В России создана первая в мире программа, определяющая попытку сфотографировать экран

Российская организация по информационной безопасности Zecurion разработала технологию, позволяющую обнаружить факт фотосъемки экрана компьютера. 

Специалисты Zecurion использовали возможности нейросетей и машинного зрения, чтобы создать модуль Camera Detector. Разработка отследит попытки сфотографировать монитор, на котором отображается конфиденциальная информация. По словам представителей компании, аналогов у решения нет.

Модуль доступен для пилотного внедрения и в демонстрационном режиме на оборудовании компании. На доработку и выпуск коммерческой версии Camera Detector уйдет не менее шести месяцев. Столько же времени потратят на разработку инструмента, сообщает Cnews. 

Подробности технологии

Чтобы модуль Camera Detector сработал, нужно включить веб-камеру компьютера, который нужно защитить. Программа анализирует изображение с «вебки» и сообщает отделу безопасности, если пользователь пытается сфотографировать экран на телефон. 

Нейросеть способна распознать любое мобильное устройство, выпущенное с начала 2000-х годов. Модуль показывает одинаковые результаты вне зависимости от цвета корпуса смартфона, а также способен подавлять шумы и игнорировать лишние объекты на фоне, чтобы снизить количество ложных срабатываний. В будущем компания планирует обучить нейросеть определять планшеты, фотоаппараты, видеокамеры и дополнительные веб-камеры. 

С технической точки зрения Camera Detector базируется на сторонних библиотеках, используемых для машинного обучения и компьютерного зрения. Конкретные использованные решения компания отказалась назвать. Для тренировки нейросети были задействованы внутренние отделы Zecurion, которые представили входные данные, максимально приближенные к реальным условиям эксплуатации. 

Проблема фотосъемки

Компания Devicelock проанализирована самые популярные каналы утечки корпоративной информации за первые пять месяцев 2019 года. Причиной 80% инцидентов стало прямое копирование сведений из базы данных на внешний носитель. На втором месте расположились как раз попытки «слить» информацию при помощи камеры смартфона – примерно 10% всех случаев. 

Больше всего от утечек пострадали B2C-компании, особенно имеющие большую клиентскую базу: 70% инцидентов связаны именно с розничными банками, МФО, операторами связи и т.д. Финансовые учреждения настолько обеспокоены возможностью украсть конфиденциальные данные при помощи фотокамеры телефона, что ввели запрет на любую съемку экранов корпоративных компьютеров. 

Впрочем, не только кредитные организации сталкиваются с утечками. По данным Devicelock, 20% инцидентов произошли в B2B-компаниях, а оставшиеся 10% – в государственных.