Impronta.
O sistema de contraespionagem mais avançado do mundo.
Prevenir, atribuir, procurar.
A Impronta atua em três planos que se sustentam mutuamente: dissuade a subtração antes que aconteça, transforma cada cópia numa prova quando uma fuga reaparece e vai procurar as cópias exfiltradas onde voltam a surgir.
Quem fotografa o ecrã revela-se.
O documento apresentado no ecrã incorpora uma marca de água invisível que resiste mesmo à fotografia do ecrã: a fotografia leva consigo a assinatura da cópia. Além disso, um algoritmo proprietário analisa o comportamento da sessão e reconhece quando alguém está a fotografar o ecrã, sem recurso a câmaras, que são proibidas nas áreas classificadas.
Cada cópia impressa permanece reconhecível.
A marcação vive em vários níveis da página: sobrevive a fotocópias, fotografias e recortes, e continua a indicar de que exemplar nasceu.
Mesmo que seja transcrito à mão, palavra por palavra.
Quando alguém transcreve o documento à mão, a cópia transporta, ainda assim, a identidade do exemplar de que partiu.
A cópia exfiltrada denuncia-se a si própria.
Se o ficheiro for aberto a partir de um posto de trabalho não autorizado pela organização, o centro de segurança da entidade, ou o SOC da empresa, recebe de imediato um alerta: a quem estava atribuída essa cópia, a partir de que posto foi aberta e, sempre que possível, de onde.
A marca nunca contém um nome.
Dentro da marca vive apenas um identificador numérico opaco. A correspondência entre esse número e a pessoa encontra-se num arquivo separado, de acesso controlado, e cada consulta ao arquivo é registada.
Quem interceta a marca não encontra uma pessoa: encontra um número que apenas a entidade, nas condições que a própria entidade estabeleceu, pode resolver.
Distribuição eletrónica autorizada.
Cada cópia eletrónica conhece os postos de trabalho em que lhe é permitido abrir-se. Na abertura fora do perímetro autorizado, o sistema comunica de imediato três elementos ao gabinete de segurança da entidade. A notificação chega a um ponto de recolha escolhido e gerido pela entidade, nunca a um servidor da Oltre, e diz respeito às cópias distribuídas para redes ligadas: a instalação do sistema e o arquivo das correspondências permanecem na rede da entidade.
A cópia
Que cópia foi aberta e a quem constava atribuída.
A origem
O endereço IP a partir do qual a cópia foi aberta.
O local
Uma localização aproximada do posto de abertura.
Norma de rotulagem
NATO standard labelling
STANAG 4774 / 4778
A OLTRE IMPRONTA implementa a norma NATO de rotulagem da classificação. Cada documento sensível transporta um rótulo de confidencialidade (confidentiality label) STANAG 4774, ligado criptograficamente ao seu conteúdo através da vinculação de metadados definida pela STANAG 4778.
Concebido para redes classificadas, sem qualquer ligação ao exterior.
A Impronta nasce para os ambientes em que a confidencialidade da infraestrutura conta tanto como a dos documentos.
Pensado para quem guarda segredos.
O Impronta foi concebido para quem lida com informação que não pode sair: tanto no setor público como no setor privado.
Defesa e instituições
Organizações que tratam informação classificada, onde cada cópia em circulação é uma responsabilidade e uma possível falha.
Indústria
Empresas que precisam de proteger propriedade intelectual, projetos e dados estratégicos, dentro e fora do perímetro da empresa.