Digitaler Fingerabdruck

Ein digitaler Fingerabdruck ist eine kompakte Menge von Werten, die aus dem Inhalt eines geschützten Dokuments abgeleitet wird. Das Unternehmen speichert diese Menge statt einer Kopie des Dokuments und erkennt damit denselben Inhalt wieder, wo immer er später auftaucht.

Fingerabdrücke sind eine der Erkennungsmethoden in Systemen für Data Loss Prevention (DLP). Der Unterschied liegt im Ziel: Der Fingerabdruck sucht das Material selbst, sodass eine Kopie, ein Auszug oder eine umformatierte Fassung trotzdem erkannt wird.

Die Methode hat zwei Phasen. Die Registrierung erfolgt einmal für jedes geschützte Dokument, die Prüfung jedes Mal, wenn Inhalte das Unternehmen verlassen, wie bei den digitalen Fingerabdrücken von Anexet.

1. 1

   Text normalisieren

   Das Dokument wird auf vergleichbaren Text reduziert, sodass Formatänderungen und ein anderes Dateiformat das Ergebnis weniger beeinflussen.

2. 2

   Überlappende Segmente berechnen

   Hashwerte werden über überlappende Abschnitte des normalisierten Textes berechnet, teils kombiniert mit strukturellen Merkmalen.

3. 3

   Nur die Werte speichern

   Die Bibliothek enthält die abgeleiteten Werte, nicht das Dokument. Verdächtige Inhalte durchlaufen später dieselbe Berechnung.

4. 4

   Anteil der Treffer vergleichen

   Ein hoher Anteil übereinstimmender Werte zeigt, dass der Inhalt geschütztes Material enthält, auch wenn nur ein Abschnitt kopiert wurde.

Hashes, Fingerabdrücke und Schlüsselwortregeln beantworten unterschiedliche Fragen. Ausgereifte Einsätze nutzen alle drei: Hashes für bekannte Dateien, Fingerabdrücke für die wichtigsten Dokumente und Muster sowie Wortlisten für den Rest.

Eine Variante registriert das leere Formular statt einer ausgefüllten Kopie, etwa ein Schadensformular, einen Antrag oder einen Standardvertrag. Jede ausgefüllte Fassung dieses Formulars wird dann erkannt, sodass große Bestände an Datensätzen geschützt werden, ohne jeden einzeln zu registrieren. Am besten funktioniert das bei strukturierten Dokumenten, deren Layout und Standardtext stabil bleiben und nur variable Felder ändern, besonders wenn die Datensätze sensible Informationen enthalten.

Fingerabdruck-Bibliotheken werden in der Konsole von Anexet DLP verwaltet. Dort sieht der Administrator, was registriert ist und wann jede Bibliothek zuletzt aktualisiert wurde.

1 / 2

• 
• 

Ein Fingerabdruck ist nur so gut wie die Liste des registrierten Materials dahinter. Stimmen Sie den Schwellenwert an einer Stichprobe gewöhnlicher Arbeit ab, bevor Sie das Blockieren aktivieren, denn ein Treffer kann eine Regel zur inhaltsbasierten Blockierung auslösen.

• Ein Fingerabdruck erkennt nur Material, das vorher registriert wurde. Jemand muss festlegen, was geschützt wird, und die Registrierung aktuell halten.
• Starkes Umformulieren, Übersetzen und Inhalte, die von Grund auf neu abgetippt werden, bleiben unter dem Trefferschwellenwert.
• Sehr kurze Auszüge sind mehrdeutig, daher verlangt der Schwellenwert eine Mindestmenge gemeinsamen Inhalts statt eines einzelnen Segments.
• Screenshots und Scans brauchen Texterkennung, bevor sich ein Fingerabdruck berechnen lässt.

Beginnen Sie mit den Dokumenten, deren Kopien den größten Schaden anrichten würden: Vertragsvorlagen, Produktentwürfe und Kundenregister. Eine Bibliothek mit allem ist schwer zu pflegen und wird ignoriert, während ein kleiner, aktueller Bestand seinen Wert behält.

Weiterlesen: Verschlüsselung, Kodierung und Hashing – was ist der Unterschied?.