Per un'organizzazione che lavora principalmente con file xls, pdf e doc (ma anche altri strumenti di MS Office), come dovrebbe comportarsi con i metadati? Come possiamo scansionare tutti i documenti e togliere loro i metadati?
Per un'organizzazione che lavora principalmente con file xls, pdf e doc (ma anche altri strumenti di MS Office), come dovrebbe comportarsi con i metadati? Come possiamo scansionare tutti i documenti e togliere loro i metadati?
I metadati possono potenzialmente fornire informazioni che un utente malintenzionato potrebbe trovare di valore. Ad esempio, il valore dell'autore può rivelare la convenzione nome utente dell'organizzazione, che potrebbe essere utilizzata in seguito in combinazione con l'indovinamento della password o l'ingegneria sociale. Il software utilizzato per creare il file può anche essere potenzialmente utilizzabile da un utente malintenzionato se l'obiettivo utilizza software obsoleto con vulnerabilità note. La migliore pratica sarebbe quella di scrostare i metadati, ma si tratta di una decisione di gestione aziendale se il rischio è abbastanza significativo da spendere tempo a rimuovere i dati. Esistono diversi strumenti facilmente disponibili per l'ispezione e la rimozione dei metadati.
Exiftool è eccellente per visualizzare / modificare i metadati del documento. È anche multipiattaforma - link
È possibile eseguirlo con l'opzione ricorsiva in modo che possa elaborare tutti i file nella directory corrente e in tutte le sottodirectory. Potresti anche scrivere un pipistrello con una sola fodera in modo che sia un'operazione di serie e dimentica di pulire tutti i metadati nella cartella corrente e in tutte le sottocartelle.
Leggi altre domande sui tag privacy