В данной работе проводится обзор информационной угрозы, исходящей от акустических закладок, передающих полученную конфиденциальную информацию по радиоканалу, а также рассматриваются методы борьбы с ними при помощи средств радиоконтроля, сканирующие электромагнитный спектр с целью обнаружения исходящего сигнала закладки или ее побочных излучений.

Введение.

В современном мире все большее значение приобретает защита информации, все больше и больше людей осознают важность безопасности информации. Врач, бизнесмен, бухгалтер или юрист - у всех них есть свои личные секреты, которые ни под каким предлогом они не желают раскрывать. Тем более, если дело касается предприятий - компании предпочитают скрывать и тщательно охранять корпоративные секреты, разработки и другие конфиденциальные материалы. Иногда, эту информацию необходимо предоставлять доверенным лицам, только тем, кому доступ к конфиденциальной информации разрешен "хозяином".

Очень важно правильно подойти к решению вопросов информационной безопасности, грамотно выбрать консультантов по безопасности, поставщиков систем защиты, чтобы не выкидывать "на ветер" средства и, самое важное, утраченную информацию, которую требовалось защитить.

Существует такое понятие, как отношение цена/качество, то есть человек (организация) должен понимать, информацию какой стоимости какой ценой он собирается защищать. Иностранные компании вкладывают до 20% своих средств в информационную безопасность своего предприятия.

Промышленный шпионаж в современном мире получает все большее распространение, и для защиты от него предприятия и фирмы предпринимают все разумные меры, ибо ценность конфиденциальной информации и тяжелые последствия в случае незаконного ознакомления с ней посторонних лиц давно уже стали очевидны всему развитому обществу.

Актуальность систем радиоконтроля.

Одним из наиболее распространенных средств нелегального добывания информации в настоящее время является использование т.н. закладных устройств (“жучков”). Устанавливаемые скрытно в местах, где постоянно циркулирует конфиденциальная информация, они снимают информацию из акустического канала утечки информации и передают конфиденциальную информацию по электромагнитному (или по другим: электрическому, оптическому и пр.) каналу связи. Таким способом может передаваться не только акустическая информация, но и визуальная (например, скрытые камеры с дистанционной передачей изображения). На первый взгляд надежно защищенное от несанкционированного доступа помещение все же уязвимо для такого рода рисков, защититься от которых непросто. В данной работе рассматривается противодействие закладным устройствам, передающим данные, снятые с каналов утечки информации, по электромагнитному каналу (радиоканалу). Полученная конфиденциальная информация передается с помощью электромагнитных волн высокой частоты злоумышленнику, который может находиться на довольно значительном расстоянии от места съема информации. Особую опасность представляют закладки, не производящие непрерывной передачи информации по радиоканалу, а накапливающие ее в течении продолжительного периода времени (несколько часов или несколько суток), а затем передающие накопленную информацию в течение короткого промежутка времени. Такие устройства обнаружить средствами радиомониторинга очень сложно, поэтому против таких закладок могут помочь только организационно – административные меры или самые современные средства радиоконтроля.

В последнее время появляются “хитрые” закладки, обнаружить которые современные средства радиоконтроля не могут из-за использования закладками сверхвысокого диапазона частот (более 10ГГц), а также радиозакладки, постоянно меняющие частоту несущего сигнала или генерирующие шумоподобные сигналы, размытые по частотному спектру. Так что направлений для развития у средств радиомониторинга достаточно.

Итак, основными из наиболее распространенных технических средств, предназначенных для несанкционированного добывания конфиденциальной информации, по мнению специалистов, являются разнообразные электронные устройства подслушивания информации или так называемые закладки. Порядок использования электронных устройств подслушивания в интересующих помещениях существенно зависит от возможностей доступа в эти помещения и номенклатуры имеющихся в наличии этих устройств. Поэтому ниже рассматриваются наиболее характерные случаи использования электронных устройств подслушивания (закладок), которые могут иметь место в практической деятельности.

Время и место внедрения закладок.

1 . Этап строительства и реконструкции объекта.

Этап строительства или реконструкции объекта является наиболее благоприятным для установки закладок, поскольку имеется практически свободный и неконтролируемый доступ в помещение, его системам освещения, сигнализации, связи и т.п.

В этот период могут быть установлены довольно сложные устройства, в том числе с дистанционным управлением, использующие для передачи сложные сигналы и криптографическое преобразование информации. Это, как правило, сетевые закладки, радиозакладки, питающиеся от сети переменного тока или от телефонной линии, т.е. закладки с неограниченным временем действия. Они устанавливаются в труднодоступных местах и хорошо камуфлируются.

В период строительства в стены здания могут быть встроены радиостетоскопы длительного времени действия. Используемые в радиостетоскопе датчики акселерометрического типа воспринимают вибрации, возникающие при ведении разговоров в помещениях, в диапазоне частот от 100 Гц до 10 кГц. Дальность передачи информации составляет порядка 500 м, а срок службы - 10 лет.

2. Этап повседневной деятельности предприятия, когда доступ в помещение не контролируется.

В этом случае акустические закладки могут быть установлены в интерьерах помещений, предметах повседневного обихода, радиоаппаратуре, розетках электросети и электрических приборах, технических средствах связи и их соединительных линиях и т.п.

Наиболее целесообразно установление закладок при проведении профилактических работ на системах электропитания, связи и сигнализации, а также уборке помещений. При этом установка сетевой закладки вместо обычной розетки занимает несколько минут, а замена обычного удлинителя подобным устройством - несколько секунд.

В этот период могут быть установлены также и телефонные закладки в корпус телефонного аппарата, телефонной трубке, телефонной розетке, а также непосредственно в тракте телефонной линии. При этом замена обычного микрофонного капсюля на аналогичный, но с установленной в нем телефонной закладкой, занимает не более 10 с.

3. Этап повседневной деятельности предприятия, когда доступ в помещение контролируется, но в нем в течение короткого времени могут находиться посетители.

Указанная ситуация характерна для кабинетов, приемных или комнат отдыха руководящего состава.

В этом случае наиболее целесообразно установление закладок непосредственно в интерьерах помещения, например, под креслом или столом, под подоконником, за занавеской, или использование закладок, закамуфлированных под смятую пачку сигарет или кусок картона, которые могут быть брошены в урну. Кроме того, закладки могут быть установлены путем замены предметов, постоянно находящихся в данном помещении, на аналогичные, но оборудованные закладками.

4. Этап повседневной деятельности предприятия, когда доступ в помещение невозможен, но не исключен доступ в соседние помещения.

В этом случае для доступа к информации целесообразно использовать радиостетоскопы, которые позволяют осуществлять получение интересующей информации путем съема акустических сигналов со стен помещения, внешних оконных стекол, труб систем отопления и водоснабжения.

Кроме того, могут быть установлены телефонные закладки в тракте телефонной линии до распределительной коробки, находящейся, как правило, на одном этаже с помещением, где установлен контролируемый телефонный аппарат, или в тракте телефонной линии от распределительной коробки до распределительного щитка здания, располагаемого обычно на первом этаже или в подвале.

Страницы: 1, 2, 3, 4, 5, 6

В соцсетях