Prevenção de vazamento de dados para equipes pequenas, sem DLP enterprise

O que o DLP enterprise faz, e por que pesa para equipes pequenas

Ferramentas de DLP enterprise observam e-mail, endpoints, armazenamento na nuvem e tráfego de rede, e bloqueiam ou sinalizam dados que parecem sensíveis (números de cartão, números de documento de identidade, documentos rotulados). Elas são úteis quando há um time de segurança para configurar regras, revisar alertas e tratar falsos positivos.

Para uma equipe pequena, isso costuma ser demais: licenças e implantação custam, as regras precisam de ajuste constante, e a maioria dos arquivos que realmente doem quando vazam (um deck de preços, um rascunho de contrato, um design ainda não lançado, uma lista de clientes) não combina com nenhum padrão que uma ferramenta consiga detectar. São só arquivos que foram para a pessoa errada.

Camada 1: compartilhe menos, com menos gente

A maioria dos vazamentos começa com um arquivo que chega a mais pessoas do que o necessário. Isso não custa nada:

• Decida o que é sensível. Cinco ou dez categorias bastam: finanças, contratos, roadmap, dados de clientes, trabalho criativo ainda não lançado.
• Envie para pessoas, não para listas. Evite responder a todos e grupos grandes para arquivos sensíveis.
• Faça expirar o que der. Remova links compartilhados e o acesso a pastas quando um projeto terminar.
• Separe as partes sensíveis. Envie os números completos ou os nomes dos clientes só para quem precisa deles.

Camada 2: controle onde os arquivos ficam

• Use um drive compartilhado com permissões de verdade, em vez de anexos circulando por e-mail.
• Ative a autenticação de dois fatores no e-mail, no armazenamento e no chat, e remova as contas de quem saiu.
• Revise as configurações de compartilhamento algumas vezes por ano: "qualquer pessoa com o link" é o padrão silencioso por trás de muitos vazamentos.
• Use proteções no dispositivo, como bloqueio de tela e criptografia de disco em notebooks e celulares.

Nada disso impede uma pessoa com acesso legítimo de fazer uma captura de tela ou encaminhar um arquivo. A terceira camada existe para isso.

Camada 3: torne os arquivos sensíveis rastreáveis

Os controles de acesso terminam no momento em que alguém tem uma cópia. Marcas d'água visíveis (um nome atravessando a página) ajudam, mas podem ser cortadas ou cobertas; veja marca d'água visível ou invisível.

Com uma marca d'água forense invisível, cada destinatário recebe uma cópia do arquivo com um padrão diferente escrito nela. Se o arquivo, ou uma captura dele, aparecer depois onde não deveria, você envia para Detectar e o Markedfile diz com qual cópia ele combina. A lista de destinatários fica com você.

Isso funciona para imagens e PDFs em todos os planos, e para vídeo nos planos Business e Enterprise (até 10 minutos e 100 MB por vídeo). Não cobre áudio nem texto simples que alguém digitou de novo.

Como montar isso numa tarde

1. Liste os 3 a 5 arquivos ou pastas que mais doeriam se vazassem, por exemplo o deck para investidores, um rascunho de contrato, a lista de preços ou a próxima campanha.
2. Crie uma cópia marcada por destinatário no Markedfile, com um código de destinatário que você reconheça depois, e mantenha essa lista privada.
3. Envie a cada pessoa a cópia dela pelo canal de sempre.
4. Diga à equipe que as cópias são rastreáveis. Muitas equipes acham que saber disso é o principal freio.
5. Se algo vazar, envie o que você encontrou para Detectar e leia o resultado.

Os arquivos são processados na memória e não são armazenados. O plano Free cobre 5 arquivos ativos, detecção por 6 meses e PDFs de até 10 páginas. O Starter ($9.99/mês) permite PDFs de até 50 páginas, o Pro ($19.99/mês) até 100 páginas, e o plano Business ($49.99/mês, um espaço de trabalho compartilhado para a equipe inteira) até 500 páginas. Se você quiser marcar arquivos a partir das suas próprias ferramentas ou fluxos, Business e Enterprise incluem uma API que também cobre vídeo (POST /api/v1/mark e /api/v1/detect, até 10 min e 100 MB, download em MP4); veja a documentação. Para saber como um PDF é rastreado, veja como rastrear um PDF vazado até o destinatário, e para decks, a página de decks de conselho e de investidores.

O que fazer depois de uma correspondência

Uma correspondência diz de qual cópia um arquivo veio. Não prova quem compartilhou: o destinatário pode ter encaminhado de propósito, um colega pode ter tido acesso, ou uma conta pode ter sido comprometida.

• Comece com uma conversa calma com a pessoa que recebeu aquela cópia.
• Confira o que vazou e até onde se espalhou.
• Decida o que muda: menos destinatários, partes sensíveis enviadas à parte, links com vida mais curta.
• Não acuse ninguém só com base numa correspondência.

Onde essa abordagem tem limites

• Ela não impede vazamentos. Só os torna rastreáveis, e só para cópias marcadas antes do envio.
• A detecção nunca é garantida. Edição pesada, compressão forte, texto redigitado ou um recorte muito pequeno podem destruir uma marca. Imagens e quadros de vídeo abaixo de 96×96 px são rejeitados; o resto usa o mesmo padrão. Imagens e quadros de vídeo abaixo de 96×96 px são rejeitados; o resto usa o mesmo padrão. Em imagens, um recorte de cerca de 256 px de uma área detalhada é o mínimo aproximado, não um teto.
• Capturas de PDF: A marca do PDF agora é invisível, e PDFs marcados antes dessa mudança não são compatíveis, então marque de novo. Uma captura pode ser conferida se mostrar cerca de 200 pt de um ticket, 160 pt de uma foto, 320 pt de um slide ou a metade de cima de uma página de texto; texto denso sozinho não é detectado. Uma captura de PDF é melhor esforço e não é garantida.
• Texto redigitado ou parafraseado não é rastreado.
• Identifica uma cópia, não uma pessoa. Trate como uma pista.
• Não substitui ferramentas de conformidade. Se você precisa cumprir exigências regulatórias específicas sobre dados de clientes, ainda pode precisar de um DLP de verdade ou de outros controles.

FAQ

Equipes pequenas precisam de DLP? Não necessariamente do tipo enterprise. Compartilhar menos, usar permissões de verdade e autenticação de dois fatores evita a maior parte da exposição acidental.

Qual é o jeito mais barato de começar? A camada 1 e a camada 2 não custam nada. Para a camada 3, o Markedfile tem um plano Free com 5 arquivos ativos.

Uma marca d'água invisível impede alguém de vazar um arquivo? Não. Ela torna a cópia rastreável.

Funciona em capturas de tela? Em muitos casos, sim, dentro dos limites acima; nunca garantido.

Posso marcar arquivos que já enviei? Não. Só cópias marcadas antes do envio podem ser rastreadas. Marque a versão atual e envie de novo se isso importar.

Experimente o Markedfile na sua equipe · Leia a documentação da API