Ifølge Mountain View-baserede firma G-71 kommer tre læk ud af fire i et professionelt miljø fra personer, der havde lovlig adgang til dokumentet. Mere præcist bliver disse dokumenter kompromitteret på en bestemt måde: ved at lækeren tager et billede eller et skærmbillede af det pågældende dokument. En sådan prøvelse kan vise sig at være fatal for små virksomheder. Som følge heraf oprettede InfoSec-virksomheden en ny enhed, LeaksID designet til at håndtere denne specifikke risiko.
Hvordan virker LeaksID?
For at undgå denne form for datatyveri oprettede G-71 et virtuelt fingeraftryk. Tanken er, at hver person vinder adgang til et dokument ville modtage en personlig kopi indeholdende unikke og usynlige anti-lækagemærker. De består i mikroændringer, der kun er synlige for LeaksID-algoritmen og gemt i metadata. De originale dokumenter bliver således aldrig rigtig delt, da hver person, der anmoder om aktindsigt, modtager en kopi, der er deres egen.
For at nå dette mål lancerede G-71 en sky data værelse. Hvert dokument, der deles på denne platform, bliver gjort unikt gennem anvendelsen af LeaksID-løsningen. Følsomme data kan således stadig deles. Men opspore folk hvem der måtte have hentet og delt kopier uden autorisation, bliver lettere.
LeaksID kan også implementeres på stedet. Det gør ingen forskel for brugerne, da systemet er gennemsigtigt. Det kan fungere med mange virksomhedssystemer. Resultatet bliver det samme som med cloud-indstillingen. Hver medarbejder vil få adgang til en personlig kopi af det virksomhedsdokument, de skal arbejde med. Selv på et virksomhedskontor vil tyveri af dokumenter således blive meget sværere.
Kan LeaksID ikke forhindre datatyveri?
Der er ingen måde at forhindre nogen i at bruge deres telefon til at tage et billede af et dokument eller et screenshot af. Alligevel kan du med LeaksID hurtigt og nemt finde ud af, hvem der er årsagen til lækagen. Du behøver kun at uploade fragmenter af det lækkede dokument til det indbyggede LeaksID-undersøgelsesmodul, og det vil identificere personen ved dets oprindelse.
På en måde forhindrer LeaksID datatyveri, fordi det virker afskrækkende. Da folk ved, at hver kopi af et dokument, de arbejder med, er personlig, ved de også, at hvert brud vil blive undersøgt og ført direkte tilbage til dem. Personalet bør dog også informeres om, at denne teknologi anvendes. Alle virksomheder, der er interesseret i sådanne løsninger, bør også tjekke med deres juridiske afdeling, i hvilke regioner en sådan praksis ville være lovlig, og i hvilke økonomiske zoner dette kunne være et problem.
YouTube: LeaksID Promo Video 2022
Billedkredit: Alle viste medier ejes af G71 og er blevet leveret som en del af et pressesæt.
