Защита электронных документов
и другого цифрового контента

от несанкционированного просмотра и незаконного распространения

Почему необходимо защищать документы?

Сегодня важнейшая информация создаётся, хранится и пересылается в виде электронных документов. Это могут быть корпоративные материалы, являющиеся коммерческой тайной или интеллектуальной собственностью организации. Или это могут быть документы, представляющие объекты монетизации и объекты авторского права, нарушение которого ведёт к прямым убыткам для их автора или издателя.

Потеря, утечка или целенаправленная кража конфиденциальных документов могут привести к финансовому ущербу, репутационным рискам, потере конкурентного преимущества, увольнению ответственных лиц или даже к полной потере бизнеса.

Очень важно организовать надёжную защиту электронных документов, чтобы предотвратить утечки конфиденциальной информации и защитить интеллектуальную собственность от незаконного распространения.

Как обеспечить защиту документов, мы расскажем в этой статье.

Какие документы требуют защиты?

	Корпоративные документы, содержащие конфиденциальную информацию: распоряжения генерального директора, решения совета директоров, корпоративные отчёты, техническая и проектная документация, чертежи, рецепты, результаты НИОКР, книги стандартов, базы данных, закрытые прайс-листы и любые иные документы, имеющие гриф ДСП (для служебного пользования), и пр.
	Документы в виде коммерческого продукта, реализация которого приносит прибыль: электронные книги, аналитические отчёты, маркетинговые исследования, тренинги, видеокурсы, учебные пособия, справочники, и др.
	Персональная информация и документы для личного использования: фотографии, портфолио, эскизы, проекты, научные статьи, персональные данные, пересылаемые через интернет или хранящиеся в облачных сервисах, и т.д.

Почему мы теряем информацию?

Согласно данным компании InfoWatch, в 2020 году более 2/3 конфиденциальных данных утекало в результате действий собственного персонала компаний, как умышленных, так и случайных. При этом, если в 2019 году на долю умышленных утечек приходилось 52% всех инцидентов, то в 2020 эта цифра выросла до 80%, а рост числа утечек через подрядчиков увеличился в два раза.

График №1. Распределение утечек по вектору воздействия в России в 2020 году

При этом наибольшее число инцидентов было зафиксировано именно в среде так называемых «непривилегированных», т.е. обычных сотрудников компаний, которые в большинстве случаев вообще не должны иметь доступа к конфиденциальной информации или иметь ограниченный доступ к ней.

График №2. Распределение утечек в России в 2020 году по источнику

Как мы защищаем электронные документы?

Решение StarForce Content Enterprise создано для защиты конфиденциальной информации и интеллектуальной собственности с использованием простых, но эффективных инструментов контроля и управления контентом.

StarForce Content Enterprise позволяет предотвращать утечки за счёт того, что пользователь, получивший защищённый документ, физически не может:

• Открыть документ на другом компьютере, например, после пересылки по e-mail;
• Редактировать документ;
• Снимать экранную копию клавишей Print Screen и с помощью программ захвата (Ножницы, OBS и др.);
• Распечатывать документ при отсутствии разрешения на печать;
• Транслировать по видеосвязи через Zoom, Skype, MS Teams и др.

Важным отличием StarForce Content Enterprise является то, что программа позволяет управлять защищённым документом на «чужом» удалённом компьютере, добавляя и отзывая права на документы.

Решение StarForce Content Enterprise обеспечивает:

• Защиту электронных документов от несанкционированного доступа, копирования, распространения, в том числе через печать на принтер;
• Поддержку концепции Bring Your Own Device (BYOD) – работу с информацией на личном устройстве сотрудника без возможности копирования и распространения;
• Отслеживание использования документов, в том числе логирование попыток несанкционированного доступа в режиме реального времени;
• Безопасное распространение конфиденциальных документов на любых носителях и по сети интернет;
• Передачу и хранение документов в формате, недоступном для открытия стандартными программами.

Как защитить корпоративную информацию?

Для корпоративных заказчиков, которым требуется развёртывание решения на стороне предприятия, мы разработали StarForce Content Enterprise On-Premises. Это решение прежде всего востребовано среди компаний крупного и среднего бизнеса, которым необходимо контролировать движение классифицированных документов внутри организации, которые хотят перевести бумажный документооборот для служебного пользования (ДСП) в электронный вид, а также хотят иметь возможность отправлять информацию удалённым пользователям с гарантией её нераспространения.

В серверной версии решения StarForce Content Enterprise On-Premises реализована возможность интеграции со сторонними DLP, SIEM, СЭД и ЭДО-системами.

StarForce Content Enterprise On-Premises может работать как в открытом, так и в закрытом сетевом контуре компании без доступа в сеть Интернет.

Помимо стандартной функциональности защиты документов, система имеет опциональный модуль для расследования утечек, совершённых злоумышленниками с помощью физического фотографирования экрана устройства, на котором был открыт документ.

Для расследования подобных случаев в StarForce Content Enterprise On-Premises встроен модуль стеганографии, который позволяет обнаруживать утечки защищённых документов по незаметным для пользователя сдвигам в блоках текста. Таким образом можно восстановить номер операции доступа к документу и определить, на каком устройстве скомпрометированный документ был открыт в момент фотографирования, что в свою очередь поможет установить лиц, ответственных за утечку информации.

Как защитить коммерческий контент?

Для надёжной защиты электронных книг, учебных курсов, видеотренингов, маркетинговых исследований, аудиторских отчётов и прочего контента, представляющего собой коммерческую информацию, мы разработали StarForce Content SaaS. Это решение прежде всего востребовано среди компаний малого и среднего бизнеса, которым крайне важно защитить свою интеллектуальную собственность от незаконного распространения, при этом не тратить деньги на инфраструктуру, а покупать только услугу защиты и управления собственным контентом.

StarForce Content Enterprise SaaS отличается от StarForce Content Enterprise On-Premises тем, что базовые компоненты системы размещены на сервере ООО «Протекшен Технолоджи», расположенном в ЦОД на территории РФ в полном соответствии с Федеральным законом № 242-ФЗ от 21 июля 2014 г.

Форматы файлов, которые мы защищаем:

Операционные системы, которые мы поддерживаем:

Реализованный в системе StarForce Content Enterprise способ обработки и хранения документов соответствует Постановлению Правительства РФ от 3 ноября 1994 г. № 1233 «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти».

Продукт StarForce Content Enterprise включён в реестр отечественного ПО. Запись в реестре №5146 от 26.02.2019 произведена на основании приказа Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 22.02.2019 №63.

Основные параметры системы соответствуют требованиям к автоматизированным системам и защите от несанкционированного доступа к информации ФСТЭК РФ.