Risici ved skjulte data i office-filer

Sådan undgår du skjulte data i office-filer

I marts 2004 kom det frem hvilke virksomheder SCO Group havde tænkt sig at sagsøge i forbindelse med en strid om softwarerettigheder. Dokumentrettelserne i Word lå skjult i den offentliggjorte fil som metadata, og kunne efterfølgende fremfindes af enhver.

Problemet med skjulte data i offentliggjorte dokumenter er dog ikke isoleret til office-filer alene. I juni 2006 kom den amerikanske televirksomhed AT&T til at offentliggøre utilsigtet information i nogle PDF-dokumenter. Dette skyldes, at overstregningen i PDF kunne fjernes igen.

Sikkerhedsrisiko

Skjult information i filer kan udgøre en sikkerhedsrisiko - udover det kan kompromittere fortroligheden. I metadata kan der ligge drev- og stinavne til servere og printere. Denne information kan anvendes til at identificere virksomhedens it-infrastruktur og dermed være nyttig for hackere. Vejledningen i boksen beskriver, hvad myndigheder skal være opmærksom på i forbindelse med skjulte data, og er rettet mod myndighedens it-sikkerhedsfunktion.

Sidst opdateret 17/02 2010 13:16
Til top

Områder under Beskyttelse af privatlivssfæren