Impronta.
Il sistema di controspionaggio più evoluto al mondo.
Prevenire, attribuire, cercare.
Impronta agisce su tre piani che si sostengono a vicenda: scoraggia la sottrazione prima che avvenga, trasforma ogni copia in un reperto quando una fuga riaffiora, e va a cercare le copie esfiltrate dove riappaiono.
Chi fotografa lo schermo si rivela.
Il documento a schermo porta una marcatura invisibile che resiste anche alla fotografia dello schermo: la foto porta con sé la firma della copia. In più, un algoritmo proprietario analizza il comportamento della sessione e riconosce quando qualcuno sta fotografando lo schermo, senza bisogno di telecamere, vietate nelle aree classificate.
Ogni copia stampata resta riconoscibile.
La marcatura vive su più livelli della pagina: sopravvive a fotocopie, fotografie e ritagli, e continua a dire da quale esemplare è nata.
Anche se viene trascritto a mano, parola per parola.
Quando qualcuno trascrive il documento a mano, la copia porta comunque con sé l'identità dell'esemplare da cui è partita.
La copia esfiltrata si segnala da sola.
Se il file viene aperto da una postazione non autorizzata dall'organizzazione, il centro sicurezza dell'ente, o il SOC dell'azienda, riceve subito una segnalazione: a chi era assegnata quella copia, da quale postazione è stata aperta e, quando possibile, da dove.
Il marchio non contiene mai un nome.
Dentro il marchio vive soltanto un identificativo numerico opaco. La corrispondenza tra quel numero e la persona sta in un archivio separato, ad accesso controllato, e ogni consultazione dell'archivio viene tracciata.
Chi intercetta il marchio non trova una persona: trova un numero che soltanto l'ente, alle condizioni che l'ente stesso ha stabilito, può risolvere.
Rilascio elettronico autorizzato.
Ogni copia elettronica conosce le postazioni in cui le è consentito aprirsi. All'apertura fuori dal perimetro autorizzato, il sistema notifica immediatamente all'ufficio sicurezza dell'ente tre elementi. La notifica raggiunge un punto di raccolta scelto e gestito dall'ente, mai un server di Oltre, e riguarda le copie rilasciate verso reti connesse: l'installazione del sistema e l'archivio delle corrispondenze restano nella rete dell'ente.
La copia
Quale copia è stata aperta, e a chi risultava assegnata.
L'origine
L'indirizzo IP dal quale la copia è stata aperta.
Il luogo
Una localizzazione approssimativa della postazione di apertura.
Standard di etichettatura
NATO standard labelling
STANAG 4774 / 4778
OLTRE IMPRONTA adotta lo standard NATO di etichettatura della classificazione. Ogni documento sensibile porta una confidentiality label conforme a STANAG 4774, legata in modo indissolubile al contenuto tramite il binding dei metadati definito da STANAG 4778.
Nato per le reti classificate, senza alcun collegamento verso l'esterno.
Impronta nasce per gli ambienti in cui la riservatezza dell'infrastruttura conta quanto quella dei documenti.
Pensato per chi custodisce segreti.
Impronta è stato progettato per chi tratta informazioni che non possono uscire: nel settore pubblico come in quello privato.
Difesa e istituzioni
Organizzazioni che trattano informazioni classificate, dove ogni copia in circolazione è una responsabilità e una possibile falla.
Industria
Imprese che devono proteggere proprietà intellettuale, progetti e dati strategici, dentro e fuori il perimetro aziendale.