Использование стеганографии в ИБ
Стеганография — это способ спрятать информацию внутри другой информации или физического объекта так, чтобы её нельзя было обнаружить. В отличие от криптографии, которая скрывает содержимое тайного сообщения, стеганография прячет сам факт его существования.
Эксперты по информационной безопасности подсветили интересную тему использования Стеганографии как со стороны злоумышленника, так и со стороны ИБ-специалиста.
На сегодня злоумышленники используют различные трюки, чтобы не попасться в руки отделу ИБ и вынести данные. Например склейка файлов при помощи команд штатными средствами операционной системы. Или использование специальных программ и сервисов для стеганографии, которые можно найти в открытом доступе.
В свою очередь Стеганографию можно использовать для выявления утечек информации. Например внедрить невидимые человеческому глазу водяные знаки с информацией о сессии пользователя на экран монитора.Мы узнаем кто именно слил данные, если их сфотографируют на телефон или сделают скриншот. Также можно внедрить механизмы отслеживания действий и событий в информационную систему.
