डीएलपी प्रणाली और ओसीआर मॉड्यूल ने कर्मचारियों को पासपोर्ट स्कैन को गलत तरीके से रोकने से कैसे रोका

मैरियट होटल श्रृंखला के 500 मिलियन ग्राहकों से पासपोर्ट डेटा के रिसाव की कहानी याद है ? हमलावरों को डेटा मिल सकता था, और होटल समूह ने भी प्रभावित मेहमानों को पासपोर्ट बदलने की लागत का भुगतान करने का वादा किया था। इसी तरह के कई मामले हैं। यह स्पष्ट क्यों है: आज 50% से अधिक कंपनियां अपने आधे से अधिक दस्तावेजों को स्कैन, स्क्रीनशॉट और पीडीएफ के रूप में संग्रहीत करती हैं। तीन साल पहले , इस तरह के दस्तावेजों का एक तिहाई से अधिक संगठनों में नहीं था । SearchInform के एक नए सर्वेक्षण के अनुसार , 51% कंपनियों ने कहा कि छवि प्रारूप में दस्तावेजों की संख्या में वृद्धि हुई है।

हाल ही में, छवियों के रूप में सबसे अधिक बार लीक कानूनी रूप से प्रासंगिक दस्तावेजों के अधीन होते हैं, उदाहरण के लिए, अनुबंध। "जोखिम समूह" में दूसरे स्थान पर वित्तीय दस्तावेज हैं: बैलेंस शीट, लाभ और हानि बयान और इसी तरह। इस तरह के डेटा के नुकसान से न केवल कंपनी के लिए प्रतिष्ठित जोखिमों का खतरा होता है, बल्कि लेनदेन में भी व्यवधान आ सकता है। बाहरी डेटा और घुसपैठियों से महत्वपूर्ण डेटा की रक्षा करने के लिए, DLP - कंपनी के सूचना प्रणालियों में सूचना रिसाव रोकथाम प्रणाली स्थापित की जाती हैं ।

हमने पहले ही हबर पर बात की थी कि कैसे "SearchInform Information Security Circuit" (CIB) और ABBYY FineReader इंजन प्रौद्योगिकी उत्पाद पर आधारित OCR मॉड्यूल। अब, SearchInform उत्पाद कार्यान्वयन विभाग के कर्मचारियों के साथ, हमने कॉर्पोरेट और व्यक्तिगत मेलबॉक्सों के माध्यम से विभिन्न प्रकार के डेटा के लीक के बारे में चार कहानियां एकत्र की हैं। और हमें पता चला कि ओसीआर मॉड्यूल के साथ डीएलपी सिस्टम का उपयोग करके उनकी पहचान कैसे करें।

एक ट्रैवल कंपनी में, एक कर्मचारी ने व्यक्तिगत प्रारूप में ग्राफिक प्रारूप में फाइलें भेजीं। ABBYY प्रौद्योगिकियों का उपयोग करते हुए, यह स्थापित करना संभव था कि संलग्नक पासपोर्ट के स्कैन थे , और यह पहचान दस्तावेजों के साथ काम का घोर उल्लंघन है। इसके अलावा, यह इस ट्रैवल कंपनी की सुरक्षा नीति का गंभीर उल्लंघन था।

यह वास्तव में कैसे पता चला कि ग्राफिक फाइलें पासपोर्ट का स्कैन थीं? अंतर्निहित ओसीआर प्रौद्योगिकियों का उपयोग करते हुए, डीएलपी प्रणाली ने स्कैन पर पाठ को मान्यता दी, इसका विश्लेषण किया और निर्धारित किया कि दस्तावेज़ में पासपोर्ट नंबर था। अन्य विशेषताएं हैं जो केवल पासपोर्ट के लिए अजीब हैं, उदाहरण के लिए, "पासपोर्ट जारी", "विभाग कोड" आदि जैसे वाक्यांशों की उपस्थिति, इसके अलावा, डीएलपी प्रणाली पासपोर्ट सहित कई दस्तावेजों को पहचानने के लिए एबीबीवाई क्लासिफायर का उपयोग करती है। वह ओसीआर प्रौद्योगिकियों के काम को परिष्कृत करता है, और इससे अंततः परिणाम की सटीकता में सुधार होता है।

आईबी सेवा के विशेषज्ञ इस घटना की जांच करने लगे और पाया कि गोपनीय फाइलों को कंपनी के डिजाइनर के खाते से उनके कंप्यूटर से स्थानांतरित कर दिया गया था। सभी दस्तावेज़ों के समान नाम थे - "स्कैन", "स्कैन_न्यू", "स्कैंस_1": डिज़ाइनर वर्कस्टेशन के मॉनिटर से अलग स्क्रीनशॉट के मोड में रिकॉर्डिंग, जिसे डीएलपी सिस्टम का मॉनिटरकंट्रोलर मॉड्यूल बनाता है, ने दिखाया कि डिज़ाइनर ने पासपोर्ट स्कैन के साथ फ़ोटोशॉप में काम किया। उसने उनमें से तस्वीरें काट दीं और फिर उसकी जगह नए जोड़े गए:

डिजाइनर के सभी कार्यों का विश्लेषण करने के बाद, सुरक्षा सेवा ने पाया कि कर्मचारी ने दस्तावेजों के स्कैन को जाली कर दिया। उच्च-गुणवत्ता वाले फ़ेक का उपयोग इंटरनेट सेवाओं में पंजीकरण के लिए किया जा सकता है जब कोई हमलावर अपनी वास्तविक पहचान को "चमकाना" नहीं चाहता है। स्वचालित सत्यापन प्रणालियों के लिए ऐसी छवियों में जानकारी की प्रामाणिकता निर्धारित करना मुश्किल होगा।

इस प्रकार, प्रौद्योगिकी ने डेटा रिसाव और नकली पासपोर्ट स्कैन के साथ स्थिति को ट्रैक करने में मदद की। इसके लिए धन्यवाद, कंपनी ने अपनी प्रतिष्ठा को नुकसान पहुंचाने के जोखिम को समाप्त कर दिया।

पेट्रोकेमिकल्स कंपनी ने कर्मचारी डेटा के साथ हाथ से भरे प्रश्नावली रखे । डीएलपी प्रणाली ने संगठन के बाहर इन प्रश्नावली भेजने के तथ्य को दर्ज किया: व्यक्तिगत डेटा भेजने के लिए सुरक्षा नीति। डीएलपी प्रणाली ने इस तथ्य के कारण एक संकेत दिया कि अंतर्निहित ओसीआर मॉड्यूल हस्तलिखित पाठ के साथ काम करने और 88% से अधिक सटीकता के साथ इसे पहचानने में सक्षम है। यह एक संरचनात्मक क्लासिफायरियर का उपयोग करके किया जाता है। बुद्धिमान चरित्र मान्यता ABBYY - बुद्धिमान चरित्र मान्यता (ICR) की तकनीकों के बारे में अधिक विस्तार से - हमने पहले ही हैबे पर बताया ।





प्रश्नावली में व्यक्तिगत डेटा की उपस्थिति घटना की जांच के लिए एक संकेत बन गई। यह पता चला कि प्रश्नावली में टेलीफोन भी थे, साथ ही कर्मचारियों की स्वास्थ्य स्थिति के बारे में भी विस्तृत जानकारी थी। अगर डेटा लीक हो रहा है, तो किसी को इसकी जरूरत है। उदाहरण के लिए, वे उन लोगों के लिए रुचि हो सकते हैं जो चिकित्सा सेवाओं का विज्ञापन करते हैं और सामाजिक इंजीनियरिंग में संलग्न होते हैं ।

प्रोफाइल के स्कैन आसानी से सार्वजनिक डोमेन में हो सकते हैं और इससे अपूरणीय परिणाम प्राप्त होंगे। हमलावर इस डेटा को निकाल सकते हैं और इस तरह न केवल कर्मचारियों को नुकसान पहुंचा सकते हैं, बल्कि पूरी कंपनी की प्रतिष्ठा को भी नुकसान पहुंचा सकते हैं। इस मामले में, जिस कर्मचारी की प्रश्नावली गलत हाथों में थी, वह श्रम निरीक्षक, रोस्कोम्नादज़ोर से शिकायत कर सकता है या सोशल नेटवर्क पर कहानी के बारे में बता सकता है।

इस मामले की जटिलता यह है कि सभी प्रौद्योगिकियां हस्तलिखित पाठ को पहचान सकती हैं, लेकिन ओसीआर एबीबीवाई मॉड्यूल ऐसा कर सकता है। हम एक उदाहरण देते हैं। नीचे हाथ से भरी प्रश्नावली दी गई है:

और इस तरह की प्रोफ़ाइल की मान्यता का परिणाम:

ABBYY के टेक्स्ट रिकग्निशन मॉड्यूल ने औद्योगिक जासूसी पैटर्न को उजागर करने में मदद की। कंपनी के उन शीर्ष प्रबंधकों में से एक, जो विदेश से रूस चले गए, ने अपने निजी मेल से अपने पूर्व सहयोगियों को ग्राफिक फाइलें भेजीं। डीएलपी सिस्टम ने इस तथ्य की खोज की है।

ओसीआर मॉड्यूल के लिए धन्यवाद, डीएलपी सिस्टम ने तस्वीरों से पाठ निकाला और पता चला कि कर्मचारी कंपनी के मौजूदा विकास के लिए तकनीकी दस्तावेज की तस्वीरें भेज रहा था । फिर डीएलपी ने "समान के लिए खोज" एल्गोरिथ्म का उपयोग करके ग्रंथों का विश्लेषण किया। वह उन ग्रंथों की पहचान करने में सक्षम है जो सामग्री में करीब हैं या मानक के भी अर्थ हैं।

कठिनाई यह थी कि गोपनीय दस्तावेज सीआईएस देशों में से एक की भाषा में थे। लेकिन डीएलपी सिस्टम और ओसीआर मॉड्यूल दोनों इस भाषा के साथ काम कर सकते हैं। ओसीआर मॉड्यूल 210 भाषाओं (मुद्रित पाठ प्रारूप में) और 126 भाषाओं (हस्तलिखित प्रारूप में) के दस्तावेजों को पहचानता है - उदाहरण के लिए, लैटिन, सिरिलिक, ग्रीक और अर्मेनियाई वर्णों और कई अन्य पर आधारित वर्णमाला वाली भाषाएं। आप मिश्रित भाषाओं में दस्तावेजों के साथ भी काम कर सकते हैं, उदाहरण के लिए, सीआईएस भाषा में शब्द और अंग्रेजी में नाम का उपयोग किया जाता है।

इसके अलावा, सभी तकनीकी दस्तावेज में कई टेबल, ड्राइंग, ग्राफ और आरेख शामिल हैं। अक्सर आपको यह समझने की ज़रूरत है कि उनमें क्या लिखा गया है, क्योंकि यह जानकारी एक महत्वपूर्ण भूमिका निभा सकती है। OCR मॉड्यूल दस्तावेजों में तालिकाओं और अन्य जटिल संरचनाओं को अच्छी तरह से पहचानता है। इसके लिए धन्यवाद, वह ग्राफ़ से सभी जानकारी निकाल सकते हैं, उदाहरण के लिए, यह समझने के लिए कि डेटा वर्तमान है या पहले से पुराना है।

डीएलपी प्रणाली ने आईबी सेवा के कर्मचारियों को तकनीकी दस्तावेज के लीक होने का संकेत दिया, उन्होंने घटना का विश्लेषण किया और पुष्टि की कि संकेत गलत नहीं था और फोटो वास्तव में गोपनीय दस्तावेजों से लिया गया था। नतीजतन, इस प्रबंधक के कामकाजी पत्राचार का सत्यापन शुरू हुआ। सूचना सुरक्षा विशेषज्ञों ने पाया कि वह अपने दोस्तों को मूल्यवान डेटा के साथ विदेश में विलय कर रहा था, जो दूसरे राज्य के प्रतियोगियों का उपयोग कर सकते हैं (बिगाड़ने वाला: और इसका उपयोग करें)। उदाहरण के लिए, उनके पत्रों में इस बारे में शेखी बघारने के साथ एक अनौपचारिक बातचीत थी कि कैसे "उनके दोस्त पहले बाजार को जीतेंगे और सभी को घेरेंगे", उस कंपनी को भी शामिल करेंगे जिसमें शीर्ष प्रबंधक ने उस समय काम किया था।

लेकिन कहानी यहीं समाप्त नहीं होती है। सुरक्षा सेवा डीएलपी प्रणाली की क्षमताओं का उपयोग करते हुए इस मामले की जांच करती रही। कार्यक्रम ने ग्राहकों के साथ पत्राचार खोजने में मदद की। यह पता चला कि शीर्ष प्रबंधक ने अपनी कानूनी इकाई खोली और इसे "मूल" कंपनी के अधिकृत सेवा केंद्र के रूप में पारित कर दिया। उन्होंने नियोक्ता से मरम्मत के आदेशों का हिस्सा लिया, लेकिन एक ही समय में नए का उपयोग नहीं किया, लेकिन भागों को छोड़ दिया। इससे मुख्य कंपनी के बारे में ग्राहकों की शिकायत और प्रतिष्ठा का नुकसान हुआ। सबसे पहले, कंपनी ने अपने प्रतिस्पर्धात्मक लाभ को खो दिया, और दूसरी बात, यह आदेश छोड़ दिए जाने के कारण लाभ नहीं मिला।

एक बड़ी कंपनी के इंजीनियरिंग विभाग के प्रमुख ने एक बीमार अवकाश प्रमाणपत्र जारी किया। इस तथ्य ने ध्यान आकर्षित नहीं किया होगा यदि सुरक्षा नीति जो एयरलाइन टिकटों के हस्तांतरण को ठीक करती है, पहले डीएलपी प्रणाली में काम नहीं करती थी । तथ्य यह है कि पहले पीडीएफ प्रारूप में ग्राफिक अनुलग्नक के साथ कर्मचारी के मेल पर एक पत्र भेजा गया था। ओसीआर मॉड्यूल के लिए धन्यवाद, पीडीएफ पर पाठ को मान्यता दी गई थी,

और डीएलपी वाक्यांश खोज विश्लेषणात्मक मॉड्यूल निर्दिष्ट करता है कि संलग्न फ़ाइल एक टिकट है। यह वाक्यांशों के एक सेट का उपयोग करके किया गया था, जो केवल इलेक्ट्रॉनिक टिकटों के लिए विशेषता है, उदाहरण के लिए, "प्रस्थान समय", "बुकिंग कोड", "उड़ान", "इलेक्ट्रॉनिक टिकट", आदि। नतीजतन, यह पता चला कि उड़ान की तारीखें बीमार छुट्टी के साथ मेल खाती थीं।

एक और जांच से पता चला कि इंजीनियरिंग विभाग के प्रमुख एक साक्षात्कार के लिए दूसरे शहर जा रहे थे, जिसकी पुष्टि एचआर प्रतियोगियों के साथ उनके आगे के पत्राचार द्वारा की गई थी, जिसे सुरक्षा सेवा ने पाया और विश्लेषण किया। इस प्रकार, DLP प्रणाली ने कंपनी प्रबंधन को स्थिति को विशेष नियंत्रण में रखने और कर्मचारी की बर्खास्तगी के लिए तैयार करने में मदद की। प्रतियोगियों को महत्वपूर्ण डेटा के संभावित रिसाव को रोकना और उद्यम में कार्य प्रक्रिया की निरंतरता को बनाए रखना संभव था।

---

जैसा कि आप देख सकते हैं, मामले अलग-अलग हैं, लेकिन सभी मामलों में, दस्तावेजों को मान्यता और विश्लेषण किया जा सकता है। यदि आपके पास छवियों या तस्वीरों के रूप में असामान्य दस्तावेज़ लीक के उदाहरण हैं, तो उन्हें टिप्पणियों में साझा करें। हम इन स्थितियों को सुलझाने में मदद करेंगे।