Рассмотрим существующие типы утечки данных, их параметры, методы перехвата и записи речевой и визуальной информации. Эти знания помогут обеспечить безопасность и защиту данных — персональных, конфиденциальных, составляющих коммерческую или государственную тайну. Расскажем просто о сложном!
Технический канал утечки данных
Сначала рассмотрим, какими путями происходит утечка конфиденциальной информации. Любой несанкционированный перенос (утечка) данных от их источника к несанкционированному получателю называется каналом утечки (точкой утечки). Точка, перенос данных в которой осуществляется с использованием технических средств, называется техническим каналом утечки данных. Технический канал утечки данных объединяет в себе носитель информационного сигнала, материальную среду и устройство съема информации. Точки утечки данных подразделяются по физическому принципу и делятся на:
-
акустические (акустоэлетрические),
-
виброакустические,
-
радиоэлектронные,
-
оптические.
Следует также отметить, что каналы утечки информации бывают естественными и искусственно созданными. Рассмотрим подробнее каждый из них.
Акустический (акустоэлектрический) канал утечки информации
Акустической средой распространения информационных сигналов является воздух, а информационный сигнал является ничем иным как звуком. Звуком называются механическое колебание частиц упругой среды, субъективно воспринимаемые органом слуха.
Звуковые ощущения вызываются колебаниями среды, происходящими в диапазоне частот от 16 до 20 000 Гц. Из вышесказанного следует, что источником образования акустического канала утечки являются вибрирующие, колеблющиеся тела и механизмы. Например, голосовые связки человека, движущиеся элементы машин, телефонные аппараты и т.д.
Акустический канал утечки информации
Этот канал утечки данных также еще называют акустоэлектрическим, так как для записи и перехвата речевой информации необходимо преобразовать акустическую энергию звуковых волн в электромагнитную энергию, для последующей передачи злоумышленнику. Перехват информации такого рода осуществляется с помощью сверхчувствительных микрофонов, скрыто установленных в ограждающих конструкциях помещения, оборудовании и предметах обихода, а также с помощью направленных микрофонов извне помещения.
Виброакустический канал утечки информации
Виброакустический способ утечки информации связан с распространением колебаний звуковых частот по строительным конструкциям и инженерным коммуникациям. Как это происходит? Звуковая волна от источника, распространяясь по воздуху, воздействует своей кинетической энергией на элементы строительных конструкций и предметы, находящиеся в контролируемом помещении. Далее распространение данных происходит в материале, из которого выполнены ограждающие конструкции и предметы интерьера с затуханием, определяемым свойством материала.
При этом чем плотнее материал, тем дальше и с меньшими потерями проходит звуковой сигнал. Так как ограждающие конструкции (стены помещения) имеют конечную толщину, звуковая волна с определенной амплитудой (силой сигнала) дойдет до внешней стороны стены.
Это означает, что с внешней стороны стены злоумышленник сможет зарегистрировать эти микроколебания, создаваемые источником звука внутри помещения — и произвести запись данных.
Съем данных происходит с помощью вибродатчика (стетоскопа), установленного на ограждающую конструкцию или системы внутренних коммуникаций (например, трубу отопления). Сам стетоскоп состоит из корпуса и пъезокристалла, физические свойства которого позволяют преобразовывать механические воздействия на кристалл в электрические сигналы. Плотно прижав пьезокристалл к поверхности стены или оконной конструкции, можно снять речевую информацию: энергия микроколебаний, вызванная источником звука (человеком), будет действовать на пьезокристалл и преобразовываться в электрический сигнал. Усилив этот сигнал и направив его на громкоговоритель или магнитофон, мы услышим, что происходит за стеной.
Радиоэлектронный канал утечки данных
В радиоэлектронной точке утечки информации в качестве носителей используются электрические, магнитные, и электромагнитные поля в радиодиапазоне, а также электрический ток, распространяющийся по металлическим проводам. Радиоэлектронный канал утечки данных может использоваться для передачи данных от микрофонов и стетоскопов на специальный приемник. По такому принципу устроены почти все спецсредства (жучки), а в нашем понятии — радиомикрофоны и радиостетоскопы. Кроме того, и сам канал может быть причиной утечки информации.
Это относится ко всем средствам связи: радиостанциям, сотовым телефонам, беспроводным телефонам и т.д. Существует также еще одна угроза утечки данных, которую несет современная оргтехника. Это — побочные электромагнитные излучения технических средств обработки информации (ПЭМИН). Дело в том, что эти излучения как правило промодулированы информацией, которая обрабатывается на данном компьютере. Достаточно лишь разместить неподалеку контрольный пункт со специальным радиоприемником и портативным ПК, и вся информация, воспроизводимая на компьютере, с большой вероятностью будет им зафиксирована.
К радиоэлектронным источникам утечки данных относятся также и проводные коммуникации. Утечка данных может происходить как по сетям электроснабжения, так и по компьютерным и телефонным линиям.
Оптический канал утечки
Объект наблюдения в оптическом канале утечки информации является одновременно и источником информации, и источником сигнала, потому что световые лучи, несущие информацию о внешнем виде объекта, представляют собой отраженные объектом лучи внешнего источника или его собственные излучения. Получение оптической информации происходит с помощью:
-
визуального наблюдения,
-
фото или видеосъемки,
-
использования видимого и инфракрасного диапазонов спектра (приборы ночного видения).
Наблюдение дает большой объем ценной информации, особенно если оно сопряжено с копированием документации, чертежей, образцов продукции. По оптическому каналу утечки информации возможна передача не только визуальных данных, но и преобразованного акустоэлектрического сигнала от звукозаписывающих устройств в инфракрасном диапазоне.
К этому каналу утечки информации относится также и применение специальных лазерных микрофонов для снятия вибраций с оконных конструкций.
Теперь вы знаете, какие существуют каналы утечки информации, каким образом утечка происходит и как персональные и конфиденциальные сведения могут выйти за пределы помещения.
Предотвращение утечки информации
Чтобы утечки не произошло, необходима система защиты от утечки — четко отстроенная информационная безопасность (ИБ). Если это в офисе компании — от утечки чувствительной для бизнеса информации проводится ряд мер, например, настройка уровней доступа пользователей (сотрудников компании) к важным базам, файлам, бумажным и электронным документам организации; работа с сотрудниками; защита техники от атак хакеров и прочих рисков; мониторинг эфира; работа с ошибками, инцидентами и уязвимостями; контроль посещений сотрудниками и внешними посетителями рабочих пространств, и проверка помещений на все возможные каналы утечки информации.
В частном жилище тоже настраивают безопасность и защиту приватного периметра от утечки: защищать нужно регулярно или при подозрительных изменениях, во время важной активности, перед важными решениями, разговорами и событиями— от активной прослушки; от WI-FI и непосредственно сетевого подключения скрытой видеосъемки, которую часто используют партнеры и члены семьи; от утечки личных данных через технику.
В корпоративной жизни утечка происходит из-за недобросовестного персонала, дома — из-за личных знакомых, членов семьи или домашних работников (если дома работают помощники). В бизнесе злоумышленников интересуют: контакты ключевых клиентов, используемые технологии, вопросы ресурсов, особенностей управления, основные проекты, модели и подходы, финансовые подробности, подробности о лицах, принимающих решения, разработка новых продуктов. При частной слежке интересуют данные карт, маршруты, содержание мессенджеров, почты, звонки, связи, поведение, интересы, времяпровождение.
Главная и самая эффективная мера предосторожности от утечки коммерческой тайны и личных секретов — учет человеческого фактора и строгий контроль за доступом в помещения, к мобильным устройствам, к ПК, флешкам, к любым личным вещам. Обычно туда незаметно подбрасывают или устанавливают жучки.
Больше об утечке данных, о предотвращении утечки, о комплексной защите и хранении информации и о том, можно ли защитить себя от утечки своими силами — в других статьях нашего блога. Подробнее об услуге проверки на утечку информации в нашем разделе проверка на прослушку.
