Что подтолкнуло StarForce разработать новый тип защиты документов

Компания StarForce специализируется на защите информации с 2000 года. На протяжении многих лет мы активно предоставляем нашим клиентам услуги защиты аудио/видео файлов и текстовой информации в различных форматах: pdf, doc, exl, txt и мн. др.

Однажды к нам обратился производитель технического оборудования, с весьма специфическим заказом по защите XML-документации. До этого мы не занимались защитой таких форматов, как, впрочем, ни одна другая ни российская, и зарубежная компания. Мы выполнили заказную работу и модифицировали наш имеющийся продукт SFContent, сделав на его основе защиту для XML-файлов, став первой компанией, предложившей такого рода защиту, как на отечественном, так и на зарубежном рынке.

Что представляют собой xml-документы и зачем они нужны

XML –это расширяемый язык текстовой разметки, основанный на удобном и легко читаемом синтаксисе, состоящем из тегов и атрибутов. XML может использоваться в следующих направлениях: верстка сайтов, систематизированное оформление таблиц, базы данных и т.д.

По сути, XML-файл — это файл со структурированной информацией, представленной в виде дерева элементов. Главная особенность XML-документа — читаемость. Даже без дополнительных инструментов можно открыть файл и, бегло пробежавшись глазами по описанным символам, легко разобраться, какие инструкции заложены внутри. Сегодня XML используется во многих информационных системах в качестве основного формата обмена данными. В XML-документах могут быть легко переданы конфиденциальные сведения о физических лицах, сведения о заключенных и планируемых сделках, техническая документация или иная информация, содержащая коммерческую тайну. Поэтому важно обеспечить защиту от непроизвольных или намеренных действий в таких файлах как со стороны пользователей информационных систем, так и при передаче по каналам связи.

Что нас подтолкнуло разработать новый тип защиты

Клиент, производитель оборудования (к сожалению, мы не можем назвать данную компанию, так как это коммерческая тайна) обратился с запросом о защите пакета документов, сопутствующей крупной продаже оборудования. Для хранения и передачи технической документации заказчика не подходили стандартные форматы файлов, и единственным подходящим форматом был XML.

К слову, не только у нашего заказчика, но и в других компаниях часто происходят случаи, когда ценную информацию, представленную в формате XML нужно передать за пределы организации, но при этом содержание XML должно оставаться доступным для ознакомления только определенному кругу лиц.

Наш клиент производит оборудование, которое в дальнейшем идет на экспорт. Оказалось, что производители уникального оборудования часто передают клиенту техническую документацию, по которой это оборудование может быть воспроизведено. Это необходимо для своевременного обслуживания и ремонта закупленной техники. Поэтому информация, содержащаяся в XML-файлах, как и в других форматах файлов, представляет собой коммерческую тайну. Если такая информация попадет к третьим лицам, это может привести к значительным финансовым потерям.

Что представляет собой техническая документация

Особое внимание стоит обратить на информацию, которая хранится в технических документах, и которая является очень ценной для компании-покупателя и компании-производителя.

К технической документации, например, относят эксплуатационную документацию, ремонтную документацию, документы, определяющие технологический цикл изделия, технический паспорт, техническое руководство и техническую литературу и т.д. Также к технической документации можно отнести чертежи, где подробно описаны такие характеристики объекта как размеры, масштаб, подробные расчеты и т.д. Все это — объект интеллектуальной собственности, нуждающийся в защите. В противном случае критически важная информация может быть украдена и использована конкурентами. Отсюда вытекает необходимость защиты при передаче от производителя к покупателю.

Почему важно защищать техническую документацию

Известно множество случаев того, как конкуренты воровали друг у друга научные разработки, важные идеи или заказы, а затем зарабатывали на этом большие деньги. Например, среди таких историй недавний случай, произошедший в Санкт-Петербурге, где у производителя оборудования для флота конкурентная фирма помимо приборов стоимостью 8 млн рублей украла уникальные схемы, являющиеся собственной разработкой. Спустя некоторое время организация заявила о готовности произвести аналогичное оборудование для новых кораблей, как оказалось после, по тем самым чертежами и схемам, которые были украдены ранее. Поэтому, чтобы избежать таких случаев, лучше заранее принять меры по защите ценной информации. Ведь если организация надежно защищает свои важнейшие сведения, то это позволит ей занимать не только лидирующее, но и даже монопольное положение среди конкурентов на рынке.

Для защиты информации, представленной XML-файлах, и недопущению просмотра неавторизированным пользователям, компанией StarForce была разработана защита XML-файлов в связке с программой, предназначенной для просмотра такого формата. Мы модифицировали наш продукт SFContent под требования заказчика, разработав дополнение, не имеющее аналога — защиту для XML-файлов. Возможно, в дальнейшем нам придется разработать защиту для других типов файлов, но эта уже совсем другая история.

15 октября, 2018

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

28.03.2024
Аитов: Ограничения Samsung Pay на использование карт «Мир» можно обойти
28.03.2024
Киберпреступления — 35% всех преступлений в России
28.03.2024
Почему путешествовать «налегке» не всегда хорошо
28.03.2024
«Тинькофф»: Несколько платёжных систем лучше, чем одна
28.03.2024
В РФ готовят базу для «усиленной блокировки» незаконного контента
28.03.2024
Термин «риск ИБ» некорректен по своей сути
27.03.2024
Samsung Pay перестанет дружить с «мировыми» картами
27.03.2024
Канадский университет восстанавливает работу после ИБ-инцидента
27.03.2024
Crypto Summit 2024. Трейдинг, майнинг и перспективы развития рынка ЦФА
27.03.2024
РКН начал работу по контролю за «симками» иностранцев

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных