Кожен з можливих каналів витоку інформації індивідуальний з фізичних основ його створення, і для його руйнування, тобто для захисту джерела, потрібно порушення енергетичних і тимчасових умов існування каналу витоку шляхом використання різних за фізичним принципам засобів захисту.
2.2 Аналіз потенційних загроз та каналів витоку інформації
Можливості витоку інформації з наради залежать від багатьох факторів, основними з яких є:
можливість організації зловмисниками каналів витоку інформації;
умови забезпечення розвідувального контакту в рамках того чи іншого каналу витоку інформації.
Канал витоку конфіденційної інформації являє собою фізичний шлях джерела комерційної таємниці до зловмиснику (конкурента), за допомогою якого може бути реалізований несанкціонований доступ до обмежених відомостей. Для встановлення каналу витоку інформації необхідні певні енергетичні, просторові і часові умови і відповідні технічні засоби сприйняття і фіксації інформації.
В якості основних загроз безпеки інформації під час проведення наради виступають:
· Підслуховування і несанкціонована запис мовної інформації за допомогою закладних пристроїв, систем лазерного підслуховування, стетоскопів, диктофонів;
· Реєстрація на неконтрольованої території за допомогою радіомікрофонів учасниками, які виконують агентурне завдання;
· Перехоплення електромагнітних випромінювань при роботі звукозаписних пристроїв та електроприладів.
Такі загрози безпеки інформації як модифікація і знищення в даному випадку не актуальні.
Витік акустичної інформації можлива через двері, вікна, стіни, підлога, стеля, батареї центрального опалення.
Джерелами небезпечних сигналів у вигляді радіохвиль чи електричних сигналів можуть бути звукопідсилювальні і звукозаписні кошти, сповіщувачі охоронної сигналізації, різні побутові прилади, розміщені в кімнаті для нарад.
Наявність фахівців з іншої організації підвищує ймовірність виникнення додаткових каналів витоку інформації, тобто зловмисник може отримати інформацію про події на нараді шляхом найму кого-небудь із присутніх на нараді.
Велика частина інформації на нараді представлена у вигляді мовної інформації. Мова, що викликає акустичні сигнали, являє собою механічні коливання повітряного середовища, які поширюються однаково на всі боки від джерела звуку. Потрапляючи на тверді тіла, поверхні в кімнаті, вони перетворюються в структурні (вібраційні) сигнали, які, залишаючись за своєю природою механічними поширюються по будівельних конструкціях будівлі на значні відстані. Це дає можливість зловмисникові отримувати інформацію, передану не тільки акустичної звуковою хвилею, а й структурним звуком.
У акустичному каналі можна виділити наступні шляхи поширення акустичної хвилі: повітряне середовище кімнати, несучі стіни, тонкі стіни між кімнатою для проведення наради та кабінетами директора, двері, вентиляційний воздуховод.
Структурний звук може поширюватися також через стіни, перегородки, віконні рами, дверні коробки, по трубопроводах і коробам вентиляції.
Загрозу безпеки мовної інформації може становити підслуховування: безпосереднє і підслуховування за допомогою технічних засобів.
Дані варіанти можна підрозділити на:
підслуховування безпосередньо зловмисником включає:
· Підслуховування і запам'ятовування;
· Підслуховування і запис.
· Підслуховування за допомогою технічних засобів включає:
· Підслуховування шляхом прийому структурного звуку, що поширюється в трубах опалення і конструкціях будівлі;
· Підслуховування за допомогою акустичних закладних пристроїв;
· Перехоплення небезпечних сигналів технічних засобів;
· Підслуховування за допомогою лазерних систем підслуховування.
При підслуховуванні безпосередньо зловмисником акустичні канали, що поширюються по приміщенню, а також через вікна, двері, вентиляцію, приймаються слуховий системою зловмисника. У даному випадку можливі такі варіанти підслуховування під час проведення наради:
· Підслуховування через двері;
· Підслуховування через вікно (у випадку, якщо воно нещільно закрито);
· Підслуховування через вентиляційний отвір.
Окремо необхідно виділити варіант, коли зловмисник є учасником наради. У даній ситуації вкрай складно знайти рішення проблеми, тому що у випадку не використання зловмисником спеціальної апаратури, не можливо звинуватити його в злочині. Таким чином, при складанні списку учасників наради, які становлять його співробітники повинні ретельно перевіряти кандидатуру кожного учасника і його особисті якості.
При безпосередньому підслуховуванні зловмисником може також вестися реєстрація підслуховуваних інформації. Подібний варіант може бути здійснено шляхом простого запису на паперовий носій, при розташуванні зловмисника в сусідній кімнаті.
Здійснення підслуховування безпосередньо через вхідні двері являють собою більш складну задачу, тому що в робочий час у коридорі можуть знаходитися співробітники і охорона, і, подібна поведінка, природно, приверне їхню увагу, навіть, якщо зловмисником є співробітник організації.
У разі, якщо зловмисник є учасником наради, ведення будь-яких записів неможливо, тому що всі учасники знаходяться один в одного на увазі, і, в разі обговорення конфіденційної інформації, учасники заздалегідь попереджаються про те, що робити які-небудь записи під час наради не дозволяється.
Підслуховування за допомогою технічних засобів. В даний час широко застосовується велика кількість закладних пристроїв. Подібні пристрої перед прослуховуванням розміщуються в приміщенні зловмисниками або залученими до цього співробітниками організації. Дані дії реалізуються при проникненні в приміщення під час, до якого зловмисник залишиться один. Як прийменників тут може виступити - прибирання приміщень, ремонт радіоапаратури і так далі.
Технічні засоби, що використовуються для підслуховування інформації в акустичному каналі, можна класифікувати наступним чином:
· Радіозакладки;
· Мікрофони, в тому числі спрямовані мікрофони;
· Диктофони на тілі присутніх;
· Лазерні системи підслуховування.
Найбільш поширеним способом несанкціонованого отримання конфіденційної інформації є заставні радіопристрою (радіозакладки). До складу найпростіших радіозакладок входять три основних вузла:
· Мікрофон, що визначає зону акустичної чутливості радіозакладки;
· Радіопередавач, що визначає дальність її дії і прихованість роботи;
· Джерело живлення, від якого залежить тривалість її роботи.
· За цільовим призначенням виділяють два види рпдіозакладок:
· Акустичні (чутливі в основному до дії звукових коливань повітря і, призначені для сприйняття мовних або звукових сигналів);
· Контактні (вібраційні), перетворюють в електричні сигнали коливання, що виникають під дією звуку або механічної дії в різноманітних жорстких конструкціях.
В кімнаті для нарад установка мікрофонних закладок є досить складним завданням, тому що в кімнаті немає великих предметів інтер'єру, за допомогою яких можна було б закамуфлювати подібні пристрої. Крім цього, установка даних пристроїв вимагає певного часу і відсутності сторонніх осіб в кімнаті.
Радіозакладки більш прості в установці і, як правило, займають менше місця, ніж мікрофонні. Установка радіозакладок можлива навіть у присутності в приміщенні сторонніх осіб. Радіозакладки в кімнаті можна розмістити в ящику столу, у ніжці стільця, в щілинах підвісної стелі, в кутку кімнати під килимом, у квітковому горщику.
На ряду з вищесказаного, існують досить простий і надійний спосіб - підслуховування за допомогою побутового або спеціального диктофона.
У цьому випадку, зловмисник, який є учасником наради, приносить із собою диктофон і включає його під час наради. Найпростішим рішенням проблеми в даній ситуації є особистий огляд речей і обшук кожного учасника наради. Однак це не можливо за естетичними і дипломатичним причин. Тому доцільно використання технічних засобів, здатних дистанційно виявляти працюють засоби акустозапісі (диктофон також є джерелом небезпечних сигналів).
Можливий варіант дистанційного встановлення радіозакладки зловмисником під час наради.
Лазерне підслуховування є порівняно новою технологією підслуховування і полягає в зніманні акустичної інформації з вібруючих під дією акустичних хвиль поверхонь. У кімнаті для нарад такими поверхнями є скла вікон (закритих). Лазерний промінь прямує на вікно приміщення, при відбитті від вібруючого під дією акустичного сигналу вікна відбувається модуляція його напрями і фази. Відбитий промінь приймається оптичним приймачем. Апаратура - джерело променя і приймач - може бути поміщена в будинку, що стоїть навпроти вікон кімнати.
