Тэхнічны канал уцечкі інфармацыі. Выяўленне тэхнічных каналаў уцечкі інфармацыі

У наш час прамысловы і дзяржаўны шпіянаж квітнее. Дзякуючы развіццю інфармацыйных тэхналогій штодня з'яўляюцца новыя метады сачэння і незаконнага атрымання інфармацыі аб дзейнасці сваіх канкурэнтаў. Тэхнічныя каналы ўцечкі канфідэнцыйнай інфармацыі ўзнікаюць з-за фізічных пераўтваральнікаў. Зусім любы электронны прыбор ў памяшканні можа стаць крыніцай уцечкі, у сваю чаргу ён можа быць знойдзены і абясшкоджаны. Прычым абясшкодзіць яго часцей прасцей, чым знайсці.

Агульныя звесткі

Перадаць інфармацыю можна праз поле або рэчыва. Скрасці можна гукавую хвалю, перахапіць электрамагнітнае выпраменьванне або скарыстацца старымі метадамі і забраць паперы, варыянтаў вельмі шмат. Але ўсе яны з'яўляюцца толькі носьбітамі. Уцечка сама па сабе - гэта некантралюемы выхад схаванай інфармацыі за межы прадпрыемства або кола людзей, якія ёй валодалі.

А вось пад тэрмінам "тэхнічны канал уцечкі інфармацыі" маецца на ўвазе фізічны шлях ад крыніцы да зламысніку. Менавіта праз яго адбываецца адкрыццё доступу да ўтоеных дадзеных. На дадзены момант існуе чатыры тыпу пераносу звестак, а менавіта гукавыя і электрамагнітныя хвалі, светлавыя прамяні і матэрыялы.

класіфікацыя

Класіфікацыя тэхнічных каналаў уцечкі інфармацыі грунтуецца на падзеле іх на падгрупы. Існуюць натуральныя і адмыслова створаныя каналы. Першыя могуць з'яўляцца з прычыны пабочных электрамагнітных выпраменьванняў падчас перапрацоўкі звестак або пры старонніх правадырах. У другім выпадку ў сістэму спецыяльна ўкараняюцца прылады, накіраваныя на перахоп. Для гэтага выкарыстоўваюцца прыёмныя прылады і шырокапалосныя накіраваныя антэны. Разглядаючы тэхнічныя каналы ўцечкі інфармацыі, варта таксама ўлічваць і крыніцы перашкод.

Абарона ад акустычнага шпіянажу

Мікрафоны эфект можа паўстаць у любым прыладзе, дзе ёсць шпулькі індуктыўнасці, пьезооптические пераўтваральнікі або кандэнсатары зменнай ёмістасці. Любы размова выклікае ваганні поля, якое гэтыя прылады могуць ўлавіць. Каб засцерагчы арганізацыю ад падобнага роду уцечкі, выкарыстоўваюцца арганізацыйныя і тэхнічныя меры. Першыя - гэта выключэнне або змена прылады. Другія - падлучэнне спецыяльных ахоўных прылад да тэлефонных лініях.

Сучасныя прылады вырабляюцца ў выглядзе тэлефонных разетак, так што вызначыць іх наяўнасць візуальна канкурэнты не змогуць. Перш чым засцерагчы тэхнічны канал уцечкі інфармацыі, варта праверыць, а ці сапраўды ён валодае мікрафонавым эфектам. Для гэтага прымяняецца спецыяльная апаратура, выяўляць перашкоды, шумы і іншае.

Абарона ад электрамагнітнага шпіянажу

Сродкі электрасувязі і іншыя радыёэлектронныя прыборы маюць электрамагнітнае выпраменьванне. Яно неабходна, каб перадаваць дадзеныя, але ёсць таксама і непажаданыя хвалі ў выглядзе внеполосных, электрамагнітных і шумавых. Менавіта праз іх можа ўзнікнуць ўцечка звестак. Характар гэтага выпраменьвання напрамую залежыць ад далёкасці дзеяння абсталявання.

Пры зборы інфармацыі з прылад блізкага дзеяння выкарыстоўваюць магнітную складнік, далёкага - электрамагнітнае выпраменьванне. Такім чынам тэхнічны канал уцечкі інфармацыі будзе ствараць поле перашкод. Яно будзе залежаць ад памераў памяшканняў, месцаў размяшчэнняў счытвальнай абсталявання і ад матэрыялаў, з якога яна створана. Каб вызначыць уцечку, трэба правяраць абодва поля, і блізкае, і далёкае.

Асноўныя метады абароны

На дадзены момант сучасныя тэхналогіі дазваляюць вызначаць напружанне электрамагнітнага поля вельмі дакладна. Для гэтага выкарыстоўваюцца спецыяльныя інструменты і аналітыка. А вось вызначыць, наколькі нацята сумарная поле, пакуль што дакладна немагчыма. Лепш за ўсё рацыянальна размяшчаць прыборы ў памяшканні, каб не ствараць накладання іх выпраменьвання адзін на аднаго. Гэта значна спросціць праверку і выяўленне тэхнічных каналаў уцечкі інфармацыі.

Самым важным у абароне ад такіх уцечак з'яўляецца абмежаванне сігналаў, гэта значыць яны не павінны выходзіць за межы кампаніі. Існуюць нормы і дапушчальныя значэння хваляў, якія неабходна ўсталяваць на абсталяванні, каб не дапусціць магчымасці атрымання доступу да ліній сувязі канкурэнтаў. Каб забяспечыць абарону дадзеных ад пабочных выпраменьванняў, варта правесці шэраг мерапрыемстваў, а менавіта:

• Ўсталяваць ўсе прылады, патэнцыйна якія прыводзяць да ўцечкі, у месцах, максімальна аддаленых ад мяжы тэрыторыі, якая ахоўваецца.
• Забяспечыць экранаванне памяшканняў, будынкаў і камунікацый у фірме.
• Лепш за ўсё выкарыстоўваць лакальныя сістэмы, якія не маюць выхаду за межы тэрыторыі.
• Усе развязкі ў сетках харчавання і зазямлення рабіць выключна на ахоўнай тэрыторыі.
• Таксама можна ўсталяваць душаць фільтры.

Калі ж ёсць падазрэнні, што абарона інфармацыі ад уцечкі па тэхнічных каналах ўжо не дапамагае і ёсць ўцечка, то для яе выяўлення можна выкарыстоўваць селектыўныя вольтметры, вымяральныя прыёмнікі, аналізатары сектара і іншае спецыфічнае абсталяванне.

Абарона ад шпіянажу па ланцугах сілкавання

Уцечка з кантраляванай зоны можа адбыцца і праз электрасетку, да якой падлучаныя тэхнічныя сродкі. Часцей за ўсё для такіх падлучэнняў і крадзяжу інфармацыі падобнай выявай выкарыстоўваюць блокі харчавання, выпраменьвальныя высокія частоты. Каб правесці ахоўныя меры, у асноўным выкарыстоўваюцца метады разводкі ланцугоў.

Для гэтага ўсталёўваюць спецыялізаваныя сеткавыя фільтры, пераўтваральнікі і падобнае абсталяванне, якое абараняе памяшканне ад лішніх скокаў хваль у электрасетках. Пры больш сур'ёзным падыходзе на абароненай і ахоўнай тэрыторыі усталёўваюць асобныя трансфарматары, праз якія адбываецца перадача электрычнасці ў будынак. Такім спосабам адбываецца самая надзейная абарона інфармацыі ад уцечкі па тэхнічных каналах праз электрасетку.

зазямленне

Важна таксама звярнуць увагу на зазямленне. Вельмі важна правільна ўсталяваць ўсё абсталяванне і абараніць яго ад зламыснікаў. Ўстаноўка зазямлення па-за памяшканняў праводзіцца на глыбіні больш чым паўтара метра. У будынку ж іх трэба ўсталёўваць такім чынам, каб рэгулярна можна было правяраць на цэласнасць і наяўнасць дадатковых падключэнняў.

Ўзаемныя ўплыву ў лініях сувязі

Вядома, што лініі перадачы інфармацыі могуць аказваць ўздзеянне адзін на аднаго. Якая ўплывае ланцугом называюць тую ланцуг, якая стварае першаснае ўплыў на электрамагнітнае поле. Далей ідуць ужо ланцуга, на якія гэта поле ўздзейнічае. Акрамя прамога ўплыву ланцугоў адзін на аднаго ёсць яшчэ і ўскоснае ўздзеянне, якое можа ўзнікнуць з-за адлюстравання сігналаў. Ўздзеянне можа быць сістэматычным і выпадковым.

У асноўным яны ўзнікаюць з-за правадоў аднолькавай велічыні, размешчаных у надземным прасторы. Выпадковыя ж ўплыву з'яўляюцца з прычыны збегу абставінаў, якія нельга ацаніць або прадбачыць. Для стварэння ўмоў ўздзеяння адзін кабель павінен быць экранаваны, іншай няма. З гэтага вынікае, што тэхнічныя наводкі не бяспечныя, і праз іх можа праводзіцца тэхнічная разведка каналаў уцечкі інфармацыі. Пры пашкоджанні або карозіі кабеляў, што вельмі часта здараецца на практыцы, яны пачынаюць выпраменьваць моцныя сігналы ў электрамагнітнае поле.

Абарона ад уздзеяння

Абсталяванне можна абараніць ад ўзаемнага ўздзеяння. Для гэтага варта ўжыць неабходныя меры, а менавіта:

• Выкарыстаць сістэмы перадачы і лініі сувязі, у якіх паказчыкі ўзаемнага ўздзеяння мінімальныя. Можна амаль цалкам вырашыць пытанне, калі ўсталёўваць выключна валаконна-аптычныя лініі і кааксіяльныя кабелі.
• Выбіраць кабелі для розных сістэм рацыянальна, то ёсць імкнуцца кампенсаваць усе наводкі паміж сіметрычнымі лініямі.
• Праводзіць экранаванне ланцугоў гнуткімі і жорсткімі экранамі, гэта забяспечыць зніжэнне взаимовоздействия дзякуючы паслабленню інтэнсіўнасці электрамагнітнага поля з дапамогай экрана.

Абарона ад шпіянажу ў валаконна-аптычных лініях і сістэмах сувязі

Менавіта валаконна-аптычныя сувязі становяцца тэхнічнымі каналамі ўцечкі акустычнай інфармацыі. Існуе шэраг прычын, па якіх гэтыя каналы могуць стаць прычынамі згубы і перадачы зламыснікам канфідэнцыйнай, важнай інфармацыі:

• Стыкуемые валакна радыяльна няўзгодненыя.
• Восі святлаводаў няўзгодненыя па кутняму тыпу.
• Паміж тарцамі святлаводаў утварыўся зазор.
• Паверхні тарцоў валокнаў маюць узаемную ня раўналежнасць.
• З'явілася адрозненне ў дыяметры стрыжняў валокнаў, якія стыкуюцца паміж сабой.

Вышэйпералічаныя прычыны могуць стаць крыніцай выпраменьвання светлавых сігналаў у электрамагнітнае поле ў памяшканні. З-за гэтага можа паўстаць Акусто-аптычны эфект. На хвалявод будзе ўзнікаць акустычны ціск, з-за чаго яго велічыня можа змяніцца. Каб абараніць тэхнічныя каналы ўцечкі маўленчай інфармацыі, у першую чаргу трэба вызначыць, чаму ўзнікае і распаўсюджваецца святло на фізічным узроўні. Потым трэба засцерагчы хвалявод, выключыўшы любы акустычнае ўздзеянне на яго.

Варта ўлічваць, што аптычнае валакно, што закрывае кабель, можа ўплываць на адчувальнасць святлаводаў ў залежнасці ад матэрыялу, з якога яно выраблена, і таўшчыні провада. Для забеспячэння зніжэння адчувальнасці можна пакрыць валакно перад яго устаноўкай адмысловымі рэчывамі, у якіх высокія значэнні аб'ёмных модуляў пругкасці. Часцей за ўсё для гэтага выкарыстоўваюць алюміній, нікель або шкло.

заключэнне

На дадзены момант існуюць розныя сродкі ад уцечкі інфармацыі па тэхнічных каналах. З улікам развіцця інфармацыйных тэхналогій і падвышанай колькасці магчымасцяў прамысловага шпіянажу, любое прадпрыемства, якое валодае канфідэнцыйнай інфармацыяй павінна засцерагчы сябе ад падобных уцечак. Калі правільна падысці да пытання і выкарыстоўваць разнастайныя ахоўныя методыкі, можна значна знізіць рызыку уцёкаў важных звестак для кампаніі. Калі ж усе гэтыя методыкі не былі праведзены, то з пэўнай перыядычнасцю варта правяраць усе сродкі сувязі і магчымыя тэхнічныя каналы, каб выявіць і абясшкодзіць прылады, счытвальныя і якія перадаюць інфармацыю.

У наш час цалкам немагчыма прадбачыць, якім чынам зламыснікі патрапяць у ахоўваецца памяшканне і ўсталююць спецыяльнае абсталяванне для счытвання. Але пастаянны маніторынг і ахоўныя сродкі могуць засцерагчы ад гэтага. Акрамя таго, з'яўленне экранаваных і адлюстроўваюць антэн значна павялічыла магчымасці крадзяжу інфармацыі. Таму вельмі важна праводзіць маніторынг электрамагнітнага поля ў памяшканні і вакол яго. Любы сродак тэхнічнага шпіянажу можна выявіць і абясшкодзіць, галоўнае, займацца гэтым пытаннем і выкарыстоўваць даступныя тэхнічныя прыстасаванні, прызначаныя для гэтага.