Bonnes pratiques pour prévenir les divulgations non autorisées
Une fois affichées sur un écran, les preuves numériques sont difficiles à protéger entièrement. Vous pouvez mettre en place des stratégies et fonctionnalités avec Genetec ClearanceMC pour réduire le risque de divulgation non autorisée.
Bonnes pratiques en dehors de Clearance
Les pratiques suivantes portent sur la façon dont les preuves sont consultées, discutées et traitées, quel que soit le logiciel utilisé. Ces mesures contribuent à réduire le risque de capture, d’observation ou de redistribution non autorisée.
- Restreignez l’utilisation du téléphone et de la caméra lorsque des preuves sont affichées.
- Évitez d’autoriser les dispositifs personnels, les caméras ou les équipements d’enregistrement dans les secteurs où des preuves sont examinées. Cette mesure réduit le risque que des preuves soient capturées au moyen de photos, de vidéos ou d’enregistrements d’écran.
- Éviter de partager des preuves à l’écran inutilement
- Ne partagez pas de preuves au moyen d’outils de partage d’écran généralistes, sauf si cela est strictement nécessaire. Si le partage d'écran est nécessaire, assurez-vous que seuls les participants autorisés sont présents et que les fonctionnalités d'enregistrement sont désactivées.
- Ne consultez pas de preuves dans des lieux publics ou non sécurisés.
- Évitez d’examiner des preuves dans des espaces publics tels que des cafés, des aéroports ou des espaces de travail partagés. Les preuves doivent être consultées uniquement dans des environnements sécurisés où l’accès et la visibilité peuvent être contrôlés.
- Limiter l’impression et la capture d’écran des preuves
- Les copies imprimées, les captures d’écran et les enregistrements d’écran sont difficiles à sécuriser une fois créés. Établissez des politiques claires qui découragent l’impression et limitent l’accès au logiciel de capture d’écran, sauf si cela est nécessaire.
- Appliquer les bonnes pratiques de sécurisation du poste de travail et de l'écran
- Ne laissez pas de preuves visibles sur des écrans, des bureaux ou des affichages partagés sans surveillance. Verrouillez les écrans lorsque vous vous éloignez et assurez-vous que les informations sensibles ne sont pas exposées à des personnes non intentionnées.
Bonnes pratiques au sein de Clearance
En plus des stratégies organisationnelles, Genetec Clearance offre des contrôles qui aident à limiter l'accès aux preuves, à dissuader les utilisations non autorisées et à faciliter les enquêtes en cas d'incident.
- Limiter l’accès aux utilisateurs autorisés et pertinents
- Incluez uniquement les utilisateurs qui ont besoin d’accéder à un dossier ou à un fichier. Réduisez le nombre d’utilisateurs ayant accès diminue la probabilité de divulgation non autorisée.
- Privilégiez l’accès Afficher uniquement chaque fois que possible
- Accordez les autorisations de téléchargement uniquement lorsqu’elles sont réellement nécessaires. Les preuves qui restent dans Genetec Clearance bénéficient de contrôles d’accès et d’historiques de configuration, tandis que l’activité sur les fichiers téléchargés ne peut pas être suivie en dehors du système.
Pour en savoir plus sur les niveaux d’autorisation, consultez Niveaux d'autorisation.
- Vérifier régulièrement les accès
- Examinez régulièrement la liste des utilisateurs ayant accès aux dossiers et fichiers sensibles. Supprimez l’accès lorsqu’il n’est plus nécessaire, par exemple à la fin d’une phase d’enquête ou lorsque le rôle d’un utilisateur change.Pour en savoir plus, voir les sections suivantes :
- Utilisez le tatouage numérique visuel pour dissuader le partage non autorisé.
- Les tatouages numériques visuels affichent des informations d’identification directement sur les vidéo et les images pendant leur visualisation. Le maintien du tatouage numérique visuel activé permet de décourager la redistribution non autorisée et d’augmenter la responsabilité.Pour en savoir plus sur le tatouage numérique visuel, consultez les rubriques suivantes :
- Utiliser les historiques de configuration à des fins de responsabilisation
- Les historiques de configuration enregistrent l’activité des utilisateurs, comme la consultation, le téléchargement ou la modification de fichiers. L’examen des historiques de configuration relatifs aux preuves sensibles peut aider les organisations à comprendre qui a accédé aux preuves et quand, en particulier si une divulgation non autorisée potentielle est suspectée.Pour en savoir plus sur les historiques de configuration, consultez :
En cas de suspicion d’une divulgation potentielle non autorisée
Si des preuves ont pu être divulguées sans autorisation, réagissez rapidement en limitant tout accès supplémentaire, en examinant les informations d'audit pertinentes et en suivant les procédures internes de votre organisation en matière d'incident ou de mesure disciplinaire.