Impronta.
El sistema de contraespionaje más avanzado del mundo.
Prevenir, atribuir, buscar.
Impronta actúa en tres planos que se sostienen mutuamente: disuade la sustracción antes de que ocurra, convierte cada copia en una prueba cuando una fuga sale a la luz y busca las copias exfiltradas allí donde reaparecen.
Quien fotografía la pantalla se delata.
El documento en pantalla lleva una marca invisible que resiste incluso a que se fotografíe la pantalla: la foto conserva la firma de la copia. Además, un algoritmo propietario analiza el comportamiento de la sesión y reconoce cuándo alguien está fotografiando la pantalla, sin necesidad de cámaras, que están prohibidas en las zonas clasificadas.
Cada copia impresa sigue siendo reconocible.
El marcado vive en varios niveles de la página: sobrevive a fotocopias, fotografías y recortes, y sigue indicando de qué ejemplar procede.
Aunque se transcriba a mano, palabra por palabra.
Cuando alguien transcribe el documento a mano, la copia lleva igualmente consigo la identidad del ejemplar del que procede.
La copia exfiltrada se delata por sí sola.
Si el archivo se abre desde un puesto de trabajo no autorizado por la organización, el centro de seguridad del organismo, o el SOC de la empresa, recibe de inmediato una notificación: a quién estaba asignada esa copia, desde qué puesto se abrió y, cuando sea posible, desde dónde.
La marca nunca contiene un nombre.
Dentro de la marca vive únicamente un identificador numérico opaco. La correspondencia entre ese número y la persona se guarda en un archivo separado, de acceso controlado, y cada consulta del archivo queda registrada.
Quien intercepta la marca no encuentra a una persona: encuentra un número que solo el organismo, en las condiciones que el propio organismo ha establecido, puede resolver.
Emisión electrónica autorizada.
Cada copia electrónica conoce los puestos en los que se le permite abrirse. Al abrirse fuera del perímetro autorizado, el sistema notifica de inmediato tres elementos a la oficina de seguridad del organismo. La notificación llega a un punto de recepción elegido y gestionado por el organismo, nunca a un servidor de Oltre, y se refiere a las copias emitidas hacia redes conectadas: la instalación del sistema y el archivo de correspondencias permanecen en la red del organismo.
La copia
Qué copia se ha abierto y a quién constaba asignada.
El origen
La dirección IP desde la que se ha abierto la copia.
El lugar
Una localización aproximada del puesto de apertura.
Estándar de etiquetado
NATO standard labelling
STANAG 4774 / 4778
OLTRE IMPRONTA implementa el estándar NATO de etiquetado de clasificación. Cada documento sensible lleva una etiqueta de confidencialidad STANAG 4774, vinculada criptográficamente a su contenido mediante la vinculación de metadatos definida en STANAG 4778.
Nacido para las redes clasificadas, sin ninguna conexión con el exterior.
Impronta nace para los entornos en los que la confidencialidad de la infraestructura importa tanto como la de los documentos.
Pensado para quienes custodian secretos.
Impronta ha sido diseñado para quienes tratan información que no puede salir: tanto en el sector público como en el privado.
Defensa e instituciones
Organizaciones que tratan información clasificada, donde cada copia en circulación es una responsabilidad y una posible brecha.
Industria
Empresas que deben proteger su propiedad intelectual, sus proyectos y sus datos estratégicos, dentro y fuera del perímetro corporativo.