Protegendo dados sensíveis em telas e impressões

Uma das formas mais comuns de vazamento e violação de dados é por meio da impressão ou da captura de tela. Muitas vezes, os usuários imprimem ou capturam documentos que contêm dados sensíveis sem ter a permissão ou a necessidade de fazê-lo, ou sem seguir as políticas de segurança da informação da empresa. Esses documentos impressos ou capturados podem ser perdidos, esquecidos, descartados ou compartilhados indevidamente com terceiros, gerando riscos de violação de privacidade, espionagem industrial, fraude, extorsão, entre outros crimes.
Veja alguns exemplos de situações reais: 

• Um call center que atende clientes de diversos segmentos precisa proteger os dados sensíveis dos clientes que são acessados pelos atendentes na tela do computador. O call center precisa bloquear as tentativas de captura de tela e aplicar marcas d’água dinâmicas aos documentos que são acessados na tela.
• Um escritório de advocacia que atende clientes de alto padrão precisa proteger os dados sensíveis dos clientes que são impressos pelos advogados. O escritório de advocacia precisa bloquear a impressão e aplicar mascaramento de dados aos documentos que contêm dados sensíveis. E aplicar marcas d’água dinâmicas aos documentos impressos.
• Uma empresa de engenharia que desenvolve projetos inovadores para diversos setores precisa proteger os dados sensíveis dos projetos que são acessados pelos engenheiros na tela do computador ou impressos. A empresa de engenharia precisa bloquear as tentativas de captura de tela e impressão dos documentos que contêm dados sensíveis. E aplicar marcas d’água dinâmicas aos documentos que são acessados na tela ou impressos.
• Um hospital precisa proteger os dados sensíveis dos pacientes que são acessados pelos médicos na tela do computador ou impressos. O hospital precisa bloquear as tentativas de captura de tela e impressão dos documentos que contêm dados sensíveis, como prontuários, exames e receitas. E aplicar marcas d’água dinâmicas aos documentos que são acessados na tela ou impressos.
• Uma empresa de varejo que vende produtos pela internet precisa proteger os dados sensíveis dos clientes que são acessados pelos funcionários na tela do computador ou impressos. A empresa precisa bloquear as tentativas de captura de tela e impressão dos documentos que contêm dados sensíveis, como dados cadastrais, dados bancários e dados de cartão de crédito. E também aplicar marcas d’água dinâmicas aos documentos que são acessados na tela ou impressos.

Esses são Casos de Uso reais que foram solucionados com uso de tecnologias específicas que descreverei depois. E pesquisando outros casos reais de violações ou vazamento de dados que estão relacionados a dados exibidos em telas ou impressão, temos:

• Um megavazamento de dados de 223 milhões de brasileiros, incluindo CPF, nome, endereço, telefone, e-mail, renda, entre outros, foi divulgado na internet em janeiro de 2021. Os dados foram obtidos por meio da captura de tela de um banco de dados de uma empresa de score de crédito. Se a empresa tivesse utilizado uma solução para bloquear as tentativas de captura de tela e aplicar marcas d’água dinâmicas aos dados, dificultaria o vazamento e identificaria a origem.
• Uma violação de dados ocorreu em um escritório do governo federal em 2019, quando um funcionário imprimiu documentos sigilosos sobre uma operação policial e os entregou a um jornalista. O escritório poderia ter bloqueado a impressão ou aplicado mascaramento de dados aos documentos, impedindo o acesso às informações sigilosas.
• Em 2018, um funcionário do Departamento de Saúde e Serviços Humanos dos Estados Unidos imprimiu e removeu documentos que continham dados pessoais de saúde de mais de 75 mil pessoas. Os documentos foram encontrados em um carro roubado e nunca foram recuperados.
• Em 2019, um funcionário do Ministério da Justiça da França capturou a tela de um banco de dados que continha dados pessoais de mais de 500 mil pessoas envolvidas em processos judiciais. O funcionário enviou a imagem por e-mail para um jornalista, que publicou a informação em um site.
• Em 2020, um funcionário do Banco Central Europeu imprimiu e copiou documentos que continham dados sensíveis sobre as operações monetárias da instituição. O funcionário foi preso por suspeita de vender os documentos para uma empresa de consultoria financeira.
• Em 2021, um funcionário do Ministério da Saúde da Índia capturou a tela de um banco de dados que continha dados pessoais de mais de 150 milhões de pessoas que se registraram para receber a vacina contra a Covid-19. O funcionário vazou a imagem nas redes sociais, expondo os dados dos cidadãos a possíveis fraudes e golpes.
• Em 2021, um funcionário do Departamento de Educação da Austrália imprimiu e divulgou documentos que continham dados pessoais de mais de 50 mil estudantes e professores. Os documentos incluíam nomes, endereços, números de telefone, e-mails, notas escolares e informações médicas. O funcionário alegou que agiu por motivos políticos.

Como você pode observar, os dados exibidos em telas ou em impressões podem ser ativos valiosos das empresas, pois contêm informações confidenciais, pessoais ou estratégicas, que podem gerar vantagens competitivas, insights valiosos e oportunidades de negócios. No entanto, esses dados também podem ser alvo de vazamentos e violações, que podem causar danos ou prejuízos às empresas, como perda de reputação, multas, processos, perda de clientes, problemas de conformidade com leis e regulamentações e até mesmo falência.

Para evitar esses riscos, as empresas precisam adotar soluções que possam controlar e rastrear a impressão e a captura de tela dos dados sensíveis, entre outras funções importantes. As melhores soluções do mercado foram desenvolvidas pela Fasoo : Fasoo Smart Print e a Fasoo Smart Screen, que garantem a confidencialidade, a integridade e a disponibilidade dos dados. As soluções também ajudam as empresas a cumprir as regulamentações e leis relacionadas à segurança e à privacidade dos dados, como a LGPD (Lei Geral de Proteção de Dados Pessoais).

A Fasoo Smart Print é uma solução que permite bloquear a impressão e aplicar mascaramento de dados aos documentos que contêm dados sensíveis, com base em padrões e palavras-chave. A solução também permite aplicar marcas d’água dinâmicas aos documentos impressos, incluindo o nome do usuário, o endereço IP, o horário da impressão e outras informações que possam identificar a origem do documento. A solução ainda monitora toda a atividade de impressão, incluindo o texto e uma imagem do que os usuários imprimiram.

A Fasoo Smart Screen é uma solução que permite bloquear as tentativas de captura de tela, os programas de controle remoto e aplica marcas d’água dinâmicas aos documentos que são acessados na tela. As marcas d’água incluem o nome do usuário, o endereço IP, o horário do acesso e outras informações que possam identificar a origem do documento. A solução também monitora todas as tentativas de captura de tela, incluindo uma imagem do que foi capturado.

As soluções da Fasoo são compatíveis com os principais sistemas operacionais e aplicativos do mercado, como Windows, Mac OS, iOS, Android, Microsoft Office, Adobe Acrobat Reader, entre outros. As soluções também são flexíveis e personalizáveis às necessidades e às políticas de cada empresa.

Com as soluções da Fasoo, as empresas podem proteger os seus dados sensíveis contra vazamentos e violações por impressão e captura de tela, garantindo a confidencialidade, a integridade e a disponibilidade dos dados. As soluções também ajudam as empresas a cumprir as regulamentações e leis relacionadas à segurança e à privacidade dos dados, como a LGPD (Lei Geral de Proteção de Dados Pessoais) no Brasil.

As soluções da Fasoo são representadas no Brasil pela Fiandeira Tecnologia, uma empresa que fornece soluções de conectividade e proteção de dados sensíveis para empresas.