Förebygg dataläckor för små team utan enterprise-DLP

Vad enterprise-DLP gör, och varför det är för mycket för små team

Enterprise-DLP-verktyg bevakar e-post, ändpunkter, molnlagring och nätverkstrafik och blockerar eller flaggar data som ser känslig ut (kortnummer, ID-nummer, märkta dokument). De är användbara när du har ett säkerhetsteam som ställer in regler, granskar varningar och hanterar falska positiva.

För ett litet team är det oftast för mycket: licenser och införande kostar pengar, regler behöver ständig justering, och de flesta filer som faktiskt gör ont när de läcker (ett prisdeck, ett kontraktsutkast, en design som inte släppts, en kundlista) matchar inget mönster ett verktyg kan se. Det är bara filer som hamnade hos fel person.

Lager 1: dela mindre, med färre människor

De flesta läckor kommer av att en fil når fler människor än nödvändigt. Det kostar ingenting:

• Bestäm vad som är känsligt. Fem eller tio kategorier räcker: ekonomi, avtal, färdplan, kunddata, kreativt arbete som inte släppts.
• Skicka till personer, inte till listor. Undvik svara alla och stora gruppchattar för känsliga filer.
• Låt det som går löpa ut. Ta bort delade länkar och mappåtkomst när ett projekt tar slut.
• Skilj de känsliga delarna. Skicka de fulla siffrorna eller kundnamnen bara till dem som behöver dem.

Lager 2: styr var filer finns

• Använd en delad enhet med riktiga behörigheter, i stället för bilagor som far runt i e-post.
• Slå på tvåfaktorsautentisering för e-post, lagring och chatt, och ta bort konton för personer som slutat.
• Gå igenom delningsinställningar ett par gånger om året: "alla med länken" är den tysta standarden bakom många läckor.
• Använd enhetsskydd som skärmlås och diskkryptering på bärbara datorer och telefoner.

Inget av det stoppar en person med legitim åtkomst från att ta en skärmbild eller vidarebefordra en fil. Det är det tredje lagret är till för.

Lager 3: gör känsliga filer spårbara

Åtkomstkontroller tar slut i samma stund som någon har en kopia. Synliga vattenmärken (ett namn tvärs över sidan) hjälper, men kan beskäras eller täckas över; se synligt eller osynligt vattenmärke.

Med ett osynligt forensiskt vattenmärke får varje mottagare en kopia av filen med ett annat mönster skrivet i den. Om filen, eller en skärmbild av den, senare dyker upp där den inte ska, laddar du upp den till Detektera, och Markedfile säger vilken kopia den matchar. Mottagarlistan stannar hos dig.

Det fungerar för bilder och PDF:er på alla planer, och för video på planerna Business och Enterprise (upp till 10 minuter och 100 MB per video). Det täcker inte ljud eller vanlig text som någon skrivit om.

Så sätter du upp det på en eftermiddag

1. Lista de 3 till 5 filer eller mappar som skulle göra mest ont om de läckte, till exempel investerardecket, ett kontraktsutkast, prislistan eller nästa kampanj.
2. Skapa en märkt kopia per mottagare i Markedfile, med en mottagarkod du känner igen senare, och håll den listan privat.
3. Skicka varje person den egna kopian via din vanliga kanal.
4. Säg till teamet att kopior är spårbara. Många team märker att vetskapen är den främsta avskräckningen.
5. Om något läcker, ladda upp det du hittade till Detektera och läs resultatet.

Filer behandlas i minnet och lagras inte. Planen Free täcker 5 aktiva filer, detektion i 6 månader och PDF:er på upp till 10 sidor. Starter ($9.99/månad) tillåter PDF:er på upp till 50 sidor, Pro ($19.99/månad) upp till 100 sidor, och planen Business ($49.99/månad, en delad arbetsyta för hela teamet) upp till 500 sidor. Om du vill märka filer från egna verktyg eller flöden har Business och Enterprise ett API som också täcker video (POST /api/v1/mark och /api/v1/detect, upp till 10 min och 100 MB, MP4-nedladdning); se dokumentationen. Hur en PDF spåras står i så spårar du ett läckt PDF till mottagaren, och för deck på sidan för styrelse- och investerardeck.

Vad du gör efter en träff

En träff säger vilken kopia en fil kom från. Den bevisar inte vem som delade den: mottagaren kan ha vidarebefordrat den med flit, en kollega kan ha haft åtkomst, eller ett konto kan ha varit komprometterat.

• Börja med ett lugnt samtal med personen som fick den kopian.
• Kontrollera vad som läckte och hur långt det spred sig.
• Bestäm vad som ändras: färre mottagare, känsliga delar skickade för sig, länkar med kortare liv.
• Anklaga ingen enbart på grund av en träff.

Var den här metoden har gränser

• Den förhindrar inte läckor. Den gör dem bara spårbara, och bara för kopior som märktes innan de skickades.
• Detektion är aldrig garanterad. Tung redigering, stark komprimering, text som skrivits om eller en mycket liten beskärning kan förstöra ett märke. Bilder och videorutor under 96×96 px avvisas; resten använder samma mönster. Bilder och videorutor under 96×96 px avvisas; resten använder samma mönster. För bilder är en beskärning på ungefär 256 px av ett detaljerat område det ungefärliga minimet, inte ett tak.
• PDF-skärmbilder: PDF-märket är nu osynligt, och PDF:er märkta före den här ändringen är inte kompatibla, så märk om dem. En skärmbild kan kontrolleras om den visar ungefär 200 pt av en biljett, 160 pt av ett foto, 320 pt av en presentationsbild eller den övre halvan av en textsida; tät text ensam upptäcks inte. En PDF-skärmbild är efter bästa förmåga och är inte garanterad.
• Text som skrivits om eller omformulerats spåras inte.
• Den pekar ut en kopia, inte en person. Behandla den som ett spår.
• Den ersätter inte verktyg för efterlevnad. Om du måste uppfylla särskilda regelkrav för kunddata kan du fortfarande behöva riktig DLP eller andra kontroller.

FAQ

Behöver små team DLP över huvud taget? Inte nödvändigtvis enterprise-varianten. Att dela mindre, använda riktiga behörigheter och tvåfaktorsautentisering förhindrar det mesta av oavsiktlig exponering.

Vilket är det billigaste sättet att börja? Lager 1 och lager 2 kostar ingenting. För lager 3 har Markedfile en plan Free med 5 aktiva filer.

Stoppar ett osynligt vattenmärke någon från att läcka en fil? Nej. Det gör kopian spårbar.

Fungerar det på skärmbilder? I många fall ja, inom gränserna ovan; aldrig garanterat.

Kan jag märka filer jag redan har skickat? Nej. Bara kopior märkta före sändning kan spåras. Märk den aktuella versionen och skicka den igen om det spelar roll.

Prova Markedfile för ditt team · Läs API-dokumentationen