Новая технология скрытой маркировки документов, была разработана специалистами CorpSoft24. Эта технология позволяет определить, кто из сотрудников компании стал причиной утечки корпоративной информации. Процесс разработки такого решения занял у специалистов 6 месяцев, сообщает портал IT Week (https://www.itweek.ru/security/news-company/detail.php?ID=213987)
Система получила название StegMark, она встраивается в электронный документооборот и модифицирует каждую скан-копию конфиденциального документа, изменяя при этом интервалы между буквами, словами и строками текста таким образом, что человеческий глаз не может увидеть различий.
За счет использования искусственной нейронной сети система распознает и читает текст в скане документа, а потом изменяет его, понимая содержимое.
«В случае незаконного “выхода” конфиденциального документа за пределы компании, файл, побывавший в руках третьих лиц, сканируется системой и становится известно, кто из сотрудников скачивал этот документ из электронного архива», — рассказал Михаил Папура, заместитель генерального директора CorpSoft24.
По данным Searchinform, 66% российских компаний столкнулись с утечкой данных. В связи с вынужденным переходом на удаленную работу количество утечек особенно возросло.
Принципы работы программы StegMark исключают ошибочную интерпретацию инцидента и сводят на нет попытки обхода системы: в момент, когда пользователь системы электронного документооборота открывает файл «для чтения» из электронного архива файлы модифицируются уникальным для каждого сотрудника образом.
«В результате компания экономит время и деньги, имея возможность точно определить, кто из сотрудников стал причиной незаконного распространения информации, — отмечает Михаил Папура. — Мы используем нейронную сеть, которая умеет работать с любым шрифтом и обходиться минимальным количеством строк в защищаемом документе, наше решение работает с различными форматами документов и легко встраивается в информационные системы заказчика, не важно какими системами электронного документооборота и электронными архивами он пользуется».
StegMark может использоваться компаниями любой отрасли экономики и сферы деятельности, и способна предотвратить действия халатных, либо нечистых на руку сотрудников. В большинстве случаев уже сам факт того, что всегда можно найти источник утечки по документу, остановит большинство злоумышленников.
