ОБЩИЙ АНАЛИЗ КАНАЛОВ УТЕЧКИ ИНФОРМАЦИИ

В современном обществе информация стала одним из важнейших стратегических и управленческих ресурсов. Её производство и потребление составляют необходимую основу эффективного функционирования и развития различных сфер общественной жизни. Как говорил основатель огромной банковской династии Натан Ротшильд: «Кто владеет информацией, тот владеет миром». Что это может означать? Заполучив необходимую информацию о своём противнике, можно с лёгкостью подчинить его не прибегая к вооруженным конфликтам и в данном случае мы говорим не об одном человеке, а о целом государстве.

В данной статье я хочу поделиться общим анализом каналов утечки информации, благодаря чему дать ясное понятие тому, каким образом потенциальный противник может заполучить необходимые ему данные.

Для начала разберем что же такое каналы утечки информации (далее - КУИ) — это методы и пути утечки информации из информационной системы; паразитная (нежелательная) цепочка носителей информации, один или несколько из которых являются правонарушителем или его специальной аппаратурой.

Технические каналы утечки информации (далее – ТКУИ) разделяются на 4 группы (рис.1):

1. ТКУИ, обрабатываемой техническими средствами приема, обработки, хранения и передачи информации
2. ТКУИ при передачи ее по каналам связи
3. Технические каналы утечки речевой информации
4. Технические каналы утечки видовой информации

Рисунок. 1 Технические каналы утечки информации

Технические КУИ, обрабатываемой техническими средствами приема, обработки, хранения и передачи информации (далее – ТСПИ)

1. Электромагнитные:

• электромагнитные излучения элементов ТСПИ, на частотах работы ВЧ-генераторов ТСПИ и излучения на частотах самовозбуждения усилителей низкой частоты.

2. Электрические:

• наводки электромагнитных излучений элементов ТСПИ на посторонние проводники и проникновение информационных сигналов в линии электропитания и в цепи заземления, а также сбор информации с использованием закладных устройств.

3. Параметрические:

• перехват информации путем «высокочастотного облучения» технических средств приема, обработки, хранения и передачи информации.

4. Вибрационные:

• соответствие между распечатываемой буквой или цифрой и их акустическим образом.

Технические КУИ при передачи ее по каналам связи

1. Электромагнитные каналы:

• электромагнитные излучения передатчиков связи, модулированные информационным сигналом (прослушивание мобильных и городских телефонов).

2. Электрические каналы:

• подключение к линиям связи.

3. Индукционный канал:

• эффект возникновения вокруг высокочастотного кабеля электромагнитного поля при прохождении информативных сигналов.

4. Паразитные связи:

• паразитные емкостные, индуктивные и резистивные связи и наводки близко расположенных друг от друга линий передачи информации.

Технические каналы утечки речевой информации

1. Акустические каналы:

• распространяются по воздушной среде.

2. Виброакустические каналы:

• распространяются по ограждающим строительным конструкциям.

3. Параметрические каналы:

• итог воздействия акустического поля на элементы схем, что приводит к модуляции высокочастотного сигнала информационным.

4. Акустоэлектрические каналы:

• преобразование акустических сигналов в электрические.

5. Оптико-электронны (лазерный) канал:

• облучение лазерным лучом вибрирующих поверхностей.

Технические каналы утечки видовой информации

1. Наблюдение за объектами:

• для наблюдения днем применяются оптические приборы и телевизионные камеры, а для наблюдения ночью применяются приборы ночного видения, тепловизоры и телевизеонные камеры.

2. Съемка объектов:

• для съемки объектов используются телевизионные и фотографические средства. Если съёмка объектов осуществляется днем на близком растоянии, то применяются карманные камуфлированные фотоаппараты и телекамеры, в совокупности с устройствами видеозаписи.

3. Съемка документов:

• съемка документов осуществляется с использованием карманных фотоаппаратов.