12, август 2020  —  Технология скрытой маркировки документов, разработанная специалистами CorpSoft24, позволяет определить, кто из сотрудников компании стал источником утечки корпоративной информации.

Процесс разработки решения занял у специалистов 6 месяцев.

Система получила название StegMark, она встраивается в электронный документооборот и незаметно модифицирует каждую скан-копию конфиденциального документа, изменяя интервалы между буквами, словами и строками текста таким образом, что человеческий глаз не может увидеть различий.

За счет использования искусственной нейронной сети система распознает и читает текст в скане документа, а потом изменяет его, понимая содержимое.

«В случае незаконного «выхода» конфиденциального документа за пределы компании, файл, побывавший в руках третьих лиц, сканируется системой и становится известно, кто из сотрудников скачивал этот документ из электронного архива», - рассказывает Михаил Папура, заместитель генерального директора CorpSoft24.

По данным Searchinform, 66% российских компаний столкнулись с утечкой данных. Их количество особенно возросло в связи с вынужденным переходом на удаленную работу.

По словам разработчиков, принципы работы программы StegMark исключают ошибочную интерпретацию инцидента и сводят на нет попытки обхода системы: файлы модифицируются уникальным для каждого сотрудника образом, в момент, когда пользователь системы электронного документооборота открывает файл «на чтение» из электронного архива.

«В результате компания экономит время и деньги, имея возможность точно определить, кто из сотрудников стал причиной незаконного распространения информации, - отмечает Михаил Папура. - Мы используем нейронную сеть, которая умеет работать с любым шрифтом и обходиться минимальным количеством строк в защищаемом документе, наше решение работает с различными форматами документов и легко встраивается в информационные системы заказчика, не важно какими системами электронного документооборота и электронными архивами он пользуется».

По его словам, StegMark может использоваться компаниями любой отрасли экономики и сферы деятельности, и способна предотвратить действия халатных, либо нечистоплотных на руку сотрудников. Сам факт того, что всегда можно найти источник утечки по документу, остановит большинство злоумышленников.

Справка

Компания CorpSoft24 – облачный провайдер, с 2009 года предоставляющий весь спектр облачных услуг по модели IaaS (инфраструктура как сервис) и SaaS (программное обеспечение как сервис), разработчик программных продуктов по информационной безопасности.