedsteam til at sætte regler op, gennemgå advarsler og håndtere falske positiver.

For et lille team er det som regel for meget: licenser og opsætning koster penge, regler skal justeres hele tiden, og de fleste filer, der faktisk gør ondt, når de lækker (et prisdæk, et kontraktudkast, et design der ikke er udgivet, en kundeliste), matcher ikke noget mønster, et værktøj kan få øje på. Det er bare filer, der endte hos den forkerte person.

Lag 1: del mindre, med færre mennesker

De fleste læk kommer af, at en fil når flere mennesker end nødvendigt. Det koster ingenting:

• Afgør, hvad der er følsomt. Fem eller ti kategorier er nok: økonomi, kontrakter, køreplan, kundedata, kreativt arbejde der ikke er udgivet.
• Send til personer, ikke til lister. Undgå svar til alle og store gruppechats for følsomme filer.
• Lad det udløbe, du kan. Fjern delte links og mappeadgang, når et projekt slutter.
• Adskil de følsomme dele. Send de fulde tal eller kundenavnene kun til dem, der har brug for dem.

Lag 2: styr, hvor filer ligger

• Brug et delt drev med rigtige tilladelser i stedet for vedhæftninger, der flyver rundt i e-mail.
• Slå tofaktorgodkendelse til for e-mail, lager og chat, og fjern konti for folk, der er gået.
• Gennemgå delingsindstillinger et par gange om året: "alle med linket" er den stille standard bag mange læk.
• Brug enhedsbeskyttelse som skærmlås og diskkryptering på bærbare computere og telefoner.

Intet af det stopper en person med legitim adgang i at tage et skærmbillede eller videresende en fil. Det er det, det tredje lag er til.

Lag 3: gør følsomme filer sporbare

Adgangskontrol slutter i det øjeblik, nogen har en kopi. Synlige vandmærker (et navn hen over siden) hjælper, men kan beskæres eller dækkes; se synligt eller usynligt vandmærke.

Med et usynligt forensisk vandmærke får hver modtager en kopi af filen med et andet mønster skrevet ind i den. Hvis filen, eller et skærmbillede af den, senere dukker op, hvor den ikke bør, uploader du den til Detektér, og Markedfile fortæller dig, hvilken kopi den matcher. Modtagerlisten bliver hos dig.

Det virker for billeder og PDF'er på alle planer og for video på planerne Business og Enterprise (op til 10 minutter og 100 MB pr. video). Det dækker ikke lyd eller almindelig tekst, som nogen har skrevet om.

Sådan sætter du det op på en eftermiddag

1. Lav en liste over de 3 til 5 filer eller mapper, der ville gøre mest ondt, hvis de lækkede, for eksempel investordækket, et kontraktudkast, prislisten eller den næste kampagne.
2. Opret én mærket kopi pr. modtager i Markedfile, med en modtagerkode, du genkender senere, og hold den liste privat.
3. Send hver person deres egen kopi gennem din sædvanlige kanal.
4. Fortæl teamet, at kopier er sporbare. Mange teams oplever, at det at vide det er den vigtigste afskrækkelse.
5. Hvis noget lækker, upload det, du fandt, til Detektér, og læs resultatet.

Filer behandles i hukommelsen og gemmes ikke. Planen Free dækker 5 aktive filer, detektion i 6 måneder og PDF'er på op til 10 sider. Starter ($9.99/måned) tillader PDF'er på op til 50 sider, Pro ($19.99/måned) op til 100 sider, og planen Business ($49.99/måned, ét delt arbejdsområde for hele teamet) op til 500 sider. Hvis du vil mærke filer fra dine egne værktøjer eller arbejdsgange, har Business og Enterprise en API, der også dækker video (POST /api/v1/mark og /api/v1/detect, op til 10 min og 100 MB, MP4-download); se dokumentationen. Sådan spores en PDF, står i sådan sporer du et lækket PDF til modtageren, og for dæk på siden om bestyrelses- og investordæk.

Hvad du gør efter et match

Et match fortæller dig, hvilken kopi en fil kom fra. Det beviser ikke, hvem der delte den: modtageren kan have videresendt den med vilje, en kollega kan have haft adgang, eller en konto kan være kompromitteret.

• Start med en rolig samtale med den person, der modtog den kopi.
• Tjek, hvad der lækkede, og hvor langt det spredte sig.
• Afgør, hvad der ændres: færre modtagere, følsomme dele sendt for sig, links med kortere levetid.
• Anklag ingen kun på grund af et match.

Hvor denne tilgang har grænser

• Den forhindrer ikke læk. Den gør dem kun sporbare, og kun for kopier, der blev mærket, før de blev sendt.
• Detektion er aldrig garanteret. Kraftig redigering, stærk komprimering, omskrevet tekst eller et meget lille udsnit kan ødelægge et mærke. Billeder og videobilleder under 96×96 px afvises; resten bruger det samme mønster. Billeder og videobilleder under 96×96 px afvises; resten bruger det samme mønster. For billeder er et udsnit på cirka 256 px af et detaljeret område det omtrentlige minimum, ikke et loft.
• PDF-skærmbilleder: PDF-mærket er nu usynligt, og PDF'er mærket før denne ændring er ikke kompatible, så mærk dem igen. Et skærmbillede kan tjekkes, hvis det viser cirka 200 pt af en billet, 160 pt af et foto, 320 pt af et dias eller den øverste halvdel af en tekstside; tæt tekst alene detekteres ikke. Et PDF-skærmbillede er et forsøg efter bedste evne og er ikke garanteret.
• Tekst, der er skrevet ind igen eller omformuleret, spores ikke.
• Det peger på en kopi, ikke en person. Behandl det som et spor.
• Det erstatter ikke compliance-værktøjer. Hvis du skal opfylde bestemte lovkrav til kundedata, kan du stadig have brug for rigtig DLP eller andre kontroller.

FAQ

Har små teams overhovedet brug for DLP? Ikke nødvendigvis enterprise-udgaven. At dele mindre, bruge rigtige tilladelser og tofaktorgodkendelse forhindrer det meste utilsigtede eksponering.

Hvad er den billigste måde at starte på? Lag 1 og lag 2 koster ingenting. Til lag 3 har Markedfile en plan Free med 5 aktive filer.

Stopper et usynligt vandmærke nogen i at lække en fil? Nej. Det gør kopien sporbar.

Virker det på skærmbilleder? I mange tilfælde ja, inden for grænserne ovenfor; aldrig garanteret.

Kan jeg mærke filer, jeg allerede har sendt? Nej. Kun kopier mærket før afsendelse kan spores. Mærk den nuværende version, og send den igen, hvis det betyder noget.

Prøv Markedfile til dit team · Læs API-dokumentationen