4.2. Технические каналы утечки информации

В конце XX века практически любое предприятие имеет разнообразные технические средства, предназначенные для приема, передачи, обработки и хранения информации. Физические процессы, происходящие в компьютерах, телефонных станциях, копировальных аппаратах и других устройствах при их функционировании, создают в окружающем пространстве так называемые побочные излучения, которые специальная аппаратура позволяет перехватывать на довольно значительных расстояниях (до нескольких сотен метров) и, следовательно, воспроизводить информацию, циркулирующую на вашем предприятии.

Физические явления, лежащие в основе излучений, могут иметь различный характер. Утечка информации за счет побочных излучений происходит по своего рода «системе связи», состоящей из передатчика (источника излучений), среды, в которой эти излучения распространяются, и приемника. Такую «систему связи»принято называть техническим каналом утечки информации.

Например, у работающего компьютера наиболее мощными источниками излучений являются монитор и соединительные кабели между устройствами. Используя спецтехнику, можно продублировать вашу «картинку» или перехватить текст, выводимый на принтер. Технические каналы утечки информации делятся на:

• радиоканалы (электромагнитные излучения радиодиапазона);

• электрические (напряжения и токи в различных токопроводящих коммуникациях);

• акустические (распространение звуковых колебаний в любом звукопроводящем материале);

• оптические (электромагнитные излучения в видимой, инфракрасной и ультрафиолетовой частях спектра).

Конфиденциальная информация циркулирует в разнообразных технических средствах, поэтому к числу источников излучения относятся:

• сети электропитания и линии заземления;

• автоматические сети телефонной связи;

• системы факсимильной, телекодовой и телеграфной связи;

• средства громкоговорящей связи;

• средства звуко- и видеозаписи;

• системы звукоусиления речи;

• электронно-вычислительная техника;

• электронные средства оргтехники.

Кроме того, источником излучений в технических каналах утечки информации может быть голос человека. Средой распространения акустических волн в этом случае является воздух, а при закрытых окнах и дверях — воздух и различные звукопроводящие коммуникации. Использование при этом специальных микрофонов создает акустический канал утечки информации.

Опасность утечки информации значительно увеличивается вследствие того, что технические средства, которыми оборудован офис, не только сами излучают в пространство сигналы, содержащие обрабатываемую информацию, но и улавливают, за счет имеющихся в их конструкции микрофонов или антенных контуров, другие излучения (электромагнитные, акустические) от устройств, расположенных в непосредственной близости от них. Уловив эти излучения, они преобразовывают их в электрические сигналы и бесконтрольно передают по своим линиям связи на значительные расстояния.

К числу технических устройств, способных образовывать электрические каналы утечки информации, относятся телефоны (особенно кнопочные), датчики охранной и пожарной сигнализации, их линии, а также сеть электропроводки.

Телефонные переговоры, в том числе по сотовым телефонам, сами по себе должны вестись сотрудниками предприятия с соблюдением мер предосторожности. Например, мобильные телефоны, работающие в аналоговых стандартах NMT-450, APS («Фора», «Дельта»), может прослушать любой радиолюбитель. Оборудование для прослушивания телефонов в цифровых стандартах может стоить до $ 50 тысяч.

Особо следует оговорить опасность проникновения в ваши секреты с помощью внедренных технических средств — приборов оптического наблюдения, вмонтированных микрофонов, а также дистанционных средств съема информации (оптических, акустических).

Таким образом, утечка информации может происходить по каналу побочных электромагнитных излучений (телевизор, компьютер, видеомагнитофон и т.д.), через цепи электропитания (технические устройства, имеющие питание от сети переменного тока), через цепи заземления (в случае применения технических средств, имеющих защитное заземление), через внешние цепи, выходящие за пределы контролируемых помещений (телефонные линии, пожарная сигнализация, радиотрансляция и т.п.).

Особо следует отметить тот факт, что 90% конфиденциальной информации утекает именно по техническим каналам, то есть конкуренты для проникновения в ваши секреты применяют преимущественно технические средства. Другой вопрос, как эти средства внедряются в помещения предприятия, но этот вопрос относится к проблемам работы с персоналом, которые подробнее будут рассмотрены в следующей главе. Предпочтение технических средств обусловлено их высокой надежностью и устойчивостью при перехвате, а также, что очень важно, при документировании перехваченной информации. Кроме того, нельзя не отметить относительную дешевизну средств технического шпионажа: цена одной радиозакладки не превышает однодневного заработка одного высококвалифицированного специалиста по извлечению информации