Tengo un problema en la prevención de fugas de datos: los usuarios pueden copiar los documentos en SharePoint tomando muchas fotos (usando una cámara).
Por favor, ayúdame a evitar la acción de ese usuario.
Tengo un problema en la prevención de fugas de datos: los usuarios pueden copiar los documentos en SharePoint tomando muchas fotos (usando una cámara).
Por favor, ayúdame a evitar la acción de ese usuario.
Tan pronto como un usuario puede abrir / mostrar un documento, generalmente está fuera de control. La gestión de derechos digitales (DRM) puede ayudar a prevenir la fuga de algunas , pero de todas formas, antes o después, se omiten. Si se muestra algo, normalmente se puede copiar de alguna manera .
No puedes evitar que un usuario tome "físico" (quizás mejor llamémoslo "analógico" ) Copias (como el ejemplo de toma de fotografías desde la pantalla que propuso) pero utilizando medidas de seguridad físicas: bloquee el acceso a las salas dedicadas con control de entrada (para que nadie pueda traer cámaras). Compare con DRM para las películas que fallan, tan pronto como alguien saque una cámara de video y simplemente la vuelva a grabar.
Incluso si hubiera alguna tecnología para evitar que las cámaras tomen fotos desde pantallas de computadora estándar (lo dudo), el usuario podría tomar notas y copiar contenido manualmente tan pronto como sea capaz de leerlo.
Lo sentimos, eso es literalmente imposible de prevenir, a menos que publiques guardias de seguridad junto a todas las computadoras que monitorean el comportamiento de tus usuarios. Esto se conoce como el agujero analógico .
Agregando a la respuesta de Jen Erat, es importante que clasifique sus documentos, para que pueda tener más control sobre los documentos vitales que no pueden filtrarse.
Luego podría colocarlos en una habitación controlada con acceso monitoreado y no se permiten cámaras ni teléfonos.
Ahora, si está hablando, por ejemplo, sobre algunos documentos que vende para algunos usuarios y desea evitar la fuga de estos usuarios, entonces no creo que pueda hacer mucho al respecto.
Lo que puede hacer en este caso es aumentar el esfuerzo que se debe aplicar para filtrar el documento, sin ser descubierto, como colocar una marca de agua en todo el documento o sumarlo. Luego, si hay fugas, puede identificar qué usuario lo hizo e imponerle obligaciones legales. Para hacerlo sin ser descubierto, el usuario deberá eliminar todas las marcas de agua ...
Lea otras preguntas en las etiquetas dlp