|
|
@@ -0,0 +1,86 @@
|
|
|
+# Защита информации от утечки по оптическому каналу.
|
|
|
+Защитой информации от утечки по визуально-оптическому каналу называют комплекс мероприятий, полностью исключающих или уменьшающих возможность выхода конфиденциальной информации за пределы контролируемой зоны за счет распространения света.
|
|
|
+
|
|
|
+Самым привычным для человека носителем информации об объектах является видимое человеческим глазом излучение. С помощью зрения человек получает наибольший объем информации.
|
|
|
+
|
|
|
+Возможность наблюдения объектов определяется величиной падающего потока света (освещенность), отраженного от объекта света (отражающие свойства) и контрастом объекта на фоне окружающих его предметов. Днем (освещенность создается Солнцем) глаз человека обладает наибольшей цветовой и контрастной чувствительностью. В сумерки освещенность постепенно падает. Уменьшение освещенности вызывает ухудшение работы зрения, а следовательно, сокращение дальности и ухудшение цветоразличия. Эти физические особенности необходимо учитывать при защите информации от утечки по визуально-оптическим каналам.
|
|
|
+
|
|
|
+
|
|
|
+
|
|
|
+### Характеристики оптического канала утечки информации
|
|
|
+Характеристики любого технического канала утечки информации предусматривают наличие трех элементов: объекта наблюдения, среды, по которой распространяется сигнал и устройства приема информации. Для оптического канала объектом станет текст, рисунок, чертеж, изображение на мониторе, прибор. Распространяется оптический сигнал в воздушной среде, по оптическим каналам связи, в безвоздушной среде — космосе — при фотографировании и наблюдении со спутника.
|
|
|
+
|
|
|
+Длина канала формируется за счет особенностей объекта, мощности направленного на него освещения, свойств среды, в которой передается сигнал, чувствительности и особенностей приемника оптической информации. Наблюдение происходит в видимом спектре и в инфракрасном диапазоне.
|
|
|
+
|
|
|
+Существует несколько стандартных схем формирования канала:
|
|
|
+
|
|
|
+1. Объект наблюдения — документ, экран монитора, полезная модель, находящиеся в помещении. Среда передачи оптического сигнала — воздух или воздух в сочетании с оконным стеклом. Устройство или инструмент наблюдения — человеческий глаз, бинокль, фотоаппарат, видеокамера.
|
|
|
+
|
|
|
+2. Объект — оборудование, полезные модели, иные объекты, находящиеся на открытом воздухе, во дворе предприятия, на железнодорожной платформе, в кузове грузовика. Среда передачи сигнала — воздух или безвоздушное пространство космоса при съемках со спутника. Инструменты наблюдения — фотоаппараты, инфракрасные устройства, телевизионные камеры.
|
|
|
+
|
|
|
+3. Объект наблюдения — человек, находящийся в помещении или на открытом пространстве. Среда распространения сигнала — воздух или воздух в сочетании со стеклом, если наблюдатель находится за окном помещения. Устройство снятия информации — глаз, бинокль, фото или видеоаппаратура, иногда аналог инфракрасного прицела стрелкового оружия.
|
|
|
+
|
|
|
+Когда средой распространения становятся оптические каналы передачи информации, требуется их модификация, провоцирующая утечку данных:
|
|
|
+- смещение стыкуемых волокон, перестающих совпадать по центральной оси кабеля;
|
|
|
+- наличие свободного пространства между соседними волокнами;
|
|
|
+- нарушение параллельности расположения торцевых стенок волокон;
|
|
|
+- соединение волокон под неправильным углом.
|
|
|
+
|
|
|
+
|
|
|
+## С целью защиты информации от утечки по визуально-оптическому каналу рекомендуется:
|
|
|
+
|
|
|
+- располагать объекты защиты так, чтобы исключить отражение света в сторону возможного расположения злоумышленника;
|
|
|
+- уменьшить отражательные свойства объекта защиты;
|
|
|
+- уменьшить освещенность объекта защиты;
|
|
|
+- использовать средства преграждения или значительного ослабления отраженного света: ширмы, шторы, ставни, темные стекла, преграды;
|
|
|
+- применять средства маскирования, имитации и другие с целью введения в заблуждение злоумышленника;
|
|
|
+- использовать средства пассивной и активной защиты источника от неконтролируемого распространения отраженного или излученного света и других излучений;
|
|
|
+- осуществлять маскировку объектов защиты, варьируя отражательными свойствами и контрастом фона;
|
|
|
+- применять маскирующие средства сокрытия объектов можно в виде аэрозольных завес и маскирующих сеток, красок, укрытий.
|
|
|
+
|
|
|
+В качестве оперативных средств защиты часто используются аэрозольные завесы. Они преграждают распространение отраженного от объекта защиты света. Хорошими светопоглощающими свойствами обладают дымообразующие вещества. Аэрозольные образования в виде маскирующих завес обеспечивают индивидуальную или групповую защиту объектов и техники.
|
|
|
+
|
|
|
+### Предотвращение утечки информации по оптическим каналам
|
|
|
+Основным способом борьбы с утечкой информации по оптическим каналам связи остается затруднение доступа злоумышленника к объектам, содержащим секретные данные. Вторая задача — выявление закладных устройств.
|
|
|
+Принципы выявления стандартны:
|
|
|
+- фиксация радиосигнала;
|
|
|
+- фиксация повышенного электромагнитного излучения;
|
|
|
+- просвечивание рентгеновскими лучами с целью выявления проводников;
|
|
|
+- поиск проводов, ведущих неизвестно куда.
|
|
|
+
|
|
|
+
|
|
|
+Поиск побочных электромагнитных излучений, или метод нелинейной локации, применяется наиболее часто. Каждая используемая в закладном устройстве микросхема имеет собственный спектр побочного излучения. Зная применяемые спектры, можно идентифицировать радиоустройство. Электронные схемы управления матрицами камер также излучают характерный спектр, облегчающий поиск. Помешать работе может присущее современному миру большое количество побочных электромагнитных излучений, идущих от оборудования, компьютеров, мобильных телефонов, линий связи.
|
|
|
+
|
|
|
+
|
|
|
+
|
|
|
+Анализ помещения с целью выявления устройств съема оптической информации лучше производить при помощи организации, имеющей лицензию на осуществление этого вида деятельности. Иногда это снимает риски непредусмотренного взаимодействия с правоохранительными органами в случае выявления легально установленного ими устройства. При задержании со снятым устройством на руках высок риск привлечения к ответственности за незаконное использование или оборот электронных средств съема информации.
|
|
|
+
|
|
|
+Для выявления закладных устройств, модулирующих работу светодиодной лампы и преобразующих свет в информационный сигнал, необходимо выполнить следующий комплекс действий:
|
|
|
+- использование чувствительных фотосенсоров для измерения изменений уровня светимости светодиода. Основу для измерений составит коэффициент пульсаций светодиодов, его значение не должно превышать 4 %;
|
|
|
+- визуальная проверка всех ламп в помещении на наличие высокочастотного преобразователя-усилителя цепи;
|
|
|
+- анализ структуры помещения, выявление всех отверстий, щелей, прозрачных объектов — окон, части дверей в помещении, перегородок в переговорной на поиск каналов распространения света и изучение пространства вокруг них с целью обнаружения приемных устройств.
|
|
|
+
|
|
|
+# Литература
|
|
|
+https://searchinform.ru/analitika-v-oblasti-ib/utechki-informatsii/sluchai-utechki-informatsii/opticheskie-kanaly-utechki-informatsii/
|
|
|
+
|
|
|
+https://www.anti-malware.ru/practice/methods/protection-of-information-from-leakage-through-visual-optical-channels#:~:text=%D0%97%D0%B0%D1%89%D0%B8%D1%82%D0%BE%D0%B9%20%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%B8%20%D0%BE%D1%82%20%D1%83%D1%82%D0%B5%D1%87%D0%BA%D0%B8%20%D0%BF%D0%BE,%D0%B7%D0%BE%D0%BD%D1%8B%20%D0%B7%D0%B0%20%D1%81%D1%87%D0%B5%D1%82%20%D1%80%D0%B0%D1%81%D0%BF%D1%80%D0%BE%D1%81%D1%82%D1%80%D0%B0%D0%BD%D0%B5%D0%BD%D0%B8%D1%8F%20%D1%81%D0%B2%D0%B5%D1%82%D0%B0.
|
|
|
+
|
|
|
+## Вопросы
|
|
|
+1. Самым привычным для человека носителем информации об объектах является...
|
|
|
+ - **видимое человеческим глазом излучение.**
|
|
|
+ - камера
|
|
|
+ - телевизор
|
|
|
+2. Основным способом борьбы с утечкой информации по оптическим каналам связи остается...
|
|
|
+ - **затруднение доступа злоумышленника к объектам**
|
|
|
+ - не хранить информацию в отпических каналах
|
|
|
+ - назначения охраны
|
|
|
+3. Существует несколько стандартных схем формирования канала(сколько их)
|
|
|
+ - **3**
|
|
|
+ - 4
|
|
|
+ - 5
|
|
|
+4. Длина канала формируется за счет особенностей...
|
|
|
+ - объекта
|
|
|
+ - мощности направленного на него освещения
|
|
|
+ - свойств среды
|
|
|
+ - **все ответы верные**
|
|
|
+
|
