Технология скрытой маркировки документов, разработанная специалистами CorpSoft24, позволяет определить, кто из сотрудников компании стал источником утечки корпоративной информации.
Система получила название StegMark, она встраивается в электронный документооборот и незаметно модифицирует каждую скан-копию конфиденциального документа, изменяя интервалы между буквами, словами и строками текста таким образом, что человеческий глаз не может увидеть различий.
За счет использования искусственной нейронной сети система распознает и читает текст в скане документа, а потом изменяет его, понимая содержимое.
«В случае незаконного «выхода» конфиденциального документа за пределы компании, файл, побывавший в руках третьих лиц, сканируется системой и становится известно, кто из сотрудников скачивал этот документ из электронного архива», — рассказывает Михаил Папура, заместитель генерального директора CorpSoft24.
По данным Searchinform, 66% российских компаний столкнулись с утечкой данных. Их количество особенно возросло в связи с вынужденным переходом на удаленную работу.
По словам разработчиков, принципы работы программы StegMark исключают ошибочную интерпретацию инцидента и сводят на нет попытки обхода системы: файлы модифицируются уникальным для каждого сотрудника образом, в момент, когда пользователь системы электронного документооборота открывает файл «на чтение» из электронного архива.
«В результате компания экономит время и деньги, имея возможность точно определить, кто из сотрудников стал причиной незаконного распространения информации, — отмечает Михаил Папура. — Мы используем нейронную сеть, которая умеет работать с любым шрифтом и обходиться минимальным количеством строк в защищаемом документе. Наше решение работает с различными форматами документов и легко встраивается в информационные системы компании, неважно какими системами электронного документооборота и электронными архивами она пользуется».
По его словам, StegMark может использоваться компаниями любой отрасли экономики и сферы деятельности, и способна предотвратить действия халатных, либо нечистых на руку сотрудников. Сам факт того, что всегда можно найти источник утечки по документу, остановит большинство злоумышленников.
О компании
Компания CorpSoft24 – облачный провайдер, с 2009 года предоставляющий весь спектр облачных услуг по модели IaaS (инфраструктура как сервис) и SaaS (программное обеспечение как сервис), разработчик программных продуктов по информационной безопасности.
CorpSoft24 также предоставляет услугу «Хостинг ИСПДн», которая позволяет разместить информационную систему персональных данных (ИСПДн) в защищенном облаке и тем самым выполнить все требования законодательства к обработке и защите ПДн.
