Vandmærke og sporbarhed på udleverede rapporter

Når den samme pentestrapport er sendt til ti kunder, er det svært at sige, hvor en kopi kommer fra, hvis den dukker op et sted, den ikke burde. Et vandmærke med modtagerens navn løser en del af det problem, og det minder samtidig modtageren om, at dokumentet er fortroligt.

Svaret på, om I skal bruge vandmærker, hviler på to forhold: hvor mange kunder der får den fulde rapport eller kundeversionen, og om I udleverer filer, der kan forlade jeres kontrol. Udleverer I kun via læseadgang til få kunder, er gevinsten lille. Sender I filer til mange, er et personligt vandmærke en enkel form for sporbarhed. Det er ingen beskyttelse mod kopiering, men det gør kopien til en, der kan føres tilbage.

Hvad et vandmærke gør

Et vandmærke er en synlig tekst på hver side af dokumentet. Til udleverede pentestrapporter er det typisk modtagerens navn, firmanavn og udleveringsdatoen, eventuelt sammen med ordet fortroligt. Det har to virkninger.

Den første er forebyggende. En læser, der ser sit eget firmanavn på hver side, tænker sig om, før dokumentet sendes videre. Det er ikke en teknisk spærre, men det ændrer adfærd. Den anden er sporbarhed. Dukker en side op uden for kunden, kan I se, hvilken udlevering den stammer fra, og tage det op med den rette kunde.

Et vandmærke ændrer ikke rapportens indhold. Det skal heller ikke dække så meget af teksten, at kundens sikkerhedsfolk har svært ved at læse den. Diskret, men tydeligt, er målet. Placér det, så det ikke kan beskæres væk sammen med en margin, fx skråt hen over siden i en lys farve, og brug samme placering i alle udgaver.

Mærkning og vandmærke er to forskellige ting

Mærkning fortæller, hvordan dokumentet skal behandles: fortroligt, kun til brug for leverandørvurdering, ikke til videregivelse. Vandmærket fortæller, hvem netop denne kopi tilhører. Begge dele har en plads. Mærkningen kan stå i sidehovedet eller på forsiden og er den samme for alle modtagere. Vandmærket er forskelligt fra kunde til kunde.

Har I i forvejen en fast måde at klassificere dokumenter på, så brug den samme betegnelse på rapporten, så kunden kan genkende den fra jeres øvrige materiale. Nogle kunder bruger selv et fælles mærkningssystem og forstår det med det samme. → Kunden har sendt rapporten videre

Sporbarhed ud over vandmærket

Vandmærket er den synlige del. Bag det bør der ligge en enkel registrering af, hvilken kopi der gik til hvem. Uden registreringen er vandmærket kun en påmindelse. Med den kan I svare på, hvem der har fået hvad, når der er brug for det.

Disse oplysninger dækker som regel behovet:

Modtager · person og virksomhed, som også står i vandmærket.
Dokument og version · fuld rapport, kundeversion eller erklæring, og hvilken udgave.
Form · fil eller læseadgang.
Dato · for udleveringen og eventuel udløb af adgang.
Aftale · den fortrolighedsaftale, udleveringen sker under.

Registreringen og vandmærket hænger sammen. Står der noget andet i vandmærket end i loggen, mister begge deres værdi. → Log over, hvem der har fået rapporten

Hvilke dokumenter skal mærkes?

Ikke alle dokumenter har brug for et personligt vandmærke. Et erklæringsbrev fra testeren er skrevet til at blive delt og indeholder ingen detaljer om fund. Her er en almindelig mærkning med dato og formål som regel nok, og et personligt vandmærke kan endda virke mod hensigten, fordi kunden gerne må vise brevet internt. → Erklæringsbrevet fra testeren

Kundeversionen og den fulde rapport er anderledes. De beskriver fund, deres status og måske produktets opbygning, og det er dem, der gør skade, hvis de havner forkert. Tekniske bilag hører til samme gruppe. Har I en statusoversigt eller et retestbevis, der henviser til konkrete fund, så mærk det på samme måde som det dokument, det følger med.

Overvej også, hvor meget vandmærket skal sige om modtageren. Et personnavn er en personoplysning, og det står på hver side. Ofte er firmanavn og en løbende reference til jeres log nok til at spore kopien, uden at medarbejderens navn skal stå overalt.

Hvem laver vandmærket?

Det er jer, der udleverer, og dermed jer, der mærker. Bed ikke testeren om at lave en udgave pr. kunde. Testeren leverer rapporten, gerne også en kundeversion, og I tilføjer vandmærket ved udleveringen. Sørg for, at testerens rapport bevares uændret internt, så det altid er klart, hvad testeren skrev.

Hvis I bruger læseadgang, kan nogle løsninger påføre vandmærker automatisk med navnet på den, der læser. Det er praktisk, men tjek, at det virker, før I lover det over for kunden. Skal I lave det manuelt, så hold processen enkel, så den bliver fulgt hver gang. → Sådan udleverer I rapporten

Et tænkt eksempel

Et softwarehus leverer en platform til vagtplanlægning på plejehjem og sender kundeversionen af sin rapport til omkring tyve kommuner og private leverandører hvert år. Kunderne vil have filen til deres egne systemer.

Hver fil får et vandmærke med kundens navn, modtagerens navn og datoen og bliver noteret i en log. Et år senere modtager softwarehuset et spørgsmål fra en ny kunde, der allerede har en side fra rapporten. Vandmærket viser, hvilken kunde siden kommer fra, og softwarehuset kan tage en saglig snak med den kunde om, hvordan dokumentet er blevet delt, i stedet for at gætte. Samtalen ender med, at kunden fremover får læseadgang i stedet for en fil, og at kundens rådgiver bliver omfattet af fortrolighedsaftalen. Den nye kunde får sin egen udgave på samme vilkår som alle andre, med eget vandmærke og egen linje i loggen.

Det skal I lade være med

Tro, at et vandmærke forhindrer kopiering · Det gør kopien sporbar, ikke umulig.
Bruge samme vandmærke til alle · Så kan I ikke se, hvor en kopi kommer fra.
Dække teksten · Rapporten skal stadig kunne læses.
Ændre testerens rapport · Vandmærket lægges på jeres udleveringskopi, ikke på originalen.
Mærke uden at registrere · Uden log er vandmærket kun en påmindelse.
Lade vandmærket erstatte en aftale · Fortroligheden skal stadig være aftalt.

Hvad kan og ikke kan konkluderes

Et vandmærke med modtagerens navn gør det mindre sandsynligt, at en rapport deles uden tanke, og gør det muligt at se, hvor en kopi stammer fra. Det forhindrer ikke, at indholdet bliver gengivet, skrevet af eller beskrevet, og det kan fjernes af en, der vil. Vandmærket er et supplement til fortrolighedsaftale og udleveringsform, ikke en erstatning.