Проблема витоку PII через скріншоти
Співробітники часто беруть скріншоти для:
- Баг-репортів
- Документування
- Навчання
- Демонстрації
Вони часто містять:
- Імена користувачів
- Адреси електронної пошти
- Номери аккаунтів
- Адреси IP
Архітектура запобігання
Рівень 1: Ідентифікація
- Яка окремі інструменти використовуються?
- Які дані видно на екран?
- Хто має доступ до скріншотів?
Рівень 2: Маскування
Розробляти інструменти з маскуванням:
- Імена → " ****** "
- Email → " u*** @company.com "
- Номери → " **** "
Рівень 3: Контроль
- Заборонити копіювання/вставляння
- Деактивувати снимок экрана
- Журналювання спроб
Рівень 4: Навчання
- Навчити користувачів про ризик
- Покласти їх на редаврування перед обміном
- Документувати процес редаврування
Контрольний список
- ☐ Аудит чутливих інструментів
- ☐ Впровадити маскування інтерфейсу
- ☐ Встановити контроль копіювання
- ☐ Навчити користувачів
- ☐ Регулярна перевірка комплаємності