Entre las cosas que no me he topado evaluando productos DLP, ha sido un feature que pueda leer esteganografía.
Obviamente, es un campo muy especializado para lo que se necesita hardware dedicado y una buena arquitectura de seguridad en la red (entre muchos otros procesos).
Hoy navegando me topé con el SARC (Steganography Analysis and Research Center) los cuales ofrecen un set de herramientas para detectar este tipo de archivos tanto en inbound como en outbound.
Nota: Recordemos que adquirir hardware no es siempre la solución a los problemas de seguridad informática. Primero debemos evaluar los riesgos que conlleva la perdida de determinada información, Clasificar la información y después de estos procesos, decidimos que tipo de control aplicar, ya sea Físico, Técnico u Administrativo.
Saludos!
No hay comentarios:
Publicar un comentario