В статье приведена классификация технических каналов утечки информации, обрабатываемой средствами вычислительной техники. Рассмотрены технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений и наводок информативных сигналов, а также создаваемые путем «высокочастотного облучения» средств вычислительной техники или внедрения в них электронных устройств перехвата информации (закладочных устройств).
Технический канал утечки информации представляет собой совокупность объекта технической разведки, физической среды распространения информативного сигнала и средств, которыми добывается защищаемая информация. Вот такими «сухими» словами, называется комплекс средств, который в обиходе мы привыкли называть – «шпионской техникой», и с помощью которой злоумышленники могут похитить наши секреты.
8
Говорят «инсайдерами не рождаются – инсайдерами становятся». Пусть говорят. Мы же (мы = я и мой коллега Виктор, который активно помогал материалами для этой статьи) попробуем в какой-то степени опровергнуть это высказывание и взглянуть на проблему с другой стороны. Всем известно, что лучшим сражением считается то, которого не было. Применительно к задаче обеспечения ИБ можно было бы сказать, что лучшая утечка – та, которая не состоялась.
Статья имеет, прежде всего, теоретическую направленность, однако некоторые описанные угрозы могут быть реализованы в течение короткого времени. Цель статьи — обратить внимание специалистов на необходимость доработки существующих систем защиты.
1
Поговорим теперь, отвлёкшись на некоторое время от, собственно, устройств ПЭВМ, об оценке активных средств защиты. То есть о том, что в принятой терминологии именуется аббревиатурой САЗ (системы или средства активной защиты). Разумеется, в применении к защите от утечки по техническому каналу за счёт ПЭМИН.
