Prevence úniku dat pro malé týmy bez enterprise DLP

Co dělá enterprise DLP a proč je to na malý tým moc

Nástroje enterprise DLP sledují e-mail, koncová zařízení, cloudové úložiště a síťový provoz a blokují nebo označují data, která vypadají citlivě (čísla karet, čísla dokladů, označené dokumenty). Hodí se, když máš bezpečnostní tým, který nastavuje pravidla, prohlíží upozornění a řeší falešné poplachy.

Pro malý tým je to obvykle moc: licence a nasazení stojí peníze, pravidla potřebují stálé ladění a většina souborů, které při úniku opravdu bolí (cenová prezentace, návrh smlouvy, nezveřejněný návrh, seznam zákazníků), neodpovídá žádnému vzoru, který by nástroj poznal. Jsou to prostě soubory, které se dostaly ke špatné osobě.

Vrstva 1: sdílej méně, s méně lidmi

Většina úniků vznikne tím, že se soubor dostane k více lidem, než je potřeba. Nestojí to nic:

• Rozhodni, co je citlivé. Stačí pět nebo deset kategorií: finance, smlouvy, roadmapa, data zákazníků, nezveřejněná tvůrčí práce.
• Posílej lidem, ne seznamům. U citlivých souborů se vyhni odpovědět všem a velkým skupinovým chatům.
• Nech vypršet, co jde. Až projekt skončí, zruš sdílené odkazy a přístup ke složkám.
• Odděl citlivé části. Úplná čísla nebo jména zákazníků posílej jen těm, kdo je potřebují.

Vrstva 2: řiď, kde soubory leží

• Používej sdílený disk se skutečnými oprávněními místo příloh, které létají e-mailem.
• Zapni dvoufaktorové ověření u e-mailu, úložiště a chatu a zruš účty lidí, kteří odešli.
• Párkrát za rok zkontroluj nastavení sdílení: „kdokoli s odkazem“ je tiché výchozí nastavení za mnoha úniky.
• Používej ochranu zařízení, třeba zámek obrazovky a šifrování disku na noteboocích a telefonech.

Nic z toho nezastaví člověka s oprávněným přístupem, aby udělal snímek obrazovky nebo soubor přeposlal. Na to je třetí vrstva.

Vrstva 3: udělej citlivé soubory vystopovatelné

Řízení přístupu končí v okamžiku, kdy někdo má kopii. Viditelné vodoznaky (jméno napříč stránkou) pomáhají, ale dají se oříznout nebo zakrýt; podívej se na viditelný nebo neviditelný vodoznak.

S neviditelným forenzním vodoznakem dostane každý příjemce kopii souboru s jiným vzorem zapsaným uvnitř. Když se soubor, nebo jeho snímek, později objeví tam, kde nemá, nahraješ ho do Zjistit a Markedfile řekne, se kterou kopií se shoduje. Seznam příjemců zůstává u tebe.

Funguje to pro obrázky a PDF ve všech plánech a pro video v plánech Business a Enterprise (až 10 minut a 100 MB na video). Nepokrývá zvuk ani prostý text, který někdo přepsal.

Jak to nastavit za odpoledne

1. Sepiš 3 až 5 souborů nebo složek, které by nejvíc bolely, kdyby unikly, třeba investorskou prezentaci, návrh smlouvy, ceník nebo příští kampaň.
2. V Markedfile vytvoř jednu označenou kopii na příjemce, s kódem příjemce, který později poznáš, a ten seznam drž v soukromí.
3. Pošli každému jeho vlastní kopii obvyklou cestou.
4. Řekni týmu, že kopie jdou vystopovat. Mnoho týmů zjišťuje, že právě tohle vědomí je hlavní odrazující prvek.
5. Když něco unikne, nahraj to, co jsi našel, do Zjistit a přečti výsledek.

Soubory se zpracovávají v paměti a neukládají se. Plán Free pokrývá 5 aktivních souborů, zjišťování na 6 měsíců a PDF až do 10 stránek. Starter ($9.99/měsíc) dovoluje PDF až do 50 stránek, Pro ($19.99/měsíc) až do 100 stránek a plán Business ($49.99/měsíc, jeden sdílený pracovní prostor pro celý tým) až do 500 stránek. Když chceš označovat soubory z vlastních nástrojů nebo postupů, Business a Enterprise obsahují API, které pokrývá i video (POST /api/v1/mark a /api/v1/detect, až 10 min a 100 MB, stažení MP4); podívej se na dokumentaci. Jak se vystopuje PDF, je v textu jak vystopovat uniklý PDF k příjemci, a prezentace na stránce prezentací pro představenstvo a investory.

Co dělat po shodě

Shoda řekne, ze které kopie soubor vzešel. Nedokazuje, kdo ho sdílel: příjemce ho mohl přeposlat schválně, kolega mohl mít přístup, nebo mohl být účet napaden.

• Začni klidným rozhovorem s člověkem, který tu kopii dostal.
• Zjisti, co uniklo a jak daleko se to rozšířilo.
• Rozhodni, co se změní: méně příjemců, citlivé části odeslané zvlášť, odkazy s kratší životností.
• Nikoho neobviňuj jen na základě shody.

Kde má tenhle postup meze

• Únikům nezabrání. Jen je dělá vystopovatelné, a jen u kopií označených před odesláním.
• Zjištění není nikdy zaručené. Těžká úprava, silná komprese, přepsaný text nebo velmi malý výřez můžou značku zničit. Obrázky a snímky videa pod 96×96 px se odmítnou; zbytek používá stejný vzor. Obrázky a snímky videa pod 96×96 px se odmítnou; zbytek používá stejný vzor. U obrázků je výřez zhruba 256 px detailní oblasti přibližné minimum, ne strop.
• Snímky PDF: Značka PDF je teď neviditelná a PDF označená před touto změnou nejsou kompatibilní, takže je označ znovu. Snímek jde zkontrolovat, když ukazuje zhruba 200 pt vstupenky, 160 pt fotografie, 320 pt snímku prezentace nebo horní polovinu textové stránky; hustý text sám o sobě se nezjistí. Snímek PDF je v mezích možností a není zaručený.
• Přepsaný nebo parafrázovaný text se nevystopuje.
• Pozná kopii, ne člověka. Ber to jako stopu.
• Nenahrazuje nástroje pro soulad s předpisy. Když musíš splnit konkrétní regulační požadavky na data zákazníků, můžeš pořád potřebovat pořádné DLP nebo jiné kontroly.

FAQ

Potřebují malé týmy DLP vůbec? Ne nutně enterprise verzi. Méně sdílení, skutečná oprávnění a dvoufaktorové ověření zabrání většině náhodného vystavení.

Jaký je nejlevnější způsob, jak začít? Vrstva 1 a vrstva 2 nestojí nic. Pro vrstvu 3 má Markedfile plán Free s 5 aktivními soubory.

Zastaví neviditelný vodoznak někoho, kdo chce soubor nechat uniknout? Ne. Udělá kopii vystopovatelnou.

Funguje to na snímcích obrazovky? V mnoha případech ano, v mezích výše; nikdy to není zaručené.

Můžu označit soubory, které už jsem poslal? Ne. Vystopovat jde jen kopie označené před odesláním. Označ aktuální verzi a pošli ji znovu, když na tom záleží.

Vyzkoušej Markedfile pro svůj tým · Přečti dokumentaci API