Ситуація:

Зловмисник хоче вивести інформацію, але стикається із заборонами DLP-системи на виведення її через периметр мережі підприємства.

Щоб уникнути заборони, він фотографує екран ПК з потрібними даними.

Контекст:

За даними останніх досліджень, більше 20% інформації, виставленої на продаж у даркнеті, – фотографії екрана, зроблені на телефон.

Використання звичайного відеоспостереження не зможе запобігти крадіжці, оскільки такі системи не оснащені інструментарієм, що дозволяє зафіксувати порушення у момент його вчинення.

А у разі розслідування інциденту, фахівцям знадобиться значний час на вивчення збережених системою спостереження відеоданих.

Рішення:

Mirobase Stopphoto — навчена нейромережа визначить момент скоєння знімка, зробить скріншот екрану в цей момент і відразу повідомить СБ (Службу Безпеки) підприємства, надавши всі дані — час, місце, фото співробітника, фото екрану.