Un'unità di rete condivisa è l'equivalente digitale di uno schedario comune. Tutti i membri del team possono aprire i cassetti, sfogliare le cartelle e leggere i documenti. Ma a differenza di uno schedario fisico in cui la lettura non modifica il documento, un'unità di rete condivisa consente a chiunque abbia accesso in scrittura di modificare, spostare o eliminare file PDF, indipendentemente dal fatto che le modifiche siano intenzionali o accidentali. La protezione di un PDF da modifiche non autorizzate su un'unità di rete condivisa richiede una combinazione di autorizzazioni del file system e impostazioni di sicurezza a livello di PDF. Affidarsi all'uno senza l'altro lascia un divario che colleghi ben intenzionati o malintenzionati possono sfruttare.
Perché i permessi del file system da soli non sono sufficienti
Le autorizzazioni del file system su un'unità di rete controllano chi può leggere, scrivere ed eliminare file a livello di sistema operativo. L'impostazione di un PDF in sola lettura per tutti gli utenti tranne il proprietario del documento impedisce modifiche accidentali in Esplora file di Windows o Finder di macOS. Tuttavia, queste autorizzazioni non seguono il file quando viene copiato. Un utente che apre il PDF di sola lettura, ne copia il contenuto e lo incolla in un nuovo file ha effettivamente aggirato la protezione del file system. Il flag di sola lettura sul file originale rimane intatto, ma il contenuto si trova ora in una copia non protetta che può essere modificata liberamente.
Inoltre, le autorizzazioni del file system non impediscono a qualcuno con accesso in scrittura di aprire il PDF in un editor che ignora l'attributo di sola lettura. Alcuni editor PDF apriranno un file di sola lettura, consentiranno modifiche in memoria e chiederanno all'utente di salvare la versione modificata in una posizione diversa. Il file originale è tecnicamente invariato, ma la versione modificata è ora in circolazione. Sicurezza PDF a livello di documento risolve queste lacune incorporando la protezione direttamente nel file.
Prova Proteggi PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.
Applicazione di password di autorizzazione a livello PDF
Una password di autorizzazione, chiamata anche password del proprietario, incorpora restrizioni direttamente nel file PDF che viaggia con il documento ovunque vada. Imposta una password di autorizzazione che blocchi la modifica ma consenta la visualizzazione. Nella finestra di dialogo delle impostazioni di sicurezza, deseleziona le caselle Modifica documento, Copia contenuto ed Estrazione pagina. Lascia abilitata la stampa e l'accessibilità ai contenuti se il team deve stampare il documento o utilizzare lettori di schermo. Chiunque apra il PDF può visualizzarlo e stamparlo, ma la barra degli strumenti di modifica è disattivata e le operazioni di copia sono bloccate.
Scegli una password di autorizzazione complessa ma diversa da qualsiasi altra password utilizzata nell'organizzazione. Se il proprietario del documento lascia l'azienda, la password di autorizzazione dovrebbe essere ancora a disposizione della persona che assumerà la gestione dei documenti. Conserva la password in un gestore di password condiviso accessibile agli amministratori del team, non in un archivio di password personale a cui può accedere solo una persona. Un approccio Protect PDF che combina una password di autorizzazione con il flag di sola lettura del file system crea una difesa approfondita. Un attaccante che bypassa una protezione deve comunque sconfiggere l'altra.
Utilizzo delle firme digitali per rilevare modifiche non autorizzate
Una password di autorizzazione impedisce le modifiche, ma un utente determinato con accesso agli strumenti di sblocco dei PDF può rimuovere la protezione se è disposto a ignorare la politica di sicurezza. Una firma digitale fornisce un diverso tipo di protezione. Non impedisce le modifiche, ma rende qualsiasi modifica immediatamente rilevabile. Firma il PDF con un certificato digitale prima di inserirlo nell'unità condivisa. Chiunque apra il file vede l'indicatore di firma valida. Se qualcuno modifica il documento, la firma si interrompe e la persona successiva che apre il file vede un avviso che il documento è stato modificato dopo la firma.
Questo approccio basato sul rilevamento è appropriato per i documenti in cui le modifiche sono scoraggiate ma non strettamente vietate o in cui la preoccupazione principale è che una modifica possa passare inosservata piuttosto che che possa verificarsi affatto. Un rapporto finanziario pubblicato su un disco condiviso per il team dirigente, ad esempio, potrebbe contenere una firma digitale in modo che chiunque esamini i numeri possa confermare che sta guardando la versione approvata e non una copia modificata. WukongPDF fornisce sia Sicurezza PDF protezione tramite password che funzionalità di firma digitale per i documenti condivisi sull'archiviazione di rete.
Configurazione delle autorizzazioni dell'unità di rete per la massima protezione
L'elenco di controllo degli accessi (ACL) delle unità di rete dovrebbe essere la prima linea di difesa, configurata prima dell'applicazione di qualsiasi protezione a livello di PDF. Imposta la cartella condivisa contenente i PDF protetti per consentire l'accesso in lettura a tutti i membri del team che necessitano di visualizzare i documenti e l'accesso in scrittura solo ai proprietari e agli amministratori dei documenti. La maggior parte dei sistemi di archiviazione collegati alla rete e delle cartelle condivise di Windows Server supportano questo livello di controllo granulare delle autorizzazioni tramite la finestra di dialogo delle proprietà di sicurezza o di condivisione.
Crea una sottocartella separata per le copie di lavoro modificabili dei documenti ancora in bozza. Ciò mantiene l'attività di modifica isolata dai documenti protetti finalizzati. I membri del team che devono proporre modifiche a un PDF protetto possono creare una copia di lavoro nella cartella delle bozze, apportare le modifiche e inviare la versione rivista per la revisione e la sostituzione dell'originale protetto. Questa separazione del flusso di lavoro impedisce lo scenario comune in cui qualcuno apre un PDF protetto, si rende conto di non poterlo modificare, ne salva una copia sul desktop con un nome leggermente diverso e ora circolano due versioni senza alcuna indicazione chiara di quale sia autorevole.
Monitoraggio e controllo dell'accesso ai documenti
Il controllo delle unità di rete fornisce una registrazione di chi ha avuto accesso a quali file e quando. Abilita la registrazione di controllo sulla cartella condivisa contenente PDF protetti. Windows Server e la maggior parte dei dispositivi NAS possono registrare gli eventi di apertura dei file, registrando l'account utente, il nome del file e il timestamp per ogni accesso. Esamina periodicamente i registri di controllo o imposta avvisi per modelli di accesso che suggeriscono attività non autorizzate, come l'accesso di un utente a un numero elevato di PDF in un breve periodo o l'accesso a file al di fuori dell'orario lavorativo.
I registri di controllo hanno due scopi. Scoraggiano l'accesso non autorizzato perché gli utenti sanno che la loro attività viene registrata. E quando si verifica una modifica non autorizzata nonostante le protezioni, il registro di controllo identifica chi ha avuto accesso al file nel momento della modifica, restringendo l’indagine a un numero limitato di account utente. Comunicare al team che l'accesso ai documenti è controllato. La consapevolezza del monitoraggio è spesso efficace quanto i controlli tecnici nel prevenire violazioni casuali della sicurezza.
Formazione dei membri del team sulla sicurezza dei documenti condivisi
Le protezioni tecniche sono necessarie ma non sufficienti da sole. I membri del team che non comprendono il motivo per cui un PDF non può essere modificato possono tentare di aggirare le restrizioni anziché seguire il flusso di lavoro approvato. Un breve documento di formazione o una riunione del team che spieghi la politica di protezione dei documenti, dimostri il flusso di lavoro corretto per proporre modifiche ai documenti protetti e mostri come verificare che un documento non sia stato manomesso, riduce il numero di incidenti di sicurezza causati da soluzioni alternative ben intenzionate.
Includere nella formazione una chiara spiegazione delle conseguenze derivanti dall'elusione delle protezioni dei documenti. Nei settori regolamentati, la modifica non autorizzata di un documento protetto può avere implicazioni di conformità che vanno oltre l'inconveniente immediato. Quando i membri del team comprendono sia il come che il perché della protezione dei PDF sui drive condivisi, sono molto meno propensi a considerare le restrizioni come ostacoli da superare e più propensi a trattarle come garanzie da rispettare.
Strategie di controllo della versione per PDF protetti su unità di rete
I PDF protetti su un'unità condivisa necessitano di una strategia di controllo della versione che integri le impostazioni di sicurezza. Senza il controllo della versione, i membri del team potrebbero creare copie incontrollate per aggirare le restrizioni di modifica, vanificando lo scopo della protezione. Implementare una semplice convenzione di controllo delle versioni in cui il documento master protetto riporta un numero di versione nel nome del file e nel piè di pagina del documento.
Quando un membro del team deve proporre modifiche a un PDF protetto, segue un flusso di lavoro di checkout. Il proprietario del documento crea una copia modificabile in una cartella di bozze, il membro del team apporta le modifiche e il proprietario esamina le modifiche e decide se incorporarle nella versione successiva del master protetto. Questo flusso di lavoro riconosce che talvolta le modifiche sono necessarie mantenendo la decisione su quale diventerà la versione autorevole centralizzata presso il proprietario del documento.
Per i team che utilizzano Microsoft SharePoint o piattaforme di gestione dei documenti simili, utilizzare le funzionalità di check-out e cronologia delle versioni integrate. Un PDF archiviato in una raccolta documenti di SharePoint può essere estratto per la modifica, bloccando il file in modo che altri non possano modificarlo contemporaneamente e ogni versione archiviata viene conservata nella cronologia delle versioni. La combinazione del controllo della versione di SharePoint e della protezione tramite password a livello di PDF fornisce una soluzione affidabile per gli ambienti regolamentati.
Esaminare periodicamente l'elenco di controllo degli accessi sulla cartella condivisa per rimuovere le autorizzazioni per gli utenti che hanno cambiato ruolo o hanno lasciato l'organizzazione. Un ACL che non viene controllato regolarmente accumula autorizzazioni che non sono più appropriate e un ex membro del team con accesso in lettura residuo ai PDF protetti rappresenta una lacuna nella sicurezza dei dati.
Per i documenti condivisi con partner esterni che accedono all'unità di rete tramite una VPN o un portale sicuro, verificare che le autorizzazioni PDF siano compatibili con il metodo di accesso. Alcuni client VPN alterano la gestione degli attributi dei file in modi che possono interferire con l'applicazione delle autorizzazioni PDF.
Prova Proteggi PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.