Как предотвратить открытие файлов на "Несанкционированных" компьютерах

Question

Я довольно много исследовал, но не повезло. Вкратце, мне нужен способ защиты интеллектуальной собственности моей компании. Некоторые чертежи AutoCAD вышли за дверь с недовольным сотрудником, и теперь мы видим доказательства того, что они были переданы нашему конкуренту. У меня есть приказ выяснить, как этого избежать.

Мне нужно, чтобы выбранные файлы были доступны только с компьютеров компании. Другими словами, файл может быть скопирован на флэш-накопитель или отправлен по электронной почте, но без предоставления разрешения принимающий компьютер ничего не сможет с этим сделать. Я понимаю, что даже это не идеальное решение; решительный вор просто сделает скриншоты того, что он хочет, прежде чем дать уведомление, или что-то еще. Это, однако, будет иметь пределы. Одна из наших больших машин включает в себя сотни чертежей. Было бы довольно попытаться снять все это.

Хорошо, предыстория: у нас есть Windows, около 40 пользователей, в основном сейчас на Win7, хотя на нескольких станциях все еще работает XP. Используемый сервер - 2008R2. Я играл с BitLocker, но теперь вижу, что это не остановит вора от копирования. (Я полагаю, что он расшифровывает файл, когда вы копируете его на другой диск). Вот сложная часть: некоторые из наших пользователей должны иметь возможность брать файлы с собой на свои ноутбуки, и они по-прежнему должны быть защищены. Если бы это было не так, я мог бы сделать многое из того, что мне нужно, с помощью настройки общего доступа и групповых политик на сервере.

Я также посмотрел в CADVault. Он имеет свои применения, но также не настроен на то, чтобы останавливать недовольного сотрудника.

Какие-нибудь мысли? Я был бы готов рассмотреть сторонние программные решения или даже аппаратное обеспечение, если бы оно не было ужасно дорогим. Я пытаюсь узнать больше о Check Point, но я думаю, что они могут быть излишними для того, что нам нужно.

Answer 1

Вы ищете техническое решение нетехнической проблемы. Настоящее решение состоит в том, чтобы нанять людей, которым можно доверять.

Сказав это, если кто-то может прочитать данные, то он может скопировать их. Единственный способ решить эту проблему - написать собственную программу, которая выполняет дополнительные проверки. (В основном, потратил много денег и времени, чтобы написать свой собственный AutoCAD). Хотя это можно сделать, это просто не практично. И затем убедитесь, что никто не может установить копию программы.

(Если бы это было легко, Голливуд сделал бы это давным-давно с фильмами.)

Answer 2

Существуют способы предотвратить использование ваших чертежей за пределами вашей компании, но вы мало что можете сделать против кого-либо из вашей компании. Как сказал @Luke, если вы можете прочитать его, вы можете скопировать его.

Имейте в виду, что внедрение процедур компании для предотвращения совершения сотрудниками преступления, которое заслуживающий доверия персонал никогда не совершит, имеет свои риски. Вы неявно говорите своим сотрудникам, что вы им не доверяете, не очень хороший ход ...

Лучшее решение, которое я вижу, - встраивать информацию об авторских правах в ваши рисунки, чтобы вы могли доказать в суде, что рисунки были скопированы.

Водяные знаки очевидны, и люди могут копировать все, кроме водяного знака, в новый рисунок.

Однако вы можете вставить название компании / информацию об авторских правах в xdata. Вы можете прикрепить xdata к любому объекту (проприетарным блокам и т.д.), Так что, если кто-то скопирует части ваших рисунков в новую dwg, вы все равно сможете отслеживать ее, пока они не удаляют xdata.

Предполагая, что вы держите это в секрете, весьма маловероятно, что недовольный персонал и другие мерзкие воры IP-адресов решат проверить наличие xdata. Вам просто нужен независимый эксперт AutoCAD, чтобы доказать в суде, что объекты в чужой dwg действительно имеют ваши xdata и, следовательно, происходят из вашей компании.

Answer 3

Вы можете написать простую программу, которая будет смешивать биты данных внутри файла. Откройте файл как двоичный файл и просто измените порядок битов. Заставьте эту программу делать это обоими способами (смешивайте и размешивайте данные). Создайте рутину на своем сервере, чтобы ежедневно запускать эту программу для нужных файлов и помещать копию программы на каждый компьютер, который должен видеть эти файлы. Перед тем, как открыть файл, парень должен разомкнуть биты, чтобы программа cad могла понять файл. Другими словами, вы будете шифровать их. Сделайте эту программу запущенной в фоновом режиме, чтобы пользователь не знал, как она работает. я не знаю, это может быть свет для вас ...