Impronta.
Het meest geavanceerde contraspionagesysteem ter wereld.
Voorkomen, toeschrijven, opsporen.
Impronta werkt op drie niveaus die elkaar versterken: het ontmoedigt ontvreemding voordat die plaatsvindt, het maakt van elke kopie een bewijsstuk wanneer een lek aan het licht komt, en het spoort geëxfiltreerde kopieën op waar ze opnieuw opduiken.
Wie het scherm fotografeert, verraadt zichzelf.
Het document op het scherm draagt een onzichtbare markering die zelfs een foto van het scherm doorstaat: de foto draagt de signatuur van de kopie met zich mee. Daarnaast analyseert een propriëtair algoritme het gedrag van de sessie en herkent wanneer iemand het scherm fotografeert, zonder dat daarvoor camera's nodig zijn, die in gerubriceerde ruimtes immers verboden zijn.
Elke afgedrukte kopie blijft herkenbaar.
De markering leeft op meerdere niveaus van de pagina: zij overleeft fotokopieën, foto’s en uitsneden, en blijft aangeven uit welk exemplaar zij is ontstaan.
Zelfs als het met de hand wordt overgeschreven, woord voor woord.
Wanneer iemand het document met de hand overschrijft, draagt de kopie nog steeds de identiteit van het exemplaar waarvan zij afkomstig is.
De geëxfiltreerde kopie meldt zichzelf.
Wordt het bestand geopend op een werkstation dat niet door de organisatie is geautoriseerd, dan ontvangt het beveiligingscentrum van de instelling, of het SOC van het bedrijf, onmiddellijk een melding: aan wie die kopie was toegewezen, vanaf welk werkstation die is geopend en, waar mogelijk, vanaf welke locatie.
Het merkteken bevat nooit een naam.
Het merkteken bevat uitsluitend een numerieke identificatiecode zonder herleidbare betekenis. De koppeling tussen dat nummer en de persoon bevindt zich in een afzonderlijk archief met gecontroleerde toegang, en elke raadpleging van het archief wordt geregistreerd.
Wie het merkteken onderschept, vindt geen persoon: hij vindt een nummer dat uitsluitend de instelling, onder de voorwaarden die de instelling zelf heeft vastgesteld, kan herleiden.
Geautoriseerde elektronische vrijgave.
Elke elektronische kopie kent de werkplekken waarop zij mag worden geopend. Bij opening buiten de geautoriseerde perimeter meldt het systeem onmiddellijk drie elementen aan de beveiligingsdienst van de instelling. De melding bereikt een verzamelpunt dat door de instelling is gekozen en wordt beheerd, nooit een server van Oltre, en betreft de kopieën die naar verbonden netwerken zijn vrijgegeven: de installatie van het systeem en het archief met de koppelingen blijven binnen het netwerk van de instelling.
De kopie
Welke kopie is geopend, en aan wie zij was toegewezen.
De herkomst
Het IP-adres van waaruit de kopie is geopend.
De locatie
Een locatie bij benadering van de werkplek waar de kopie is geopend.
Labelstandaard
NATO standard labelling
STANAG 4774 / 4778
OLTRE IMPRONTA implementeert de standaard van de NATO voor classificatielabels. Elk gevoelig document draagt een STANAG 4774 confidentiality label, cryptografisch gekoppeld aan de inhoud via de metadatabinding van STANAG 4778.
Ontworpen voor gerubriceerde netwerken, zonder enige verbinding naar buiten.
Impronta is ontworpen voor omgevingen waarin de vertrouwelijkheid van de infrastructuur even zwaar weegt als die van de documenten.
Ontwikkeld voor wie geheimen bewaart.
Impronta is ontworpen voor wie informatie verwerkt die niet naar buiten mag komen: in de publieke sector evengoed als in de private.
Defensie en instellingen
Organisaties die gerubriceerde informatie verwerken, waar elke kopie in omloop een verantwoordelijkheid en een mogelijk lek is.
Industrie
Ondernemingen die intellectueel eigendom, ontwerpen en strategische gegevens moeten beschermen, binnen en buiten de bedrijfsgrenzen.