Специализированный программный модуль для обнаружения скрытых данных (стеганографии) в файлах промышленных предприятий. Продукт выявляет то, что не видят классические DLP-системы: информация, спрятанная внутри обычных файлов на уровне пикселей и служебных структур.
Существующие DLP-системы (InfoWatch, Solar Dozor, SearchInform) контролируют каналы передачи и текстовое содержимое файлов, но не анализируют стеганографию. Для объектов КИИ и предприятий с гостайной это прямая угроза утечки.
Модуль встраивается в существующую инфраструктуру безопасности (как дополнение к DLP, а не замена) и выполняет анализ файлов на наличие скрытых вложений.

Цель: создать программный комплекс контроля стеганографических рисков для промышленных систем, обеспечивающий обнаружение, оценку стойкости и гарантированную нейтрализацию скрытых каналов в файлах-контейнерах.

Задачи:
Реализовать структурный и статистический стегоанализ PNG.
Обеспечить оценку стойкости изображения как контейнера.
Реализовать санитизацию с сохранением визуального качества.
Обеспечить непрерывный контроль каталога: карантин, журнал SQLite, отчёты.
Интегрировать модуль с DLP/SIEM через API и коды возврата.
Расширить поддержку форматов (PDF, JPEG, BMP) и методов детекции (ML для адаптивных методов).


Ожидаемые результаты:
Работающий комплекс с точностью 89.7%, Precision 100%, FPR 0% на чистых контейнерах.
Поддержка PNG (готово), PDF/JPEG/BMP (в разработке).
2–3 пилота.

Области применения:
АСУ ТП, SCADA, HMI, системы видеоконтроля, шлюзы приёма файлов, DLP-контуры, SOC-мониторинг, ОПК, энергетика, нефтехимия, машиностроение.

Потребительские сегменты:
ОПК и предприятия с гос.тайной.
Объекты КИИ — нефтехимия, энергетика, транспорт.
Промышленные предприятия с АС

На страницу проекта