АНАЛІЗ ЗАГРОЗ ІНФОРМАЦІЙНІЙ БЕЗПЕЦІ, ПОВ’ЯЗАНИХ ІЗ ВИКОРИСТАННЯМ ДОКУМЕНТІВ З МЕТАДАНИМИ

Олександр КОСИЧЕНКО, Ілля КЛИНИЦЬКИЙ

КОСИЧЕНКО О., КЛИНИЦЬКИЙ І. (2023), АНАЛІЗ ЗАГРОЗ ІНФОРМАЦІЙНІЙ БЕЗПЕЦІ, ПОВ’ЯЗАНИХ ІЗ ВИКОРИСТАННЯМ ДОКУМЕНТІВ З МЕТАДАНИМИ. PHILOSOPHY, ECONOMICS AND LAW REVIEW. Volume 3, no. 1, 152-161

DOI: 10.31733/2786-491X-2023-1-152-161

 

Анотація. В останні роки стало актуальним розглядати так звані метадані файлу (документу). Це додаткова інформація, яка створюється програмою та пристроєм, на якому відбулося створення цього файлу. Аналіз метаданих уже став щоденною практикою для юристів та інших професіоналів у розвинених країнах. На жаль, питання безпеки, пов’язані з метаданими, в Україні досі залишаються в кращому випадку відкритими, точніше, ще не вирішені належним чином як на законодавчому, так і на практичному рівні.

У статті розглядаються проблеми різного характеру, які виникають у будь-якому виді діяльності з недостатньою увагою до видалення або приховування інформації, що міститься в метаданих різних документів. Розглядаються різні типи документів, які можуть містити метадані, від офісних до медіафайлів. Аналізується вміст метаданих, доступ до яких може викликати проблеми ділового, правового характеру, яки можуть бути використані зловмисниками для вчинення фінансових та інших злочинів. Крім того, аналізуються проблеми, пов’язані з використанням телекомунікаційних сервісів, таких як електронна пошта та різноманітні месенджери.

Описано деякі способи видалення метаданих за допомогою різних типів прикладних засобів, як онлайн-сервісів, так і спеціальних програм для різних операційних систем. Зроблено висновок, що аналіз метаданих уже став повсякденною практикою для фахівців розвинених країн. На жаль, питання використання та безпеки метаданих в Україні все ще перебуває в недостатньому стані.

Ключові слова: інформація, метадані, персональні дані, інформаційна безпека, шахрайство.

References

  1. Are Your Documents Leaking Sensitive Information? Scrub Your Metadata! Authors: Michael Spiegel. URL : https://er.educause.edu/blogs/2017/1/are-your-documents-leaking sensitive-information-scrub-your-metadat.
  2. Broughton, V., Hiom, D. & Dovey, J. (2019). User-centered metadata: A study of use and utility in digital libraries. Journal of Documentation, 75 (5), pp. 997-1015. Doi : https://doi.org/10.1108/JD-07-2018-0120.
  3. Dublin Core Metadata Initiative. (2012). Introduction to Dublin Core. URL : https://www.dublincore.org/specifications/dublin-core/dces/.
  4. Facebook. URL : https://www.facebook.com/business/help/952192354843755.
  5. Finn, B. (2022). How to Protect Yourself from Metadata. Global Investigative Journalism Network. By Reporters Without Borders. URL : https://gijn.org/2022/04/13/how-to protect-yourself-from-metadata/.
  6. Gutsalyuk, M., Havlovskyi, V. & Khakhanovskyi, V. et al. (2020). Vykorystannya elektronnykh (tsyfrovykh) dokaziv u kryminal’nomu provadzhenni : metod. [Use of electronic (digital) evidence in criminal proceedings: method.]. Ed. 2nd, add. Kyiv: Ed.- vo Nats. Acad. of Internal Affairs, 104 p. [in Ukr.].
  7. Holmes, H. Digital Asset Management. A Metadata Guide. URL : https://www.acquia.com/ blog/metadata.
  8. Introduction to Metadata. Third Edition. Edited by Murtha Baca. URL : https://www.getty.edu/publications/intrometadata.
  9. Is Metadata a Threat to Your Online Security? URL : https://fastestvpn.com/blog/is- metadata a-threat-to-your-online-security.
  10. Kosychenko O. & Rybalchenko, L. (2022) Peculiarities of using visual means of information and analytical acticiti in legal and law enforcement sphere. Philosophy, Economics and Law Review, 2 (1), pр. 162-169.
  11. Luther, D. (2022). What Is Metadata & Why Is It Important? Oracle netsuite, May, 19. URL : https://www.netsuite.com/portal/resource/articles/data-warehouse/metadata.shtml.
  12. Mateeva-Stoyanova, Z. (2020). Principles of personal data protection. Xüsusi buraxılış. Special Issue. Audit, 2 (28), pp. 95-104.
  13. Metadata in Digital Media. URL : https://sector035.nl/articles/metadata.
  14. Smirnov, S. Metadata: digital footprints that we (almost) don’t notice. URL : https://te st.org/2020/02/12/metadata/.
  15. Riley, J. (2017). Understanding metadata. Washington DC, United States: National Information Standards Organization, 23, pp. 7-10. URL : http://www.niso.org/publications/ press/UnderstandingMetadata.Pdf.
  16. Rybalchenko, L., Kosychenko, O. & Klinitskyi, I. (2022). Ensuring economic security of enterprises taking into account the peculiarities of information security. Philosophy, Economics and Law Review, 2 (1), pp. 96-102.
  17. Shaliyar, M. & Mustafa, K. (2022). Metadata Analysis of Web Images for Source Authentication in Online Social Media. In: Rushi Kumar, B., Ponnusamy, S., Giri, D., Thuraisingham, B., Clifton, C.W., Carminati, B. (eds) Mathematics and Computing. ICMC 2022. Springer Proceedings in Mathematics & Statistics, vol 415. Springer, Singapore. Doi : https://doi.org/10.1007/978-981-19-9307-7_7.
  18. Tallerås, K. H., Oltedal, S., Aalberg, T. & Liestøl, G. (2018). Metadata practices in museums and archives: The case of Norway. Journal of Documentation, 74 (4), pp. 812-827. URL : https://doi.org/10.1108/JD-07-2017-0091.