Что такое среда распространения информативного сигнала
Технические каналы утечки информации
6.1. Классификация ТКУИ
На рис. 6.1 приведена структура технического канала утечки информации.
На вход канала поступает информация в виде первичного сигнала. Первичный сигнал представляет собой носитель с информацией от ее источника или с выхода предыдущего канала. В качестве источника сигнала могут быть:
Так как информация от источника поступает на вход канала на языке источника (в виде буквенно-цифрового текста, символов, знаков, звуков, сигналов и т. д.), то передатчик производит преобразование этой формы представления информации в форму, обеспечивающую запись ее на носитель информации, соответствующий среде распространения. В общем случае он выполняет следующие функции:
Приемник выполняет функцию, обратную функции передатчика. Он производит:
Таким образом, описание ТКУИ должно включать в себя:
Классификация технических каналов утечки информации приведена на рис. 6.2.
Основным признаком для классификации технических каналов утечки информации является физическая природа носителя. По этому признаку ТКУИ делятся на:
Носителем информации в оптическом канале является электромагнитное поле (фотоны). Оптический диапазон подразделяется на:
В радиоэлектронном канале утечки информации в качестве носителей используются электрические, магнитные и электромагнитные поля в радиодиапазоне, а также электрический ток ( поток электронов), распространяющийся по металлическим проводам. Диапазон частот радиоэлектронного канала занимает полосу частот от десятков ГГц до звукового. Он подразделяется на:
В материально-вещественном канале утечка информации производится путем несанкционированного распространения за пределы контролируемой зоны вещественных носителей с защищаемой информацией. В качестве вещественных носителей чаще всего выступают черновики документов и использованная копировальная бумага.
Каналы утечки информации можно также классифицировать по информативности на информативные, малоинформативные и неинформативные. Информативность канала оценивается ценностью информации, которая передается по каналу.
По времени проявления каналы делятся на постоянные, периодические и эпизодические. В постоянном канале утечка информации носит достаточно регулярный характер. К эпизодическим каналам относятся каналы, утечка информации в которых имеет случайный разовый характер.
В контексте изучения ТКУИ также необходимо ознакомиться со следующими понятиями:
Исходя из определения очевидно, что зона 2 больше зоны 1. В идеальном случае, размеры контролируемой зоны должны быть больше, чем зона 2.
Виды технических каналов утечки информации
Контроль рабочего времени
с помощью DLP-системы
Д еятельность любой компании неразрывно связана с использованием информационных технологий, разнообразной аппаратуры, вычислительной техники и современных средств связи. Существует реальная угроза потери конфиденциальных данных через технический канал утечки информации (ТКУИ). Для кражи данных злоумышленники устанавливают электромагнитные прослушивающие устройства («жучки»), незаконно подсоединяются к служебным линиям телефонной связи, используют оптические приборы и другие средства технической разведки.
Основные элементы ТКУИ
Технический канал утечки коммерческой информации и персональных данныхвключает такие элементы, как:
a) частотность передачи сигнала;
Территория, на которой возможна утечка информации и перехват информационного сигнала, считается «опасной зоной».
Разновидности ТКУИ
Для получения секретной информации злоумышленники пользуются техническими каналами различных видов, в том числе такими как:
В зависимости от ценности информации, передаваемой по техническому каналу, различают информативные, малоинформативные и неинформативные ТКУИ.
Существуют каналы, утечка информации в которых происходит постоянно или эпизодически. Причинами случайных утечек конфиденциальной информации становятся:
Возможно возникновение естественной и искусственно созданной утечки информации.
Естественная утечка может произойти из-за несовершенства техники, используемой при обработке информации.
Утечка, созданная преднамеренно, происходит в результате подсоединения внешних разведывательных устройств к линиям связи, а также дистанционного зондирования объектов информации.
Как расследовать утечки информации с помощью DLP-системы? Читать.
Особенности утечки информации в оптических каналах
В оптическом канале утечка информации связана со скрытым визуальным наблюдением за деятельностью объекта с помощью бинокля, дистанционным копированием рабочей документации с применением специальных устройств. Злоумышленники используют разнообразные технические средства для усиления видимости при слабом освещении объектов, их удаленности, неудобном расположении.
Для получения информации о характеристиках оборудования улавливается излучение световых датчиков, работающих в видимой и инфракрасной области спектра. Данные, полученные по оптическому каналу, копируются с помощью фото- и видеоаппаратуры или электронных носителей.
Для перехвата информации используются:
Потери информации в радиоэлектронных каналах
Происходящая в данном канале утечка информации позволяет злоумышленникам получить наиболее полные и точные сведения о секретной деятельности предприятия, персональных данных сотрудников.
Перехват актуальных данных производится практически в реальном времени.
Возможно получение информации большого объема. Эффективность ее добычи не связана с погодными и сезонными условиями, не зависит от времени суток.
Проводить перехват радиосигналов и вести радиолокационное наблюдение в таком канале легче, чем, например, заниматься сбором и анализом вещественных объектов информации.
Источниками сигналов в радиоэлектронном канале утечки информации могут быть:
Для перехвата информации, проходящей по линиям связи, используются контактные или бесконтактные методы.
Так, при похищении данных с электромагнитных ТКУИ (линий радио- или спутниковой связи) приемное устройство настраивается на параметры передаваемого сигнала. Ведется дистанционный перехват.
При съеме информации с электрических ТКУИ злоумышленники подключают приемную аппаратуру к кабельным линиям связи, устанавливая «закладные устройства».
Возможно также бесконтактное похищение информации с кабельных линий путем перехвата сигналов индукционного электромагнитного поля, возникающего вокруг кабеля связи. Для перехвата используется специальный датчик.
Улавливание слабых сигналов, возникающих из-за наводок, паразитных связей (помех), побочных электромагнитных полей, требует установки ретранслятора.
Средами распространения информационных сигналов могут быть: атмосфера, безвоздушное пространство (в случае использования спутниковой связи), электропровода или металлические волноводы для передачи электромагнитных полей.
Утечка конфиденциальной информации по акустическому и виброакустическому каналу
Акустическим называют технический канал утечки речевой информации.
Для усиления и передачи речевых сигналов пользуются различными техническими средствами: микрофонами, громкоговорителями, телефонами.
Средой распространения в акустическом канале является воздух.
В качестве приемника звукового сигнала используются высокочувствительные направленные микрофоны, соединенные с передатчиками и звукозаписывающими устройствами. Конструкции, объединяющие приемники и передатчики, называют «акустическими закладками».
Для скрытой записи звуковых данных используются также портативные диктофоны.
Виброакустический перехват данных
В виброакустическом канале утечка информации происходит за счет распространения звукового сигнала в строительных конструкциях здания (стенах, полах, потолках), а также коммуникационных трубах. Распространение акустических волн приводит к возникновению вибрации в твердых и жидких средах. Для перехвата информации используются:
Виброакустические волны распространяются на большие расстояния, затухая незначительно. Это позволяет злоумышленникам перехватывать интересующие данные, находясь далеко от информационного объекта.
Чтобы предотвратить перехват конфиденциальных данных по виброакустическим каналам утечки информации, устраиваются искусственные звуковые помехи.
«Системы зашумления» состоят из генератора звуковых волн, усилителя шума с ручным или голосовым управлением, а также вибратора (преобразующего электрические сигналы в вибрационные колебания). Вибрация строительных конструкций приводит к возникновению шума, перекрывающего информационные сигналы.
Каналы, утечка информации в которых связана с использованием различной аппаратуры и средств связи, представляют большую угрозу для безопасности конфиденциальных данных. Для перехвата секретных сведений и определения параметров информационных объектов злоумышленники используют различные способы улавливания электромагнитных и оптических волн, теплового или радиационного излучения. Перехватываются как прямые сигналы (исходящие от объекта информации), так и отраженные радиолокационные сигналы. Чтобы предотвратить утечку данных, на предприятиях используются сертифицированные аппаратные средства выявления ТКУИ (локаторы, радиочастотометры, детекторы электромагнитных излучений, индикаторы полей, устройства обнаружения «закладок»).
ПОПРОБУЙТЕ «СЁРЧИНФОРМ КИБ»!
Полнофункциональное ПО без ограничений по пользователям и функциональности.
Защита информации от утечки по техническим каналам.
Термины и определения
Объект защиты – информация, носители информации, технические средства и технология их обработки, а также средства защиты информации.
Автоматизированная система (АС) – система, состоящая из персонала и комплекса средств автоматизации его деятельности, реализующая информационную технологию выполнения установленных функции.
Контролируемая зона (КЗ) – это пространство (территория, здание, часть здания), в котором исключено неконтролируемое пребывание сотрудников и посетителей организации, а также транспортных, технических и иных материальных средств.
Специальные исследования (СИ) – это выявление с использованием контрольно-измерительной аппаратуры возможных каналов утечки защищаемой информации от основных и вспомогательных технических средств и систем.
Специальная проверка (СП) – это проверка технических средств и систем объекта защиты с целью выявления возможно внедренных электронных устройств съема информации (закладочных устройств).
Специальные обследования помещений – комплекс мер в области защиты информации в части проведения работ по выявлению электронных устройств, предназначенных для негласного получения сведений в помещениях, где циркулирует информация ограниченного пользования.
Аттестация объекта защиты – это официальное подтверждение наличия на объекте защиты необходимых и достаточных условий, обеспечивающих выполнение установленных требований РД по ЗИ.
Тестовый сигнал – испытательный сигнал, эквивалентный по интересующим (заданным) параметрам имитируемому опасному сигналу (требования определены в ГОСТ Р 29339-92 ).
Нормирование показателей защищенности – установление нормативными документами численных значений показателей защищенности информации.
Организация работ по технической защите конфиденциальной информации.
Уровень технической защиты конфиденциальной информации, а также перечень необходимых мер защиты определяется дифференцированно по результатам обследования ОИ с учетом соотношения затрат на организацию защиту информации и величины ущерба, который может быть нанесен собственнику информационных ресурсов.
Особое внимание должно быть уделено защите информации, в отношении которой угрозы безопасности информации реализуются без применения сложных технических средств:
Объекты информатизации должны быть аттестованы по требованиям безопасности информации в соответствии с нормативными документами ФСТЭК России. Ответственность за обеспечение требований по ТЗКИ возлагается на руководителей организаций, эксплуатирующих ОИ.
Целью аттестации ОИ является подтверждение соответствия его системы защиты информации в реальных условиях эксплуатации требованиям безопасности информации.
Аттестация ОИ проводится до ввода ОИ в эксплуатацию и вызвана необходимостью официального подтверждения эффективности системы защиты информации, реализованной на ОИ.
Порядок проведения аттестации ОИ на соответствие требованиям безопасности информации включает следующие мероприятия:
Этап аттестационных испытаний включает в себя:
Технические каналы утечки информации
При использовании технических средств для обработки и передачи информации и проведении переговоров возможны следующие каналы утечки информации ограниченного распространения:
Как можно видеть, все каналы утечки информации, кроме последних двух, являются весьма специфическими, съем информации возможен только при использовании специального, часто очень дорогого оборудования. Стоит ли ваша информация столько, сколько готовы потратить средств на ее несанкционированное получение? Хочется повторится: затраты на организацию защиты информации должны быть соразмерны величине ущерба, который может быть нанесен собственнику информационных ресурсов.
Модель технического канала перехвата информации состоит из объекта разведки, то есть источника информации, среды распространения этой информации с учетом помех и технического средства разведки (ТСР), расположенного за границами контролируемой зоны:
Перехват информации с использованием технических средств может вестись за границей контролируемой зоны из близлежащих строений и транспортных средств; из смежных помещений, принадлежащих другим учреждениям (предприятиям) и расположенным в том же здании, что и объект защиты; при посещении учреждения (предприятия) посторонними лицами.
Классификация каналов утечки информации по виду информативного сигнала и среде распространения
Общая классификация технических каналов утечки по источнику информации
Побочные электромагнитные излучения и наводки (ПЭМИН) – это паразитные и побочные электромагнитные излучения радиоэлектронного оборудования и средств вычислительной техники. В зависимости от среды распространения различают:
В электромагнитных каналах утечки информации носителем информации являются электромагнитные излучения (ЭМИ), возникающие при обработке информации техническими средствами.
Побочные электромагнитные излучения (ПЭМИ) – нежелательные (паразитные) электромагнитные излучения, возникающие при функционировании технических средств обработки информации, и приводящие к утечке обрабатываемой информации.
Информативными ПЭМИ называются сигналы, представляющие собой ВЧ несущую, модулированную информацией обрабатываемой на СВТ (например, изображением, выводимым на экран монитора, данными, обрабатываемыми на устройствах ввода-вывода и т.д.).
Неинформативными ПЭМИ называются сигналы, анализ которых может дать представление только о режиме работы СВТ и никак не раскрывает характер информации, обрабатываемой на СВТ.
Основными причинами возникновения электромагнитных каналов утечки информации в технических средствах обработки информации (ТСОИ) являются:
Практически все компоненты СВТ во время работы являются источниками возникновения ПЭМИ:
Электромагнитная наводка – передача (индуцирование) электрических сигналов из одного устройства (цепи) в другое, непредусмотренная схемными или конструктивными решениями и возникающая за счет паразитных электромагнитных связей. Электромагнитные наводки могут приводить к утечке информации по токопроводящим коммуникациям, имеющим выход за пределы контролируемой зоны.
Причинами возникновения электрических каналов утечки информации являются наводки информативных сигналов, под которыми понимаются токи и напряжения в токопроводящих элементах, вызванные побочными электромагнитными излучениями, ёмкостными и индуктивными связями.
В зависимости от физических причин возникновения наводки информативных сигналов можно разделить на:
Уровень наводок зависит от расстояния между источником излучения и случайной антенной, типа случайной антенны (сосредоточенная или распределённая), длиной параллельного пробега и величиной переходного затухания линий, напряжения информативного сигнала в линии и уровня шумов (помех) и других факторов.
Помимо естественных технических каналов утечки информации существуют и специально создаваемые ТКУИ, например, технические каналы утечки информации, создаваемые путем «высокочастотного облучения» СВТ или создаваемые путем внедрения в СВТ электронных устройств перехвата информации («закладных устройств»).
Технические каналы утечки информации от средств вычислительной техники
Информация в процессе обработки средствами вычислительной техники проходит через ряд режимов ее преобразования, передачи и отображения. Наиболее потенциально опасными из них являются:
Возможности перехвата информации средствами перехвата ПЭМИН зависит о вида технического средства и составляет:
Указанные расстояния являются примерными и для конкретного объекта могут отличаться как в меньшую, так и в большую стороны.
Перехват побочных электромагнитных излучений
В общем виде схема технического канала утечки информации, обрабатываемого средствами вычислительной техники, выглядит следующим образом:
Здесь воздушная среда – это среда распространения сигнала. Помимо воздушной, средой распространения сигнала могут быть:
Пространство вокруг ОТСС, на границе и за пределами которого напряжённость электромагнитного поля не превышает допустимого (нормированного) значения, называется зоной 2 (R2).
Съем наводок ПЭМИ ТСОИ с соединительных линий ВТСС и посторонних проводников
Случайные антенны могут быть сосредоточенными и распределенными.
Значение показателя защищенности будет зависеть не только от уровня ПЭМИ ОТСС, но и от длины случайной антенны (от помещения, в котором установлено ОТСС, до места возможного подключения к ней средства разведки = Кл).
Схема ТКУИ, возникающего за счёт наводок ПЭМИ СВТ в случайных антеннах (схема электрического канала утечки информации):
Схема ТКУИ, возникающего за счёт наводок информативных сигналов в линиях электропитания и заземления СВТ:
Перехват информативных сигналов при подключении ТСР ПЭМИН к линиям электропитания и заземления СВТ:
Техническими средствами перехвата ПЭМИН являются комплексы перехвата побочных электромагнитных излучений СВТ, состоящие из специальных приёмных устройств с дальностью перехвата ПЭМИ от 10 до 50 метров и широкополосной направленной антенны с диапазоном частот от 80 МГц до 1,3 ГГц, коэффициентом усиления 5-7 дБ.
Способы перехвата информации, обрабатываемой техническими средствами
Перехват ПЭМИ, возникающих вследствие протекания по ТСОИ переменного электрического тока;
Перехват ПЭМИ, возникающих вследствие работы ВЧ генераторов, входящих в состав ТСОИ;
Перехват ПЭМИ, возникающих вследствие паразитной генерации;
Перехват наводок информационных сигналов в соединительных линиях ВТСС и посторонних проводников;
Перехват наводок информационных сигналов с линий электропитания ТСОИ;
Перехват наводок информационных сигналов с цепей заземления ТСОИ.
Технические каналы утечки речевой информации
Акустические каналы утечки информации включают в себя прямой акустический, вибрационный (виброакустический), акустоэлектрический (линейный), состоящий из «микрофонного эффекта и «высокочастотного навязывания», оптико-электронный (лазерный) канал утечки и канал утечки за счет «высокочастотного облучения».
Схема прямого акустического (воздушного) канала перехвата акустической (речевой) информации:
С использованием направленного микрофона перехват информации возможен на расстоянии 50-100 метров днем и до 500 м. ночью в условиях города, при открытых форточках или фрамугах; с использованием проводной микрофонной системы протяженность линии составляет до 10 км; с использованием закладного устройства с передачей информации по электросети дальность составляет 300-500 метров при питании от одной низковольтной шины ТП; с использованием закладного устройства с передачей информации по телефонной линии на ВЧ дальность составляет порядка одного километра; с использованием полуактивного закладного устройства с передачей информации по оптическому каналу в ИК- диапазоне длин волн дальность составляет 500-800 метров.
При использовании перехвата речевой информации с использованием устройства типа «телефонное ухо» с передачей информации по телефонной линии на НЧ, либо с передачей информации по радиоканалу при использовании сотовых телефонов в качестве закладного устройства дальность передачи информации неограниченная.
Причиной возникновения акустического и виброакустического каналов утечки информации являются колебания ограждающих конструкций и инженерно-технических коммуникаций, например труб отопления.
Схема канала перехвата речевой информации с использованием электронных стетоскопов (акустовибрационный канал утечки, стены до 100 см):
По такому же принципу происходит перехват информации радиостетоскопов. При акустооптическом (лазерном) канале утечки, с использованием лазерных средств разведки дальность перехвата информации составляет более 500 метров.
Информативные сигналы также возникают за счет так называемого «микрофонного» эффекта, когда низкочастотный сигнал распространяется в цепях и линиях связи ВТСС, выходящих за пределы контролируемой зоны:
Полезный сигнал в этом случае снимается при помощи усилителя низкой частоты, находящегося за пределами границы контролируемой зоны.
Затем происходит обратное переизлучение зондирующего модулированного сигнала, его прием и демодуляция. В результате происходит выделение первичного речевого сигнала и перехват акустической информации.
Существует два способа высокочастотного навязывания: контактный и бесконтактный.
При контактном способе высокочастотный сигнал вводится в электрическую цепь, имеющую гальваническую связь с техническим средством, обладающим микрофонным эффектом. В случае бесконтактного способа мощный ВЧ-сигнал зондирует заданную область пространства (ВЧ-облучение). Таким образом, за пределами контролируемой зоны размещается либо аппаратура «высокочастотного облучения» (ВЧ – генератор, приемник), либо специальное радиоприемное устройство.
Помимо преднамеренного возможно также и непреднамеренное прослушивание речи сотрудниками или посетителями, находящихся в смежных с защищаемым помещениях. Особенностью такого канала является то, что он образуется в пределах контролируемой зоны.
Итак, способами перехвата акустической речевой информации являются:
Запись речевой информации скрытно установленными портативными средствами звукозаписи;
Скрытая установка передающих закладных устройств с датчиками микрофонного типа;
Прослушивание (запись) разговоров направленными микрофонами.
Скрытое прослушивание (запись) разговоров из смежных помещений с использованием электронных стетоскопов;
Скрытая установка в смежных помещениях передающих закладных устройств с датчиками контактного типа.
Перехват ПЭМИ на частотах работы ВЧ – генераторов, входящих в состав ВТСС, обладающих «микрофонным эффектом»;
ВЧ – облучение ВТСС, обладающих «микрофонным эффектом».
Подключение специальных НЧ – усилителей к соединительным линиям ВТСС, обладающих «микрофонным эффектом»;
Каналы утечки информации в волоконно-оптических линиях связи (ВОЛС)
ВОЛС имеют более высокую степень защищённости информации от несанкционированного доступа, чем какие-либо иные линии связи. Дело в том, что в оптическом волноводе электромагнитное излучение выходит за пределы волокна на расстояние не более длины волны (физический принцип распространения электро-магнитной волны в световоде) при отсутствии внешнего воздействия на оптоволокно.