Un lecteur réseau partagé est l’équivalent numérique d’un classeur commun. Tous les membres de l'équipe peuvent ouvrir les tiroirs, parcourir les dossiers et lire les documents. Mais contrairement à un classeur physique dans lequel la lecture ne modifie pas le document, un lecteur réseau partagé permet à toute personne disposant d'un accès en écriture de modifier, déplacer ou supprimer des fichiers PDF, que les modifications soient intentionnelles ou accidentelles. La protection d'un PDF contre toute modification non autorisée sur un lecteur réseau partagé nécessite une combinaison d'autorisations du système de fichiers et de paramètres de sécurité au niveau du PDF. S’appuyer sur l’un sans l’autre laisse un vide que des collègues bien intentionnés ou des acteurs malveillants peuvent exploiter.
Pourquoi les autorisations du système de fichiers ne suffisent pas à elles seules
Les autorisations du système de fichiers sur un lecteur réseau contrôlent qui peut lire, écrire et supprimer des fichiers au niveau du système d'exploitation. Définir un PDF en lecture seule pour tous les utilisateurs, à l'exception du propriétaire du document, empêche les modifications accidentelles dans l'Explorateur de fichiers Windows ou le Finder macOS. Toutefois, ces autorisations ne suivent pas le fichier lors de sa copie. Un utilisateur qui ouvre le PDF en lecture seule, copie son contenu et le colle dans un nouveau fichier a effectivement contourné la protection du système de fichiers. L'indicateur de lecture seule sur le fichier d'origine reste intact, mais le contenu se trouve désormais dans une copie non protégée qui peut être modifiée librement.
Les autorisations du système de fichiers n'empêchent pas non plus une personne disposant d'un accès en écriture d'ouvrir le PDF dans un éditeur qui ignore l'attribut en lecture seule. Certains éditeurs PDF ouvriront un fichier en lecture seule, autoriseront les modifications en mémoire et inviteront l'utilisateur à enregistrer la version modifiée dans un emplacement différent. Le fichier original est techniquement inchangé, mais la version éditée est désormais en circulation. PDF Security au niveau du document comble ces lacunes en intégrant la protection directement dans le fichier.
Essayez de protéger le PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.
Application de mots de passe d'autorisation au niveau PDF
Un mot de passe d'autorisation, également appelé mot de passe propriétaire, intègre des restrictions directement dans le fichier PDF qui accompagnent le document partout où il va. Définissez un mot de passe d'autorisation qui bloque la modification mais autorise la visualisation. Dans la boîte de dialogue des paramètres de sécurité, décochez les cases Modification du document, Copie de contenu et Extraction de page. Laissez l’impression et l’accessibilité du contenu activées si l’équipe doit imprimer le document ou utiliser des lecteurs d’écran. Quiconque ouvre le PDF peut le visualiser et l'imprimer, mais la barre d'outils d'édition est grisée et les opérations de copie sont bloquées.
Choisissez un mot de passe d'autorisation fort mais différent de tout autre mot de passe utilisé dans l'organisation. Si le propriétaire du document quitte l'entreprise, le mot de passe d'autorisation doit toujours être disponible pour la personne qui prend en charge la gestion des documents. Stockez le mot de passe dans un gestionnaire de mots de passe partagé accessible aux administrateurs de l'équipe, et non dans un coffre-fort de mots de passe personnel auquel une seule personne peut accéder. Une approche Protect PDF qui combine un mot de passe d'autorisation avec l'indicateur en lecture seule du système de fichiers crée une défense en profondeur. Un attaquant qui contourne une protection doit quand même vaincre l’autre.
Utiliser des signatures numériques pour détecter les modifications non autorisées
Un mot de passe d'autorisation empêche les modifications, mais un utilisateur déterminé ayant accès aux outils de déverrouillage PDF peut supprimer la protection s'il souhaite contourner la politique de sécurité. Une signature numérique offre un autre type de protection. Cela n’empêche pas les modifications, mais rend toute modification immédiatement détectable. Signez le PDF avec un certificat numérique avant de le placer sur le lecteur partagé. Toute personne qui ouvre le fichier voit l'indicateur de signature valide. Si quelqu'un modifie le document, la signature est brisée et la prochaine personne qui ouvre le fichier voit un avertissement indiquant que le document a été modifié depuis la signature.
Cette approche basée sur la détection est appropriée pour les documents dans lesquels les modifications sont déconseillées mais pas strictement interdites, ou pour lesquels la principale préoccupation est qu'une modification puisse passer inaperçue plutôt que qu'une modification puisse avoir lieu du tout. Un rapport financier publié sur un lecteur partagé pour l'équipe de direction, par exemple, peut porter une signature numérique afin que toute personne examinant les chiffres puisse confirmer qu'elle consulte la version approuvée et non une copie modifiée. WukongPDF fournit à la fois une protection par mot de passe PDF Security et des capacités de signature numérique pour les documents partagés sur le stockage réseau.
Configuration des autorisations des lecteurs réseau pour une protection maximale
La liste de contrôle d'accès (ACL) aux lecteurs réseau doit constituer la première ligne de défense, configurée avant l'application de toute protection au niveau PDF. Définissez le dossier partagé contenant les PDF protégés pour autoriser l'accès en lecture à tous les membres de l'équipe qui ont besoin de visualiser les documents et l'accès en écriture uniquement aux propriétaires et administrateurs des documents. La plupart des systèmes de stockage en réseau et des dossiers partagés Windows Server prennent en charge ce niveau de contrôle granulaire des autorisations via la boîte de dialogue des propriétés de sécurité ou de partage.
Créez un sous-dossier distinct pour les copies de travail modifiables des documents encore à l'état de brouillon. Cela maintient l'activité d'édition isolée des documents protégés finalisés. Les membres de l'équipe qui doivent proposer des modifications à un PDF protégé peuvent créer une copie de travail dans le dossier des brouillons, apporter leurs modifications et soumettre la version révisée pour révision et remplacement de l'original protégé. Cette séparation des flux de travail évite le scénario courant dans lequel quelqu'un ouvre un PDF protégé, se rend compte qu'il ne peut pas le modifier, enregistre une copie sur son bureau sous un nom légèrement différent, et maintenant deux versions circulent sans indication claire de laquelle fait autorité.
Surveillance et audit de l'accès aux documents
L'audit des lecteurs réseau fournit un enregistrement de qui a accédé à quels fichiers et quand. Activez la journalisation d'audit sur le dossier partagé contenant les PDF protégés. Windows Server et la plupart des périphériques NAS peuvent consigner les événements d'ouverture de fichiers, en enregistrant le compte utilisateur, le nom du fichier et l'horodatage de chaque accès. Consultez périodiquement les journaux d'audit ou configurez des alertes pour les modèles d'accès suggérant une activité non autorisée, comme un utilisateur accédant à un grand nombre de PDF sur une courte période ou accédant à des fichiers en dehors des heures de bureau.
Les journaux d'audit servent à deux fins. Ils dissuadent les accès non autorisés car les utilisateurs savent que leur activité est enregistrée. Et lorsqu'une modification non autorisée se produit malgré les protections, le journal d'audit identifie qui a accédé au fichier au moment de la modification, limitant ainsi l'enquête à un petit nombre de comptes d'utilisateurs. Communiquez à l’équipe que l’accès aux documents est audité. La conscience de la surveillance est souvent aussi efficace que les contrôles techniques pour prévenir les violations occasionnelles de la sécurité.
Formation des membres de l'équipe sur la sécurité des documents partagés
Les protections techniques sont nécessaires mais ne suffisent pas à elles seules. Les membres de l'équipe qui ne comprennent pas pourquoi un PDF ne peut pas être modifié peuvent tenter de contourner les restrictions plutôt que de suivre le flux de travail approuvé. Un court document de formation ou une réunion d'équipe qui explique la politique de protection des documents, démontre le flux de travail correct pour proposer des modifications aux documents protégés et montre comment vérifier qu'un document n'a pas été falsifié, réduit le nombre d'incidents de sécurité causés par des solutions de contournement bien intentionnées.
Incluez dans la formation une explication claire des conséquences du contournement des protections des documents. Dans les secteurs réglementés, la modification non autorisée d’un document protégé peut avoir des implications en matière de conformité au-delà des inconvénients immédiats. Lorsque les membres de l’équipe comprennent à la fois le comment et le pourquoi de la protection des PDF sur les lecteurs partagés, ils sont beaucoup moins susceptibles de considérer les restrictions comme des obstacles à surmonter et plus susceptibles de les traiter comme des garanties à respecter.
Stratégies de contrôle de version pour les PDF protégés sur les lecteurs réseau
Les PDF protégés sur un lecteur partagé nécessitent une stratégie de contrôle de version qui complète les paramètres de sécurité. Sans contrôle de version, les membres de l'équipe peuvent créer des copies non contrôlées pour contourner les restrictions d'édition, ce qui va à l'encontre de l'objectif de la protection. Implémentez une convention de gestion de versions simple dans laquelle le document maître protégé porte un numéro de version dans le nom du fichier et dans le pied de page du document.
Lorsqu'un membre de l'équipe doit proposer des modifications à un PDF protégé, il suit un flux de travail d'extraction. Le propriétaire du document crée une copie modifiable dans un dossier de brouillons, le membre de l'équipe apporte ses modifications, et le propriétaire examine les modifications et décide de les incorporer dans la prochaine version du modèle protégé. Ce flux de travail reconnaît que des modifications sont parfois nécessaires tout en gardant la décision sur ce qui deviendra la version faisant autorité centralisée avec le propriétaire du document.
Pour les équipes qui utilisent Microsoft SharePoint ou des plateformes de gestion de documents similaires, utilisez les fonctionnalités intégrées d'extraction et d'historique des versions. Un PDF stocké dans une bibliothèque de documents SharePoint peut être extrait pour modification, ce qui verrouille le fichier afin que d'autres personnes ne puissent pas le modifier simultanément, et chaque version archivée est conservée dans l'historique des versions. La combinaison du contrôle de version SharePoint et de la protection par mot de passe au niveau PDF fournit une solution fiable pour les environnements réglementés.
Examinez périodiquement la liste de contrôle d'accès sur le dossier partagé pour supprimer les autorisations des utilisateurs qui ont changé de rôle ou qui ont quitté l'organisation. Une ACL qui n'est pas régulièrement auditée accumule des autorisations qui ne sont plus appropriées, et un ancien membre de l'équipe disposant d'un accès résiduel en lecture aux PDF protégés représente une faille de sécurité des données.
Pour les documents partagés avec des partenaires externes qui accèdent au lecteur réseau via un VPN ou un portail sécurisé, vérifiez que les autorisations PDF sont compatibles avec la méthode d'accès. Certains clients VPN modifient la gestion des attributs de fichier d'une manière qui peut interférer avec l'application des autorisations PDF.
Essayez de protéger le PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.