Zapobieganie wyciekom danych dla małych zespołów, bez enterprise DLP

Co robi enterprise DLP i dlaczego to za dużo dla małych zespołów

Narzędzia enterprise DLP obserwują pocztę, końcówki, pamięć w chmurze i ruch sieciowy oraz blokują albo oznaczają dane, które wyglądają na wrażliwe (numery kart, numery dokumentów tożsamości, opisane dokumenty). Przydają się, gdy jest zespół bezpieczeństwa, który ustawia reguły, przegląda alerty i obsługuje fałszywe alarmy.

Dla małego zespołu to zwykle za dużo: licencje i wdrożenie kosztują, reguły trzeba stale dostrajać, a większość plików, które naprawdę bolą, gdy wyciekną (prezentacja cen, szkic umowy, nieopublikowany projekt, lista klientów), nie pasuje do żadnego wzorca, który narzędzie potrafi wychwycić. To po prostu pliki, które trafiły do niewłaściwej osoby.

Warstwa 1: udostępniaj mniej, mniejszej liczbie osób

Większość wycieków bierze się stąd, że plik dociera do większej liczby osób, niż trzeba. To nic nie kosztuje:

• Ustal, co jest wrażliwe. Wystarczy pięć albo dziesięć kategorii: finanse, umowy, roadmapa, dane klientów, nieopublikowana praca twórcza.
• Wysyłaj do osób, nie na listy. Unikaj odpowiedzi do wszystkich i dużych czatów grupowych przy wrażliwych plikach.
• Wygaszaj to, co się da. Usuń udostępnione linki i dostęp do folderów, gdy projekt się kończy.
• Oddziel wrażliwe części. Pełne liczby albo nazwiska klientów wysyłaj tylko tym, którzy ich potrzebują.

Warstwa 2: kontroluj, gdzie pliki leżą

• Używaj dysku współdzielonego z prawdziwymi uprawnieniami, zamiast załączników krążących w poczcie.
• Włącz uwierzytelnianie dwuskładnikowe w poczcie, pamięci i czacie i usuń konta osób, które odeszły.
• Przeglądaj ustawienia udostępniania kilka razy w roku: „każdy, kto ma link” to cichy domyślny tryb za wieloma wyciekami.
• Używaj ochrony urządzeń, takiej jak blokada ekranu i szyfrowanie dysku na laptopach i telefonach.

Nic z tego nie powstrzyma osoby z uprawnionym dostępem przed zrobieniem zrzutu ekranu albo przekazaniem pliku dalej. Od tego jest trzecia warstwa.

Warstwa 3: spraw, by wrażliwe pliki dało się namierzyć

Kontrola dostępu kończy się w chwili, gdy ktoś ma kopię. Widoczne znaki wodne (nazwisko w poprzek strony) pomagają, ale da się je przyciąć albo zakryć; zobacz widoczny czy niewidoczny znak wodny.

Przy niewidocznym forensycznym znaku wodnym każdy odbiorca dostaje kopię pliku z innym wzorem zapisanym w środku. Jeśli plik albo jego zrzut później pojawi się tam, gdzie nie powinien, wgrywasz go do Wykryj, a Markedfile mówi, z którą kopią się zgadza. Lista odbiorców zostaje po twojej stronie.

Działa to dla obrazów i PDF-ów w każdym planie oraz dla wideo w planach Business i Enterprise (do 10 minut i 100 MB na wideo). Nie obejmuje dźwięku ani zwykłego tekstu, który ktoś przepisał.

Jak ustawić to w jedno popołudnie

1. Wypisz 3 do 5 plików albo folderów, które najbardziej zabolałyby, gdyby wyciekły, na przykład prezentację dla inwestorów, szkic umowy, cennik albo następną kampanię.
2. Utwórz w Markedfile jedną oznaczoną kopię na odbiorcę, z kodem odbiorcy, który później rozpoznasz, i trzymaj tę listę prywatnie.
3. Wyślij każdej osobie jej własną kopię zwykłym kanałem.
4. Powiedz zespołowi, że kopie da się namierzyć. Wiele zespołów stwierdza, że sama ta wiedza jest głównym czynnikiem odstraszającym.
5. Jeśli coś wycieknie, wgraj to, co znalazłeś, do Wykryj i przeczytaj wynik.

Pliki są przetwarzane w pamięci i nie są przechowywane. Plan Free obejmuje 5 aktywnych plików, wykrywanie przez 6 miesięcy i PDF-y do 10 stron. Starter ($9.99/miesiąc) pozwala na PDF-y do 50 stron, Pro ($19.99/miesiąc) do 100 stron, a plan Business ($49.99/miesiąc, jeden wspólny obszar roboczy dla całego zespołu) do 500 stron. Jeśli chcesz oznaczać pliki z własnych narzędzi albo procesów, Business i Enterprise zawierają API, które obejmuje też wideo (POST /api/v1/mark i /api/v1/detect, do 10 min i 100 MB, pobranie MP4); zobacz dokumentację. Jak namierza się PDF, jest w tekście jak namierzyć wyciekły PDF do odbiorcy, a prezentacje na stronie prezentacji dla zarządu i inwestorów.

Co robić po trafieniu

Trafienie mówi, z której kopii pochodzi plik. Nie dowodzi, kto go udostępnił: odbiorca mógł przekazać go celowo, kolega mógł mieć dostęp, albo konto mogło zostać przejęte.

• Zacznij od spokojnej rozmowy z osobą, która dostała tę kopię.
• Sprawdź, co wyciekło i jak daleko się rozeszło.
• Zdecyduj, co się zmienia: mniej odbiorców, wrażliwe części wysłane osobno, linki o krótszym życiu.
• Nie oskarżaj nikogo wyłącznie na podstawie trafienia.

Gdzie to podejście ma granice

• Nie zapobiega wyciekom. Tylko je namierza, i tylko dla kopii oznaczonych przed wysłaniem.
• Wykrywanie nigdy nie jest gwarantowane. Mocna edycja, silna kompresja, przepisany tekst albo bardzo małe kadrowanie mogą zniszczyć znak. Obrazy i klatki wideo poniżej 96×96 px są odrzucane; reszta używa tego samego wzoru. Obrazy i klatki wideo poniżej 96×96 px są odrzucane; reszta używa tego samego wzoru. Dla obrazów kadr około 256 px szczegółowego obszaru jest przybliżonym minimum, nie sufitem.
• Zrzuty PDF: Znak PDF jest teraz niewidoczny, a PDF-y oznaczone przed tą zmianą nie są zgodne, więc oznacz je ponownie. Zrzut można sprawdzić, jeśli pokazuje około 200 pt biletu, 160 pt zdjęcia, 320 pt slajdu albo górną połowę strony tekstu; sam gęsty tekst nie jest wykrywany. Zrzut PDF-a to działanie w granicach możliwości i nie jest gwarantowany.
• Przepisanego albo sparafrazowanego tekstu się nie namierza.
• Wskazuje kopię, nie osobę. Traktuj to jako trop.
• Nie zastępuje narzędzi zgodności. Jeśli musisz spełnić konkretne wymogi regulacyjne wobec danych klientów, nadal możesz potrzebować właściwego DLP albo innych kontroli.

FAQ

Czy małe zespoły w ogóle potrzebują DLP? Niekoniecznie w wersji enterprise. Mniejsze udostępnianie, prawdziwe uprawnienia i uwierzytelnianie dwuskładnikowe zapobiegają większości przypadkowego ujawnienia.

Jaki jest najtańszy sposób, żeby zacząć? Warstwa 1 i warstwa 2 nic nie kosztują. Na warstwę 3 Markedfile ma plan Free z 5 aktywnymi plikami.

Czy niewidoczny znak wodny powstrzymuje kogoś przed wyciekiem pliku? Nie. Sprawia, że kopię da się namierzyć.

Czy działa na zrzutach ekranu? W wielu przypadkach tak, w granicach powyżej; nigdy nie jest to gwarantowane.

Czy mogę oznaczyć pliki, które już wysłałem? Nie. Namierzyć da się tylko kopie oznaczone przed wysłaniem. Oznacz bieżącą wersję i wyślij ją ponownie, jeśli to ma znaczenie.

Wypróbuj Markedfile dla swojego zespołu · Przeczytaj dokumentację API