Новая система остановит утечки через QR-коды

DLP-система «СёрчИнформ КИБ» научилась распознавать содержимое QR-кодов: графический ключ распознается как текст, к которому применяются политики безопасности. Это поможет предотвратить утечки данных.

КИБ расшифровывает все, что зашито в QR-код, будь то обычные ссылки или скрытые сообщения. Анализ производит аналитический движок системы. Функция автоматически применяется для всего нового трафика, доступен и ретроспективный анализ для файлов, переданных по каналам связи ранее. Система обнаруживает и «расшифровывает» QR-коды во всех графических форматах, даже если изображение вставлено в текстовый или иной документ.

«Утечки из-за ошибок и незнания правил ИБ сотрудниками предотвратить легко. Но если инсайдер действует осознанно, то может быть крайне изобретательным. Несколько компаний столкнулись с попытками злоумышленников "слить" конфиденциальные данные, зашифровав их в графический код и вставив в документы под видом ссылок. Благодаря новым возможностям КИБ утечек удалось избежать», – отмечает ведущий аналитик «СёрчИнформ» Леонид Чуриков.

Более того, ИБ-специалисты могут просматривать извлеченный из QR текст вместе с содержимым документа, где коды были расположены. По тексту можно искать вручную или настраивать автоматический поиск инцидентов.

Отметим, что за первое полугодие 2025 года число хакерских атак на онлайн-магазины, находящиеся под защитой сервиса WAF «ГК Солар», увеличилось почти в три раза. Данные приводятся в сравнении с аналогичным периодом 2024 года, когда их количество достигало 87,4 млн.