ИБ мифы и реальности

[momus_m]

Две недели назад в РайффайзенБанке была украдена база данных пластиковых карт.
Что не удивительно официальной новости на сайте нет, пресс-релизов мне тоже не попадалось (если были поправьте), но что удивительно на основной "помойке рунета" тоже не удалось найти бурление говн по этому поводу (опять же если не прав поправтьте), то ли Юрий Синодов

Comments

[fagaaa]

Леха, ты велик сделаешь (пруф).

А про Райф, тыж знаешь, кому надо тот упрет и нихрена с этим не сделаешь, хотя посыл против DLP у тебя в целом верный, если учесть что его используют как микроскоп, которым гвозди забивают.

;)

[momus_m]

Дело в том, что стеганография уже давно есть и защиты от нее в DLP нет и Я думаю очень много лет, еще не будет, но у нее есть одна существенная проблема.

С одной стороны она требует как и мой метод использования растровых файлов со сжатием без потерь, с другой стороны, если есть желание, что картинка на глаз не отличалась, соотношение замываемой информации 1:500, чтоб разница просто не бросалась в глаза 1:100.
Т.е. что спиз$#$#ть 50 Кб информации придется вынести как минимум 5 Мб в BMP.
Мой метод конечно более очевиден при ручной проверке, но и выносить придется 50Кб. Вероятность что офицер ИБ обратит внимание на вынос иногда 50 Кб картинки меньше, чем 5 Мб, да и разовый вынос массы информации (скажем 100 Мб, становиться очень проблематичным делом)
Плюс то, что Я предлагаю очень компактное и быстрое :)

Если не поленюсь состряпую на днях, поиграешься, мне твое мнение интересно, ты же еще там варишься в курсе новых веяний.

Re: ;)

[fagaaa]

да варюсь конечно, внедряю всякую хрень по безопасности :)

из новых веяний только одно -- симантик решился встроить нейронку в новую версию, вот только пока это пилот и обучать ее дюже не удобно, до удобоваримого результата, остальные пилят баги и штампуют циферки на версиях.

Re: ;)

[momus_m]

Нейронику? Это сильно. Вроде Ашман тоже увлекся сим делом, а учитывая что Наталью погладили власти по головке и дали конфетку, может и у нее появиться.
Но не верю Я пока в нейронику, скорее это маркетинг.