La nueva función de SearchInform Risk Monitor: adición de marcas de agua, el siguiente paso de la detección de fuentes de fuga de datos
02.09.2022
VolverEn la nueva versión de SearchInform Risk Monitor se ha añadido la herramienta de creación de marcas de agua. Cuando un usuario hace una captura de pantalla o toma una foto de monitor a través de la cámara del smartphone, queda una etiqueta especial en la imagen, que facilita la detección del culpable en caso de que se produzca una fuga de datos. Una marca de agua contiene un indicador, que apunta a un PC y a su propietario.
El grado de visibilidad de las marcas de agua es ajustable. Por ejemplo, está disponible el modo prácticamente invisible: la etiqueta no interferirá en el proceso de trabajo de los empleados, pero al mismo tiempo permanecerá visible en una captura de pantalla en caso de que alguien decida filtrarla. Los responsables de la seguridad de la información, que detecten la imagen filtrada, podrán revelar las marcas en las fotos en el diseñador gráfico o directamente en la interfaz de Risk Monitor con la ayuda de filtros especiales. Así, es posible identificar inequívocamente al culpable de la fuga de datos.
"Con la ayuda de marcas de agua de protección seguimos desarrollando características, necesarias para la prevención de fugas de datos, llevadas a cabo con la ayuda de los teléfonos inteligentes. Anteriormente hemos entrenado el sistema para detectar el hecho de apuntar smartphone con una cámara en el monitor. El sistema alarma a los responsables de la seguridad de la información, haciéndoles conscientes de un posible incidente. Las marcas de agua, a su vez, ayudan a identificar al culpable de una fuga de datos con una garantía del 100%. De hecho, esta función es muy crucial, ya que permite evitar acusaciones falsas. Basta recordar un caso reciente de un popular marketplace: capturas de pantalla de CRM, que contenían datos internos confidenciales, fueron subidas a la darknet y puestas a la venta. La nueva funcionalidad del sistema Risk Monitor facilitará significativamente el proceso de investigación en tales casos y permitirá perseguir a los autores", explica Sergio Bertoni, Analista Jefe de SearchInform.
En la actualidad, ningún otro sistema ofrece a los usuarios un enfoque de este tipo para la detección de información privilegiada. Este enfoque se complementa con otras funciones del sistema SearchInform: detección de intentos de fotografiar a los monitores, función de reconocimiento de rostros de usuarios, que también es capaz de identificar si el usuario o un tercero está accediendo a una cuenta. En conjunto, la funcionalidad mencionada permite a los especialistas en seguridad de la información especificar los resultados de la investigación y revelar incidentes, cuando una fuga de datos, originada desde el PC de un empleado fue causada por la actividad ilícita de un intruso tercero.
