#лучшиепрактики радиоактивный маркер
Давайте дальше докрутим идею, возможно будет полезно совсем ленивым.

Если у вас есть критически важные документы для вашего бизнеса – сделайте в них «радиоактивную метку»:
• можно внедрить метки в файлы из DCAP системы. И с помощью DCAP DLP IRM контролировать нахождение файла.
• можно вставить «белым по белому» радиоактивный маркер. И с помощью DLP IRM контролировать перемещение файла.
• Можно произвести мутацию некоторых слов в документе: замените русские символы на похожие латинские. Например, «собака» и «coбака» для глаза выглядят одинаково, но словарь на «coбака» сработает даже если текст будет очищен и перенесён в другой формат. Сделайте десяток таких замен в каждом важном документе и с помощью DLP IRM контролировать перемещение файла.

Затем настройте ту систему по контролю над информацией которая у вас есть и займитесь ловлей крыс.

Как вариант – сделать «ручной вариант EveryTag»:
• поменяйте буквы уже на немного различные, например, «O» на «0» или «к» на «k». Тогда можно будет отследить утечку документа и по распечатке, и по скриншоту.
• сделайте разные замены в разных файлах, который распространите по разных каналам (что-то выложите в сетевую папку, что-то вышлите по почте, что-то вышлите в мессенджер). И запишите себе какая мутация по какому каналу ушла. Потом можно будет не только обнаружить утечку, но и идентифицировать канал и/или сотрудника.