Защита информации по виброакустическому каналу утечки информации

В воздушных технических каналах утечки информации средой распространения

акустических сигналов является воздух, и для их перехвата используются

миниатюрные высокочувствительные микрофоны и специальные направленные

микрофоны.

Миниатюрные микрофоны объединяются (или соединяются) с портативными

звукозаписывающими устройствами (диктофонами) или специальными миниатюрными

передатчиками. Автономные устройства, конструкционно объединяющие

миниатюрные микрофоны и передатчики, называют закладными устройствами

перехвата речевой информации, или просто акустическими закладками.

Перехваченная закладными устройствами речевая информация может передаваться

по радиоканалу, оптическому каналу (в инфракрасном диапазоне длин волн),

по сети переменного тока, соединительным линиям вспомогательных технических

средств и систем (ВТСС), посторонним проводникам (трубам водоснабжения и

канализации, металлоконструкциям и т. п.).Г1ричем для передачи информации

по трубам и металлоконструкциям могут использоваться не только

электромагнитные, но и механические ультразвуковые колебания

Прием информации, передаваемой закладными устройствами я осуществляется,

как правило, на специальные приемные устройства, работающие в

соответствующем диапазоне длин волн. Однако встречаются закладные

устройства, прием информации с которых можно осуществлять с обычного

телефонного аппарата. Такие устройства устанавливаются или непосредственно

в корпусе телефонного аппарата, находящегося в контролируемом помещении и

называемом "телефоном-наблюдателем", или подключаются к телефонной линии,

чаще всего в телефонной розетке.

Подобное устройство конструкционно объединяет миниатюрный микрофон и

специальный блок коммутации часто называется "телефонным ухом". Блок

коммутации подключает микрофон к телефонной линии придозвоне по

определенной схеме до "телефона-наблюдателя" или подаче в линию

специального кодированного сигнала. Использование портативных диктофонов и

акустических закладок требует проникновения на контролируемый объект (в

помещение). В том случае, когда это не удается, для перехвата речевой

информации используются направленные микрофоны.

ВИБРАЦИОННЫЕ ТЕХНИЧЕСКИЕ КАНАЛЫ УТЕЧКИ ИНФОРМАЦИИ

В вибрационных (структурных) технических каналах утечки информации

средой распространения акустических сигналов являются конструкции зданий,

сооружений (стены, потолки, полы), грубы водоснабжения, отопления,

канализации и другие твердые тела. Для перехвата акустических колебаний в

этом случае используются контактные микрофоны (стетоскопы). Контактные

микрофоны, соединенные с электронным усилителем, называют электронными

стетоскопами. По вибрационному каналу также возможен перехват информации с

использованием закладных устройств. В основном для передачи информации

используется радиоканал поэтому такие устройства часто называют

радиостетоскопами. Возможно использование закладных устройств с передачей

информации по оптическому каналу в ближнем инфракрасном диапазоне длин

волн, а также по ультразвуковому каналу (по металлоконструкциям здания).

ЭЛЕКТРОАКУСТИЧЕСКИЕ ТЕХНИЧЕСКИЕ КАНАЛЫ УТЕЧКИ ИНФОРМАЦИИ

Электроакустические технические каналы утечки информации возникают за

счет электроакустических преобразований акустических сигналов в

электрические и включают перехват акустических колебаний через ВТСС.

обладающие "микрофонным эффектом", а также путем "высокочастотного

навязывания".

Некоторые элементы ВТСС. в том числе трансформаторы, катушки

индуктивности, электромагнитывторичных электрочасов, звонков телефонных

аппаратов, дроссели ламп дневного света, электрореле и т. п " обладают

свойством изменять свои параметры (емкость, индуктивность, сопротивление)

под действием акустического поля, создаваемого источником акустических

колебаний.

Изменение параметров приводит либо к появлению на данных элементах

электродвижущей силы (ЭДС). изменяющейся по закону воздействующего

информационного акустического поля, либо к модуляции токов, протекающих по

этим элементам, информационным сигналом. Например, акустическое поле,

воздействуя и на якорь электромагнита вызывного телефонного звонка,

вызывает его колебание. В результате чего изменяется магнитный поток

сердечника электромагнита. Изменение этого потока вызывает появление ЭДС

самоиндукции в катушке звонка, изменяющейся по закону изменения

акустического поля. ВТСС, кроме указанных элементов, могут содержать

непосредственно электроакустические преобразователи.

К таким ВТСС относятся некоторые датчики пожарной сигнализации,

громкоговорители ретрансляционной сети и т.д. Эффект электроакустического

преобразования акустических колебаний в электрические часто называют

"микрофонным эффектом". Причем из ВТСС, обладающих "микрофонным эффектом",

наибольшую чувствительность к акустическому полю имеют абонентские

громкоговорители и некоторые датчики пожарной сигнализации. Перехват

акустических колебаний в данном канале утечки информации осуществляется

путем непосредственного подключения к соединительным линиям ВТСС,

обладающих"микрофонным эффектом", специальных высокочувствительных

низкочастотных усилителей.

Например, подключая такие средства к соединительным линиям телефонных

аппаратов с электромеханическими вызывными звонками, можно прослушивать

разговоры, ведущиеся в помещениях, где установлены эти аппараты.

Технический канал утечки информации путём "высокочастотного навязывания"

может быть осуществлен путем несанкционированного контактного введения

токов высокой частоты от соответствующего генератора в линии (цепи),

имеющие функциональные связи с нелинейными или параметрическими элементами

ВТСС, на которых происходит модуляция высокочастотного сигнала

информационным. Информационный сигнал в данных элементах ВТСС появляется

вследствие электроакустического преобразования акустических сигналов в

электрические.

В силу того, что нелинейные или параметрические элементы ВТСС для

высокочастотного сигнала, как правило, представляют собой несогласованную

нагрузку, промодулированный высокочастотный сигнал будет отражаться от нее

и распространяться в обратном направлении по линии или излучаться. Для

приема излученных или отраженных высокочастотных сигналов используется

специальные приемники с достаточно высокой чувствительностью. Для

исключения влияния зондирующего и переотраженного сигналов могут

использоваться импульсные сигналы.

Наиболее часто такой канал утечки информации используется для перехвата

разговоров, ведущихся в помещении, через телефонный аппарат, имеющий выход

за пределы контролируемой зоны. Для исключения воздействия высокочастотного

сигнала на аппаратуру АТС в линию, идущую в ее сторону, устанавливается

специальный высокочастотный фильтр .

ОПТИКО-ЭЛЕКТРОННЫЙ ТЕХНИЧЕСКИЙ КАНАЛ УТЕЧКИ ИНФОРМАЦИИ

Оптико-электронный (лазерный) канал утечки акустической информации

образуется при облучении лазерным лучом вибрирующих в акустическом поле

тонких отражающих поверхностей (стекол окон, картин, зеркал и т.д.).

Отраженное лазерное излучение (диффузное или зеркальное) модулируется по

амплитуде и фазе (по закону вибрации поверхности) и принимается приемником

оптического (лазерного) излучения, при демодуляции которого выделяется

речевая информация. Причем лазер и приемник оптического излучения могут

быть установлены в одном или разных местах (помещениях). Для перехвата

речевой информации по ' данному каналу используются сложные лазерные

акустические локационные системы, иногда называемые "лазерными

микрофонами". Работают они, как правило в ближнем инфракрасном диапазоне

волн.

ПАРАМЕТРИЧЕСКИЕ ТЕХНИЧЕСКИЕ КАНАЛЫ УТЕЧКИ ИНФОРМАЦИИ

В результате воздействия акустического поля меняется давление на все

элементы высокочастотных генераторов ТСГШ и ВТСС. При этом изменяется

(незначительно) взаимное расположение элементов схем, проводов в катушках

индуктивности, дросселей и т. п.,, что может привести к изменениям

параметров высокочастотного сигнала, например к модуляции его

информационным сигналом. Поэтому этот канал утечки информации называется

параметрическим. Это обусловлено тем, что незначительное изменение

взаимного расположения, например, проводов в катушках индуктивности

(межвиткового расстояния) приводит к изменению их индуктивности, а,

следовательно, к изменению частоты излучения генератора, т.е. к частотной

модуляции сигнала.

Или воздействие акустического поля на конденсаторы приводит к

изменению расстояния между пластинами и, следовательно, к изменению его

емкости, что, в свою очередь, также приводит к частотной модуляции

высокочастотного сигнала генератора. Наиболее часто наблю дается паразитная

модуляция информационным сигналом излучений гетеродинов радиоприемных и

телевизионных устройств, находящихся в выделенных помещениях и имеющих

конденсаторы переменной емкости с воздушным диэлектриком в колебательных

контурах гетеродинов.

Промодулированные информационным сигналом высокочастотные колебания

излучаются в окружающее пространство и могут быть перехвачены и

детектированы средствами радиоразведки. Параметрический канал утечки

информации может быть реализован и путем "высокочастотного облучения"

помещения, где установлены полуактивные закладные устройства, имеющие

элементы, некоторые параметры которых (например, добротность и резонансная

частота объемного резонатора) изменяются по закону изменения

акустического(речевого)сигнала.

При облучении мощным высокочастотным сигналом помещения, в котором

установлено такое закладное устройство, в последнем при взаимодействии

облучающего электромагнитного поля со специальными элементами закладки

(например, четвертьволновым вибратором) происходит образование вторичных

радиоволн, т.е. переизлучение электромагнитного поля. А специальное

устройство закладки (например, объемный резонатор) обеспечивает

амплитудную, фазовую или частотную модуляцию переотраженного сигнала по

закону изменения речевого сигнала. Подобного вида закладки иногда называют

полуактивными. Для перехвата информации по данному каналу кроме закладного

устройства необходимы специальный передатчик с направленной антенной и

приемник.

ТЕХНИЧЕСКИЕ КАНАЛЫ УТЕЧКИ АКУСТИЧЕСКОЙ (РЕЧЕВОЙ) ИНФОРМАЦИИ ВОЗДУШНЫЕ

Перехват акустических сигналов

* микрофонами, комплексированными с портативными устройствам и

звукозаписи

* направленными микрофонами

* микрофонами, комплексированными с устройствами передачи информации

по радиоканалу

* микрофонами, комплексированными с устройствами передачи информации

по сети электропитания 220В

* микрофонами, комплексированными с устройствами передачи информации

по оптическому каналу в ИК-диапазоне, длин волн.

* микрофонами, комплексированными с устройствами передачи информации

по телефонной линии " микрофонами, комплексированными с устройствами их

подключения к телефонной линии ("телефону-наблюдателю") по сигналам вызова

от внешнего телефонного абонента

* микрофонами, комплексированными с устройствами передачи информации

по трубам водоснабжения, отопления, металлоконструкциям и т.п.

ВИБРАЦИОННЫЕ

Перехват акустических сигналов

* электронными стетоскопами

* стетоскопам и, комплексированными с устройствами передачи

информации по радиоканалу

* стетоскопами, комплексированными с устройствами передачи информации

по оптическому каналу в ИК-диапазоне длин волн

* стетоскопами 2 комплексированными с устройствами передачи

информации по трубам водоснабжения, отопления, металлоконструкциям и т.п.

ПОДКУП.

Это самый простой и эффективный способ получения конфиденциальной

информации. Разумеется, он требует некоторой предварительной работы для

выяснения степени осведомленности тех или иных сотрудников фирмы в ее

делах. Кроме того, подкуп обычно осуществляется через посредников, поэтому

необходимым условием является сбор информации о них: надо точно знать, кому

дать деньги, сколько, когда, через кого и за что. Однако все издержки

такого рода с лихвой перекрываются одним важным обстоятельством — работнику

фирмы не требуется преодолевать физические и технические препятствия для

проникновения в ее секреты. Значит, остается лишь одно: найти обладателей

нужной информации, недовольных своим продвижением по службе, заработком,

характером отношений с руководителями, остро нуждающихся в деньгах или

просто алчных, готовых ради наживы на любое предательство. Известна

грустная статистика (данные Интерпола), согласно которой 25% служащих фирмы

готовы продать ее секреты в любое время кому угодно, 50% идут на это в

зависимости от обстоятельств и только 25% являются патриотами данного

предприятия. Одним из видов подкупа является переманивание ценных

специалистов фирмы к себе ради последующего овладения их знаниями. История

конкурентной борьбы полна подобных примеров. Для тех 50% сотрудников,

которые идут на сотрудничество с конкурентами в зависимости от

обстоятельств, необходимые обстоятельства нередко создают через шантаж.

Шантаж бывает двух видов. В первом случае человека ловят на крючок, угрожая

предать огласке компрометирующие его сведения. Во втором случае, ему просто

угрожают мерами физического воздействия (взорвем автомобиль, сожжем дачу,

похитим ребенка, изнасилуем дочь или жену, запугаем престарелых родителей и

т.д., средств у преступников много).

ВНЕДРЕНИЕ СВОИХ ЛЮДЕЙ В СОСТАВ ПЕРСОНАЛА

КОНКУРИРУЮЩЕЙ ФИРМЫ.

Тоже представляет распространенный и эффективный способ экономического

шпионажа. Для внедрения имеются два пути: первый — когда агент выступает

под собственной фамилией и работает в соответствии с имеющейся у него

профессией. Второй — когда он трудоустраивается по поддельным документам,

под прикрытием легенды. Внедрение собственной агентуры к конкурентам более

сложный метод, чем обычный подкуп или шантаж, но, в отличие от

завербованных информаторов, свой агент намного надежнее и эффективнее как

источник конфиденциальной информации.

В зависимости от степени ценности информатора строятся и отношения между

сотрудничающими сторонами. Чем он важнее, тем больше соблюдается мер

конспирации. В частности, встречи с ним маскируются под бытовые контакты,

происходят на конспиративных квартирах либо в общественных местах, через

тайники и даже с помощью технических средств. Общение с менее ценными

людьми может носить обычный характер. При этом стороны особо не заботятся о

своей безопасности. Так что выборочное скрытое наблюдение за собственными

сотрудниками может дать руководителю фирмы (через его оперативных

сотрудников) весьма любопытные сведения для размышлений.

НАБЛЮДЕНИЕ.

тоже дает ценную конфиденциальную информацию, особенно если оно

сопряжено с копированием документации, чертежей, образцов продукции и т.д.

В принципе, процесс наблюдения сложен, так как требует значительных затрат

сил, времени и средств. Поэтому его ведут, как правило, выборочно, это

значит, в определенном месте, в определенное время, специально

подготовленными людьми и с помощью технических средств. Например, волоконно-

оптическая система типа РК-1715 имеет кабель длиной до двух метров. Она

позволяет проникать в помещения через замочные скважины, кабельные и

отопительные вводы, вентиляционные шахты, фальшпотолки и другие отверстия.

Угол обзора системы — 65, фокусировка — от 10 км до бесконечности. Работает

при слабом освещении. С ее помощью можно читать и фотографировать документы

на столах, заметки в настольных календарях, настенные таблицы и диаграммы,

считывать информацию с дисплеев. Вообще фотографирование применяется в

экономическом шпионаже достаточно широко. Фотосъемка осуществляется с

помощью современной аппаратуры при дневном освещении и ночью, на

сверхблизком расстоянии и на удалении до нескольких километров, в видимом

свете и в инфракрасном диапазоне (в последнем случае можно выявить

исправления, подделки, а также прочесть текст на обгоревших документах).

Современные шпионские фотоаппараты поражают воображение. Так, известны

телеобъективы размером всего со спичечный коробок, однако четко снимающие

печатный текст на расстояниях до 100 метров! А миниатюрная фотокамера в

наручных часах (типа РК-420) позволяет делать 7 кадров на одной кассете с

расстояния от одного метра и далее без наводки на резкость, установки

выдержки, диафрагмы и прочих тонкостей.

Большую опасность в плане экономического шпионажа представляют люди,

обладающие фотографической зрительной памятью. Им достаточно одного

взгляда, чтобы охватить значительное содержание, запомнить и воспроизвести

его практически без искажений. Особенно легко это удается специалистам в

разведываемой области деятельности, которым достаточно лишь намека, чтобы

понять основное содержание текста (чертежа, разработки). Вот пример.

Конкурирующая фирма послала на просмотр моделей одежды своего конкурента

группу модельеров, каждый из которых специализировался на какой-либо одной

детали демонстрируемых моделей: на рукаве, воротнике, спинке и т.д. В

условиях строжайшего запрета на фотографирование, видеосъемку, зарисовки и

даже на разговоры (чтобы исключить диктовку на магнитофон) они запомнили

каждый свои детали. Потом у себя на фирме они восстановили в рисунках все,

что видели, по каждой модели!

5. Планирование защитных мероприятий по видам

дестабилизирующего воздействия.

Для защиты от НС доступа который приводит к дестабилизирующему

воздействию нужно использовать технические средства защиты информации, и

придерживаться правил безопасности.

На этапе проведения организационных мероприятий необходимо:

— определить перечень сведений с ограниченным доступом, подлежащих

технической защите (определяет собственник информации в соответствии с

действующим законодательством Украины);

— обосновать необходимость разработки и реализации защитных мероприятий

с учетом материального или иного ущерба, который может быть нанесен

вследствие возможного нарушения целостности ИсОД либо ее утечки по

техническим каналам;

— установить перечень выделенных помещений, в которых не допускается

реализация угроз и утечка информации с ограниченным доступом;

— определить перечень технических средств, которые должны использоваться

как ОТС(основные технические средства);

— определить технические средства, применение которых не обосновано

служебной и производственной необходимостью и которые подлежат демонтажу;

— определить наличие задействованных и незадействованных воздушных,

наземных, настенных и заложенных в скрытую канализацию кабелей, цепей и

проводов, уходящих за пределы выделенных помещений;

— определить системы, подлежащие демонтажу, требующие переоборудования

кабельных сетей, цепей питания, заземления или установки в них защитных

устройств.

Подготовительные технические мероприятия включают в себя первичные меры

блокирования электроакустических преобразователей и линий связи, выходящих

за пределы выделенных помещений.

Блокирование линий связи может выполняться следующими способами:

— отключением линий связи ТСПИ и ВТСС или установкой простейших схем

защиты;

— демонтажем отдельных технических средств, кабелей, цепей, проводов,

уходящих за пределы выделенных помещений;

— удалением за пределы выделенных помещений отдельных элементов

технических средств, которые могут являться источником возникновения канала

утечки информации.

Блокирование каналов возможной утечки ИсОД в системах городской и

ведомственной телефонной связи может осуществляться:

— отключением звонковых (вызывных) линий телефонного аппарата;

— установкой в цепи телефонного аппарата безразрывной розетки для

временного отключения;

— установкой простейших устройств защиты.

Предотвращение утечки ИсОД через действующие системы громкоговорящей

диспетчерской и директорской связи осуществляется применением следующих

защитных мер:

— установкой в вызывных цепях выключателей для разрыва цепей;

— установкой на входе громкоговорителей выключателей (реле), позволяющих

разрывать цепи по двум проводам;

— обеспечением возможности отключения питания микрофонных усилителей;

— установкой простейших устройств защиты.

Защита ИсОД от утечки через радиотрансляционную сеть, выходящую за

пределы выделенного помещения, может быть обеспечена:

— отключением громкоговорителей по двум проводам;

— включением простейших устройств защиты.

Для службы оповещения следует выделить дежурные абонентские устройства

вне выделенных помещений; цепи к этим устройствам должны быть проложены

отдельным кабелем.

Предотвращение утечки ИсОД через системы пожарной и охранной

сигнализаций осуществляется отключением датчиков пожарной и охранной

сигнализации на период проведения важных мероприятий, содержащих ИсОД, или

применением датчиков, не требующих специальных мер защиты.

Блокирование утечки ИсОД через системы электронной оргтехники и

кондиционирования может быть обеспечено следующими мерами:

— расположением указанных систем внутри контролируемой территории без

выноса отдельных компонентов за ее пределы;

— электропитанием систем от трансформаторной подстанции, находящейся

внутри контролируемой территории.

При невыполнении указанных выше условий системы должны отключаться от

сети электропитания по двум проводам.

Защита ИсОД от утечки через цепи электроосвещения и электропитания

бытовой техники должна осуществляться подключением указанных цепей к

отдельному фидеру трансформаторной подстанции, к которому не допускается

подключение сторонних пользователей.

В случае невыполнения указанного требования электробытовые приборы на

период проведения закрытых мероприятий должны отключаться от цепей

электропитания.

Технические мероприятия

Технические мероприятия являются основным этапом работ по технической

защите ИсОД и заключаются в установке ОТС, обеспечении ТСПИ и ВТСС

Страницы: 1, 2, 3, 4, 5, 6, 7