Заместитель директора по развитию Керимов Ростислав. Система защиты конфиденциальной информацииЗащита конфиденциальной информации уже давно стала обязательной составляющей любого бизнеса. Жесткая, часто недобросовестная конкуренция, вынуждает использовать для защиты информации все доступные средства. Все западные компании, и даже несколько отечественных, уже несколько десятилетий активно пользуются средствами защиты от возможного прослушивания. Это вполне логично, ведь размер убытков от утечки информации значительно превысит все возможные расходы на защитные средства.
Несмотря на то, что государственные органы всеми силами пытаются контролировать производство, продажи и использование неофициального оборудоваия для съема информации, теневой оборот устройств как для прослушки, так и для защиты от нее постоянно растет, на его почве даже завязываются торговые отношения по всем правилам рынка. Это происходит из-за постоянного передела собственности, большого притока к службам безопасности из числа частных предприятий и работа «на стороне» профессионалов, по тем или иным причинам уволившихся из органов. Кроме использования конкурентной разведкой запрещенных методов добычи информации, опасность может исходить даже от самих силовых структур, сотрудники которых в процессе оперативной разработки могут применять спецтехнику (включая подслушивающие устройства, скрытые камеры и т.д.). Итак, чего можно ждать в своем офисе, если бизнесом всерьез заинтересовался кто-то посторонний? Вариации прослушки, защита конфиденциальной информации в организацияхВо-первых, это самый простой «жук», который можно приобрести на рынке радиотехники. Его несложно отличить по сравнительно небольшим размерам (примерно со спичечный коробок, что для прослушки является довольно большим размером) и не менее длинной антенне. Обычно такое устройство может работать на частоте примерно 100 МГц, недалеко от какой-нибудь станции радиовещания. Кроме того, для его работы понадобится также специально настроенный на соответствующую частоту приемник. На практике, обычный «жук» не слишком опасен из-за слишком недолгого времени работы, да и качество передаваемых данных оставляет желать лучшего. А вот «жук», который изготавливается профессионалами, может быть в 2 или даже 3 раза меньше стандартного устройства. Мощность и частота устройства существенно больше, чем у его недорогого аналога, а значит, сигнал он передавать может гораздо дальше. Правда такое изделие, особенно вместе со спецприемником – недешевое удовольствие, его невозможно найти меньше, чем за 500 долларов. Если найдете у себя такое устройство, это повод серьезно задуматься об организации системы защиты конфиденциальной информации. А вот если найдете «клопа», дела обстоят еще хуже. Такое устройство может включаться посредством дистанционного управления и работать без перезарядки до 10 дней. «Клоп» излучает достаточно сложный сигнал, чтобы его было трудно перехватить. Присутствие такого устройства в вашем кабинете означает, что вами заинтересовались действительно серьезные люди, которые могут позволить себе довольно большие финансовые расходы. Цена одного только приспособления обходится минимум в 800 долларов. Если вами продолжают интересоваться довольно долгое время, а контроль доступа ночью и в выходные отсутствует, у вас в кабинете могут быть установлены также прослушивающие устройства, которые подсоединяются к телефонной линии или к линиям электропитания. Им не нужна периодическая подзарядка, а для передачи информации используется уже не радиоканал, а провода. Нельзя забывать, что для передачи информации могут использоваться любые провода, которые выходят из помещения. Еще один удобный канал, который может использоваться для «кражи» конфиденциальной информации – системы вентиляции, обогрева или водоснабжения. Также нужно помнить, что компьютерной техникой офиса излучаются электромагнитные волны, которые могут унести информацию из кабинета далеко за его пределы, а при использовании дополнительных устройств, злоумышленник может превратить любой из ваших разговоров в настоящее «реалити-шоу». В случае, когда ваш офис находится в одном помещении с многочисленными офисами других компаний, что нередко встречается в малом бизнесе (а иногда и в среднем), вряд ли вы имеете представление о местонахождении в сплетении проводов именно ваших линий. В подобных ситуациях, задача прослушки очень сильно упрощается. Достаточно поставить небольшой диктофон который может вести запись достаточно продолжительное количество времени, или даже обычный жучок, транслирующий все разговоры к записывающей аппаратуре посредством радиоканала. И это далеко не все возможные каналы утечки информации, хотя все наиболее используемые варианты прослушки мы указали. Так что же делать, если возникает необходимость срочно создать систему защиты конфиденциальной информации? Мы попытаемся дать несколько советов, которые можно применить на практике... Заместитель директора по развитию Керимов Ростислав. |