Prevention against document leakage: case study in a public agency

Digital documents accelerate organization’s processes and save resources. However, it is a challenge for information security managers to identify the origin and authorship of these documents when there is a leak of information. For this emerging demand, Data Loss Prevention (DLP) software is an efficient alternative that allows the active monitoring of documents classified as confidential, collect evidence and, if necessary, block access. This paper aims to present the monitoring of documents considered as confidential in a Public Agency when these documents are stored in removable devices using the McAfee Data Loss Prevention Endpoint software. As a conclusion, the author presents the results obtained in the monitoring of access to sigils documents and collection of evidence.Os documentos digitais aceleram os processos das organizações e trazem economia de recursos. No entanto é um desafio para os gestores da segurança da informação identificar a origem e autoria destes documentos, quando há um vazamento de informações. Para esta demanda emergente, os softwares Data Loss Prevention (DLP) são uma alternativa eficiente que permitem o monitoramento ativo de documentos classificados como sigilosos, coletam evidências e caso necessário bloqueiam o acesso. O presente artigo tem por objetivo o monitoramento de documentos considerados sigilosos em um Órgão Público, quando estes documentos estão armazenados em dispositivos removíveis, com o uso do software McAfee Data Loss Prevention Endpoint. Como conclusão, o autor apresenta os resultados obtidos no monitoramento do acesso a documentos sigilos e coleta de evidências