Mencegah kebocoran data untuk tim kecil tanpa DLP enterprise

Apa yang dilakukan DLP enterprise, dan mengapa itu berat untuk tim kecil

Alat DLP enterprise mengawasi email, endpoint, penyimpanan awan, dan lalu lintas jaringan, lalu memblokir atau menandai data yang tampak sensitif (nomor kartu, nomor identitas, dokumen berlabel). Alat itu berguna kalau ada tim keamanan yang mengatur aturan, meninjau peringatan, dan menangani positif palsu.

Untuk tim kecil itu biasanya terlalu banyak: lisensi dan penyiapan mengeluarkan uang, aturan perlu penyesuaian terus-menerus, dan sebagian besar berkas yang benar-benar menyakitkan saat bocor (dek harga, draf kontrak, desain yang belum dirilis, daftar pelanggan) tidak cocok dengan pola apa pun yang bisa dikenali alat. Itu hanya berkas yang sampai ke orang yang salah.

Lapisan 1: bagikan lebih sedikit, kepada lebih sedikit orang

Kebanyakan kebocoran datang dari berkas yang menjangkau lebih banyak orang daripada yang diperlukan. Ini tidak mengeluarkan biaya:

• Putuskan apa yang sensitif. Lima atau sepuluh kategori cukup: keuangan, kontrak, peta jalan, data pelanggan, karya kreatif yang belum dirilis.
• Kirim ke orang, bukan ke daftar. Hindari balas-ke-semua dan obrolan grup besar untuk berkas sensitif.
• Biarkan kedaluwarsa apa yang bisa. Hapus tautan bersama dan akses folder saat sebuah proyek selesai.
• Pisahkan bagian yang sensitif. Kirim angka lengkap atau nama pelanggan hanya kepada yang membutuhkannya.

Lapisan 2: kendalikan tempat berkas berada

• Pakai drive bersama dengan izin yang sungguhan, bukan lampiran yang beredar lewat email.
• Nyalakan autentikasi dua faktor untuk email, penyimpanan, dan chat, lalu hapus akun orang yang sudah pergi.
• Tinjau pengaturan berbagi beberapa kali setahun: "siapa saja yang punya tautan" adalah bawaan yang diam di balik banyak kebocoran.
• Pakai perlindungan perangkat seperti kunci layar dan enkripsi disk di laptop dan ponsel.

Tidak satu pun dari ini menghentikan orang yang punya akses sah untuk mengambil tangkapan layar atau meneruskan berkas. Lapisan ketiga ada untuk itu.

Lapisan 3: buat berkas sensitif bisa dilacak

Kendali akses berakhir pada saat seseorang punya salinan. Tanda air yang terlihat (nama melintang di halaman) membantu, tetapi bisa dipotong atau ditutup; lihat watermark terlihat atau tak terlihat.

Dengan tanda air forensik yang tak terlihat, setiap penerima mendapat salinan berkas dengan pola berbeda yang tertulis di dalamnya. Jika berkas itu, atau tangkapan layarnya, kemudian muncul di tempat yang tidak semestinya, kamu mengunggahnya ke Deteksi dan Markedfile memberitahu salinan mana yang cocok. Daftar penerima tetap di pihakmu.

Ini berlaku untuk gambar dan PDF di setiap paket, dan untuk video di paket Business serta Enterprise (hingga 10 menit dan 100 MB per video). Ini tidak mencakup audio atau teks biasa yang diketik ulang seseorang.

Cara menyiapkannya dalam satu sore

1. Daftar 3 sampai 5 berkas atau folder yang paling menyakitkan jika bocor, misalnya dek investor, draf kontrak, daftar harga, atau kampanye berikutnya.
2. Buat satu salinan bertanda per penerima di Markedfile, dengan kode penerima yang akan kamu kenali nanti, dan jaga daftar itu tetap privat.
3. Kirim kepada setiap orang salinannya sendiri lewat saluran yang biasa kamu pakai.
4. Beri tahu tim bahwa salinan bisa dilacak. Banyak tim mendapati bahwa mengetahui hal ini adalah pencegah utama.
5. Jika ada yang bocor, unggah yang kamu temukan ke Deteksi dan baca hasilnya.

Berkas diproses di memori dan tidak disimpan. Paket Free mencakup 5 berkas aktif, deteksi selama 6 bulan, dan PDF hingga 10 halaman. Starter ($9.99/bulan) mengizinkan PDF hingga 50 halaman, Pro ($19.99/bulan) hingga 100 halaman, dan paket Business ($49.99/bulan, satu ruang kerja bersama untuk seluruh tim) hingga 500 halaman. Jika kamu ingin menandai berkas dari alat atau alur kerja sendiri, Business dan Enterprise menyertakan API yang juga mencakup video (POST /api/v1/mark dan /api/v1/detect, hingga 10 menit dan 100 MB, unduhan MP4); lihat dokumentasi. Cara sebuah PDF dilacak ada di cara melacak PDF yang bocor sampai ke penerima, dan untuk dek di halaman dek dewan dan investor.

Apa yang dilakukan setelah ada kecocokan

Kecocokan memberitahu dari salinan mana sebuah berkas berasal. Ia tidak membuktikan siapa yang membagikannya: penerima mungkin meneruskannya dengan sengaja, rekan mungkin punya akses, atau sebuah akun mungkin disusupi.

• Mulai dengan percakapan yang tenang bersama orang yang menerima salinan itu.
• Periksa apa yang bocor dan seberapa jauh penyebarannya.
• Putuskan apa yang berubah: lebih sedikit penerima, bagian sensitif dikirim terpisah, tautan yang umurnya lebih pendek.
• Jangan menuduh siapa pun hanya berdasarkan kecocokan.

Di mana pendekatan ini punya batas

• Ia tidak mencegah kebocoran. Ia hanya membuatnya bisa dilacak, dan hanya untuk salinan yang ditandai sebelum dikirim.
• Deteksi tidak pernah dijamin. Suntingan berat, kompresi kuat, teks yang diketik ulang, atau potongan yang sangat kecil bisa menghancurkan tanda. Gambar dan bingkai video di bawah 96×96 px ditolak; sisanya memakai pola yang sama. Gambar dan bingkai video di bawah 96×96 px ditolak; sisanya memakai pola yang sama. Untuk gambar, potongan sekitar 256 px dari area yang detail adalah batas minimum perkiraan, bukan langit-langit.
• Tangkapan layar PDF: Tanda PDF sekarang tak terlihat, dan PDF yang ditandai sebelum perubahan ini tidak kompatibel, jadi tandai ulang. Tangkapan layar bisa diperiksa jika menampilkan sekitar 200 pt dari tiket, 160 pt dari foto, 320 pt dari salindia, atau setengah atas halaman teks; teks padat sendiri tidak terdeteksi. Tangkapan layar PDF adalah upaya terbaik dan tidak dijamin.
• Teks yang diketik ulang atau diparafrase tidak dilacak.
• Ia mengidentifikasi salinan, bukan orang. Perlakukan sebagai petunjuk.
• Ia tidak menggantikan alat kepatuhan. Jika kamu harus memenuhi syarat regulasi tertentu untuk data pelanggan, kamu mungkin tetap membutuhkan DLP yang semestinya atau kendali lain.

FAQ

Apakah tim kecil perlu DLP sama sekali? Tidak harus yang jenis enterprise. Berbagi lebih sedikit, memakai izin sungguhan, dan autentikasi dua faktor mencegah sebagian besar paparan yang tidak disengaja.

Apa cara termurah untuk mulai? Lapisan 1 dan lapisan 2 tidak mengeluarkan biaya. Untuk lapisan 3, Markedfile punya paket Free dengan 5 berkas aktif.

Apakah tanda air tak terlihat menghentikan seseorang membocorkan berkas? Tidak. Ia membuat salinan bisa dilacak.

Apakah ini bekerja pada tangkapan layar? Dalam banyak kasus ya, dalam batas di atas; tidak pernah dijamin.

Bisakah kamu menandai berkas yang sudah kamu kirim? Tidak. Hanya salinan yang ditandai sebelum dikirim yang bisa dilacak. Tandai versi saat ini dan kirim lagi jika itu penting.

Coba Markedfile untuk timmu · Baca dokumentasi API