Инженерно-техническая защита информации Основные свойства эффективных систем защиты информации: • надежность защиты информации; • непрерывность защиты информации; • скрытность защиты информации; • целеустремленность защиты информации; • рациональность защиты; • активность защиты информации; • гибкость защиты информации; • многообразие способов защиты; • комплексное использование различных способов и средств защиты информации; • экономичность защиты информации. Виды защищаемой информации Признаковая Семантическая (является первичной и описывает конкретный материальный объект на языке его признаков) (продукт абстрактного Видовые признаки (внешний вид) мышления человека и обработки данных рецепторов других живых существ) Признаки сигналов (поля) Признаки веществ (структура и состав веществ) Защита признаковой информации состоит, прежде всего, в предотвращении обнаружения и распознавания признаков объектов, по которым можно найти эти объекты среди других объектов, определить их назначение, задачи, функции и характеристики. Признак объекта, позволяющий обнаруживать и распознавать объект, которому принадлежит признак, среди других объектов, называется демаскирующим. Демаскирующие признаки Опознавательные признаки По характеристикам объекта: -видовые -признаки сигналов -признаки веществ Признаки деятельности По информативности признаков: -именные -прямые -косвенные По времени проявления признаков: -постоянные -периодические -эпизодические Основные цели атак коммерческой разведки: • • • • • • коммерческая философия и деловая стратегия руководителей фирмконкурентов, их личные и деловые качества; научно-исследовательские и конструкторские работы; финансовые операции фирм; организация производства, в том числе данные о вводе в строй новых, расширении и модернизации существующих производственных мощностей, объединение с другими фирмами; технологические процессы при производстве новой продукции, результаты ее испытаний; маркетинг фирмы, в том числе режимы поставок, сведения о заказчиках и заключаемых сделках, показатели реализации продукции. Дополнительные задачи коммерческой разведки: • • • • • изучение и выявление организаций, потенциально являющихся союзниками или конкурентами; добывание, сбор и обработка сведений о деятельности потенциальных и реальных конкурентов; учет и анализ попыток несанкционированного получения коммерческих секретов конкурентами; оценка реальных отношений между сотрудничающими и конкурирующими организациями; анализ возможных каналов утечки конфиденциальной информации. Техническая разведка Оптическая -визуально-оптическая -фотографическая -оптико-электронная (инфракрасная, телевизионная, лазерная) Химическая Магнитометрическая Радиоэлектронная -радиоразведка -радиотехническая -радиолокационная (видовая, параметрическая, радиотепловая) - разведка ПЭМИН Радиационная Акустическая -акустическая (в воздухе) -виброакустическая -гидроакустическая Сейсмическая Компьютерная Возможности систем визуального наблюдения Вид № 1 2 3 Характеристика Воздушная разведка Космическая разведка Дальность, км h = 20 км h = 120-40000 км Разрешение на местности Фото – 5 см, РЛС БО – 50 см Фото (h = 120-130 км) – 10 см РЛС БО – 1 м 2-3 h Фото - 5-6 h ИК – 2-3 h РЛС БО – 10-12 h Полоса обзора Технические системы подслушивания Ненаправленные микрофоны: дальность 10-15 м. Остронаправленные микрофоны (параболические, трубчатые, плоские, градиентные): дальность 50-100 м. Акселерометр (на пьезоэлементах): применяется для снятия информации с акустической волны, распространяющейся в твердой среде. Гидрофон: прибор для снятия информации с акустической волны, распространяющейся в воде. Геофон: частный случай акселерометра, предназначенный для снятия информации с акустической волны, распространяющейся в грунте. Дальность подслушивания речи – до 10 метров. Радиомикрофоны Для более 96% радиозакладок рабочие частоты сосредоточены и интервале 88-501 МГц, причем большая часть (52%) из них имеет частоты 373-475 МГц, около 42%— 92-169 МГц. Наиболее интенсивно используется диапазон частот 450-475 МГц, в котором сосредоточены рабочие частоты 36% имеющихся на рынке радио-закладных устройств. Имеется тенденция перехода в гигагерцы В 75% закладных устройств используется автономное (батарейное) питание, 8% — питание от сети и 17% — питание от телефонной линии. Время работы – от нескольких часов до нескольких лет. Наиболее часто (более 80%) применяются радиомикрофоны, мощность излучения которых находится в интервале 3-11 мВт, закладки с более высокой мощностью — до 22 мВт составляют менее 10%. Около 75% образцов обеспечивает функционирование канала на расстояниях 50350 м, 16% — на расстояниях 460-600 м, 7% — на расстояниях 740-800 м и только около 2% — на расстоянии до 1000 и более метров. Примеры: в розетке (вечная, 140x60x40, 380 г, дальность 600 м), в гвозде (35x6, 96 г, 36 часов, 200 м), в шариковой ручке (135х11, 25 г, 6 часов, 300 м), выстреливаемый на присоске из пневмопистолета с 25 метров (микрофон с радиусом действия 10 м, передача на 100 м, несколько дней). Лазерные средства подслушивания Подслушивание с помощью лазерных средств предназначено для съема акустической информации с плоских вибрирующих под действием акустических волн поверхностей. Система лазерного подслушивания состоит из лазерного передатчика в инфракрасном диапазоне и оптического приемника. Лазерный луч с помощью оптического прицела направляется на окно помещения, в котором ведутся интересующие злоумышленника разговоры. При отражении лазерного луча от вибрирующей поверхности происходит его частотная, угловая и фазовая модуляция. Пример: система РК-1035 фирмы РК Electronic. Система состоит из лазерных передатчика и приемника, магнитофона для записи перехваченной информации. Передатчик и приемник системы устанавливаются на треноге. Лазерный передатчик имеет размеры 65x250 мм, вес 1,6 кг, мощность — 5 мВт, длина волны излучения — 850 мкм. Лазерный приемник имеет размеры 65x260 мм, вес 1,5 кг. Электропитание — от сети и автономное. В идеальных условиях дальность подслушивания: 500-1000 метров. Проблемы: 1) сложность практической установки излучателя и приемника, при которой обеспечивается попадание зеркально отраженного от стекла невидимого лазерного луча на фотоприемник; 2) В городских условиях колебания внешнего стекла окна с двойным остеклением под действием шума улицы могут превышать амплитуду его колебания от акустического речевого сигнала. Способы выявления радиомикрофонов и противодействия им Радио частотомеры Анализаторы спектра Детекторы электромагнитного поля Нелинейные локаторы Генераторы пространственного зашумления (защита от утечки ПЭМИН – побочных электромагнитных излучений и наводок) 6) Аппаратура виброакустической защиты 7) Акустические сейфы 8) Обнаружители телевизионных камер 9) Анализаторы проводных линий 10) Блокираторы цифровых каналов связи 11) Рентгенотелевизионные досмотровые установки 12) Комплексы радиомониторинга 1) 2) 3) 4) 5) Нелинейные локаторы Обнаружение и определение местоположения любых электронных устройств, независимо от того, работают они или нет. Метод основывается на способности радиоэлектронных элементов, имеющих в своем составе полупроводники, отражать сигнал на второй гармонике частоты зондирующего сигнала. Эндовибратор Эндовибра́тор — переизлучающая пассивная радиозакладка, средство получения акустической информации, у которого отсутствует источник питания, передатчик и микрофон. Основой его является цилиндрический объемный резонатор, настроенный на внешнее излучение определенной частоты (чаще всего в диапазоне 300 МГц). При этом собственный четвертьволновый вибратор внутри резонатора создает свое поле переизлучения. При ведении разговоров в помещении меняется и собственная резонансная частота эндовибратора, влияющая, в свою очередь, на поле переизлучения, которое становится модулированным акустическими колебаниями. Работать эндовибратор может только тогда, когда он облучается мощным источником на частоте резонатора, поэтому его невозможно обнаружить такими средствами поиска радиозакладок, как нелинейный локатор, индикатор поля и др. Средство противодействия: радиомониторинг. Известный пример. КГБ с его помощью 5 лет прослушивал посольство США в Москве: пионеры преподнесли в подарок послу герб вырезанный из дерева, внутри которого был эндовибратор.