Punctul Orb DLP pe Care Nu L-ati Auditat
Instrumentele de Prevenire a Pierderii Datelor monitorizeaza traficul de retea, atasamentele de email si transferurile de fisiere pentru informatii cu caracter personal. Capteaza tabele Excel cu coloane SSN, emailuri cu liste de clienti atasate si incarcari de fisiere care contin dosare medicale.
Nu capteaza capturile de ecran.
O captura de ecran este un fisier imagine. PII din interiorul capturii de ecran — numele clientilor vizibile intr-o interfata CRM, adresele de email dintr-un inbox, numerele de cont dintr-un sistem de facturare — nu sunt stocate ca text in imagine. Sunt redate ca pixeli. Motoarele standard DLP care inspecteaza continutul fisierelor pentru modele PII nu gasesc nimic.
Rezultatul: in fiecare zi, in organizatii cu infrastructura DLP sofisticata, angajatii lipesc capturi de ecran care contin date personale ale clientilor in Slack, Teams, Jira si emailuri — invizibil pentru controalele de securitate existente.
Scenarii Comune de Scurgere prin Capturi de Ecran
Raportarea problemelor: Angajatii captureaza o interfata cu date ale clientilor care arata o eroare si o incarca in Jira sau un instrument de ticketing. Captura de ecran devine parte din istoricul tichetului, accesibil oricarui membru al echipei care are acces la proiect.
Comunicatii de echipa: Angajatii din vanzari fac capturi de ecran ale datelor clientilor din CRM pentru a le impartasi cu colegii in Slack sau Teams pentru discutii.
Raportare bug: Dezvoltatorii capteaza capturi de ecran ale aplicatiei cu date de productie pentru a ilustra un bug — si le incarca in GitHub Issues sau Jira.
Conformitate GDPR: Fiecare din acestea este o incalcare de control al accesului. Persoane care nu au autorizatie de acces direct la sistemele originale primesc acces la datele clientilor prin capturi de ecran partajate.
Solutia Tehnica: OCR + Detectia PII pe Imagini
- Conversia OCR: Extrageti text din imagine
- Detectia PII: Rulati motorul de detectie pe text extras
- Raportare: Semnalati sau blocati impartasirea imaginilor cu PII detectat
- Jurnalizare: Inregistrati evenimentul in jurnalul de audit
Surse: Raportul Starii Securitatii DLP Forcepoint 2025; Cercetarea Punctului Orb al Capturilor de Ecran CISO Platform 2024; Ghidul Tehnic de Aplicare GDPR Articolul 32 EDPB