Impronta.
Das fortschrittlichste Spionageabwehrsystem der Welt.
Vorbeugen, zuordnen, aufspüren.
Impronta wirkt auf drei Ebenen, die sich gegenseitig stützen: Es schreckt vor der Entwendung ab, bevor sie geschieht, macht jede Kopie zum Beweisstück, sobald ein Leck sichtbar wird, und spürt exfiltrierte Kopien dort auf, wo sie wieder auftauchen.
Wer den Bildschirm fotografiert, verrät sich.
Das Dokument auf dem Bildschirm trägt eine unsichtbare Markierung, die selbst das Abfotografieren des Bildschirms übersteht: Das Foto enthält die Signatur der Kopie. Darüber hinaus analysiert ein proprietärer Algorithmus das Sitzungsverhalten und erkennt, wenn jemand den Bildschirm fotografiert, ohne auf Kameras angewiesen zu sein, die in klassifizierten Bereichen ohnehin verboten sind.
Jede gedruckte Kopie bleibt erkennbar.
Die Kennzeichnung liegt auf mehreren Ebenen der Seite: Sie übersteht Fotokopien, Fotografien und Ausschnitte und zeigt weiterhin, aus welchem Exemplar sie stammt.
Selbst wenn es von Hand abgeschrieben wird, Wort für Wort.
Wenn jemand das Dokument von Hand abschreibt, trägt die Kopie dennoch die Identität des Exemplars in sich, von dem sie ausgegangen ist.
Die exfiltrierte Kopie meldet sich von selbst.
Wird die Datei an einem von der Organisation nicht autorisierten Arbeitsplatz geöffnet, erhält das Sicherheitszentrum der Behörde oder das SOC des Unternehmens sofort eine Meldung: wem diese Kopie zugewiesen war, an welchem Arbeitsplatz sie geöffnet wurde und, soweit möglich, von welchem Standort aus.
Das Wasserzeichen enthält niemals einen Namen.
Im Wasserzeichen steckt ausschließlich eine opake numerische Kennung. Die Zuordnung zwischen dieser Nummer und der Person liegt in einem getrennten Archiv mit kontrolliertem Zugang, und jeder Zugriff auf das Archiv wird protokolliert.
Wer das Wasserzeichen abfängt, findet keine Person, sondern eine Nummer, die allein die Behörde auflösen kann, und zwar zu den Bedingungen, die sie selbst festgelegt hat.
Autorisierte elektronische Freigabe.
Jede elektronische Kopie kennt die Arbeitsplätze, an denen sie geöffnet werden darf. Wird sie außerhalb des autorisierten Bereichs geöffnet, meldet das System der Sicherheitsabteilung der Behörde unverzüglich drei Elemente. Die Meldung geht an eine von der Behörde gewählte und betriebene Sammelstelle, niemals an einen Server von Oltre, und betrifft die Kopien, die in verbundene Netze freigegeben wurden: Die Installation des Systems und das Archiv der Zuordnungen bleiben im Netz der Behörde.
Die Kopie
Welche Kopie geöffnet wurde und wem sie zugewiesen war.
Der Ursprung
Die IP-Adresse, von der aus die Kopie geöffnet wurde.
Der Ort
Eine ungefähre Lokalisierung des Arbeitsplatzes, an dem die Kopie geöffnet wurde.
Kennzeichnungsstandard
NATO standard labelling
STANAG 4774 / 4778
OLTRE IMPRONTA implementiert den Kennzeichnungsstandard der NATO für die Einstufung von Verschlusssachen. Jedes sensible Dokument trägt ein Confidentiality Label nach STANAG 4774, das durch die in STANAG 4778 definierte Metadatenbindung kryptografisch an seinen Inhalt gebunden ist.
Entwickelt für klassifizierte Netze, ohne jede Verbindung nach außen.
Impronta ist für Umgebungen entwickelt, in denen die Vertraulichkeit der Infrastruktur ebenso zählt wie die der Dokumente.
Gedacht für alle, die Geheimnisse hüten.
Impronta wurde für alle entwickelt, die mit Informationen arbeiten, die das Haus nicht verlassen dürfen: im öffentlichen wie im privaten Sektor.
Verteidigung und Institutionen
Organisationen, die mit Verschlusssachen arbeiten und in denen jede im Umlauf befindliche Kopie eine Verantwortung und eine mögliche Schwachstelle darstellt.
Industrie
Unternehmen, die geistiges Eigentum, Entwürfe und strategische Daten schützen müssen, innerhalb wie außerhalb der Unternehmensgrenzen.