Проверка на прослушку

   Столкнувшись с проблемой утечки информации необходимо всесторонне подойти к её решению. Аналитическая работа по выявлению и устранению каналов утечки должна проводиться в абсолютной конфиденциальности, вводя в курс дела только круг доверенных лиц, применяя новые каналы связи, и, по возможности, — используя для переговоров общественные места.

Оптимальным вариантом является отработка всех версий с последовательным исключением маловероятных. Детальный постепенный анализ причинно-следственной связи (интересы злоумышленников - канал утечки - утечка - обнаружение утечки) позволяет сформировать группы риска: человеческий фактор, средства связи, скрытый съем информации с рабочего места, в свою очередь все эти группы делятся на множество подгрупп. Проведя аналитику и проанализировав все детали, следует незамедлительно приступать к оперативным действиям по устранению канала или каналов утечки информации. Проверка на прослушку, а также ряд подготовительных мероприятий должны проводиться в срочном порядке.

Проверка помещений на прослушку

   Особое внимание требуется уделить технической защите информации. Среди прочего — это проверка помещений на прослушку. В это понятие входит обнаружение заложенных на объекте технических устройств, угрожающих информационной безопасности. Обеспечивается организацией по проведению специального обследования, которое проводится в помещениях, предназначенных для ведения конфиденциальных переговоров.

В комплексе работ по проведению проверки помещений выделяют следующее:

  • тщательный визуальный осмотр помещения и предметов интерьера.
  • обследование помещений, с использованием специальных средств.
  • исследование электротехнических линий и линий связи.
  • проверка электронно-технической аппаратуры, находящейся в помещении.
  • мониторинг и контроль радиоэфира на объекте.

Проверка офиса на прослушку, а именно частота и способы обнаружения в нем закладных устройств зависят от степени важности информации и отношения руководства к защите информации в целом, а также к обеспечению режима и контроля допуска на объект. Мероприятий по защите информации, в частности, проверка помещений, проводится с применением специальных технических средств, причем техническая база должна включать в себя разнопрофильную аппаратуру, обеспечивающую объективность проводимой проверки.

Прослушка помещений — это шанс для конкурентов, избавим их от него!

   В большинстве случаев, получение информации осуществляется с помощью использования специальных технических средств. Прослушка помещений является наиболее эффективным способом получения информации, этому есть несколько бесспорных причин и фактов, во-первых, оперативность получения информации и ее актуальность, во-вторых, безотказность и беспринципность, и, наконец, практичность и достоверность полученной информации.

Обследование помещений должно быть проведено в обязательном порядке сразу же после сдачи объекта после проведения в нем отделочных работ, монтажа коммуникаций, внесения новых технических средств (например, «умный дом»), а также периодически для профилактики. Проверка помещения на прослушку должна быть произведена с обязательным привлечением специалистов по технической защите информации.

Подготовка к специальному обследованию

    Проведя должным образом аналитику и выявив, что утечка информации может происходить по техническим каналам, необходимо незамедлительно приступать к устранению канала утечки информации. Важный элемент технической защиты информации — специальное обследование, которое лучше всего проводить в нерабочее время, доверив административную часть мероприятия проверенному человеку. Возможно самостоятельно проверить на прослушку, например, если есть подозрения утечки информации из жилого помещения, то проверить квартиру на прослушку будет совсем не лишним. Также рекомендуется ежедневно производить осмотр кабинетов руководства и переговорных комнат, с целью обнаружения новых подозрительных предметов, либо несоответствия в расположении деталей интерьера. Наилучшим вариантом будет доверить это личным помощником, референтам, сотрудникам охраны. При проведении визуального осмотра, значительное внимание обращается на места, где есть возможность скрытно и за короткий срок установить закладное устройство. Это позволяет найти закладки, оставляемые посетителями: в мягкой мебели, в разъемах и технических отверстиях, в раме окна, то есть в том месте, к которому посетитель имеет свободный доступ. Должно быть отмечено тот факт, что, в данном случае, произведенный съем информации не несет в себе серьезную потенциальную угрозу.

Немалую роль в проведении визуального осмотра оказывают досмотровые зеркала, которые используются для осмотра труднодоступных мест (потолочные ниши и подвесные потолки, карнизы, технические лучки и проемы). Такие зеркала могут быть использованы для того, чтобы проверить автомобиль на жучки и прослушку. Стандартный досмотровой набор состоит из сменных зеркал различных по размерам и конфигурации, и длинной штанги, на которой закрепляется осветительный прибор и выбранное зеркало.

Проверка помещений на наличие подслушивающих устройств. Процесс обследования

   При поиске нелинейностей в стенах, весьма важно обратить внимание на изменение текстуры или цвета стены рядом с техническими отверстиями (электрические, телефонные, сетевые розетки, выключатели освещения). Проверка помещений на наличие подслушивающих устройств включает в себя изучение электрической линии питания. В частности, розетки разбираются и осматриваются. Очень важно соблюдать правила безопасности при работе с электричеством. Также необходимо внимательно обследовать воздуховоды, вентиляционные пространства. Воздушные короба удобней всего изучать с помощью специальных оптических приборов,- технических эндоскопов, либо пользуясь досмотровыми зеркалами. Проверяются системы охраны и пожаротушения, разбираются и осматриваются датчики, измеряется уровень излучение и выявляется аномальность всех электротехнических приборов и оборудования.

Специальная проверка электротехнической аппаратуры, в том числе мини атс, персональные компьютеры, телефоны, принтеры, кондиционеры и другая офисная техника, а также проверка на прослушивающие устройства внутренних компонентов должны проводиться систематически после покупки или их обслуживания посторонними организациями. При выполнении специального исследования отдельных негабаритных объектов применяется рентгеновский комплекс для детального рассмотрения всей внутренней области объекта исследования.

Исследование телефонных аппаратов заключается в доскональном изучении внутренних элементов аппарата. Телефон разбираются и тщательно осматриваются микросхемы, компоненты питания. Особое внимание уделяется наличию в коробе аппарата, элементов неизвестного назначения, подключенных к телефонной линии, для этого нужно иметь на руках схему проверяемого аппарата. Также осматриваются все технические надписи комплектующих деталях.

Если какой-то обнаруженный элемент вызывает подозрение, то он внимательно рассматривается под увеличительным стеклом и изучается. При детальном изучении подозрительных мест, особое внимание уделяется наличию технических отверстий под устройство микрофона.

Проверить помещение на прослушку с помощью контроля радиоэфира объекта проводится с целью обнаружения действующих активных закладок, передающих информацию по радиоканалу. Диапазоны частот могут быть различными и зависят от типа передающего устройства. Проверка на прослушивающие устройства выполняется с использованием сканерных модулей. Более результативно будет организовать на объекте проверки контроль радиоэфира в течение суток. Это связано с тем, что закладные устройства могут активироваться дистанционно вручную. Например, злоумышленники располагают информацией о том, что в ближайшее время будет проводиться важные деловые переговоры, в связи с чем, они включают свое оборудование. Также могут быть выявлены не только дистанционно-управляемые закладные устройства, передающие по радиоканалу, но и закладные устройства с промежуточным накоплением информации.

В таком случае, в отдельном помещении на проверяемом объекте разворачивается комплекс контроля радиоэфира, в комплект которого, входит один или несколько программно-аппаратных комплексов, позволяющих контролировать эфир помещений. К аппаратному комплексу подсоединяется опорная антенна, а в проверяемых помещениях - широкополосные антенны и акустические динамики или выносные микрофоны.

В комплекте контроля радиоэфира лучше всего использовать два приемника, один из которых включается в режиме активного непрерывного сканирования по заданному диапазону (панорамный режим), а другой - для спектрального анализа сигналов.

Проверка на жучки закончена

   Если при проведении контроля радиоэфира была обнаружена реальная угроза, то настоятельно рекомендуется задать помехи на время физического обнаружения закладного устройства. На заключительном этапе мероприятия составляется детальный отчет с выявленными угрозами целостности защиты информации, а также рекомендациями по обеспечению информационной безопасности. Местом для проведения проверки может быть: офис, квартира, жилой дом, автомобиль, яхта, самолет, то есть любой объект, где для злоумышленников присутствует необходимость и есть возможность скрытно заложить прослушивающее устройство. Проверка на жучки производится на объекте строго по определенному составленному графику, выбрав при этом наиболее оптимальную периодичность, которая в свою очередь зависит от нескольких факторов, представленных в нижеследуемой таблице.

Вдобавок не стоит забывать о защите от скрытого видеонаблюдения, проверка на скрытые камеры является важным элементом специального обследования.В дальнейшем стоит позаботиться об организации пассивной технической защиты информации, следует выявить потенциальные угрозы и возможности для съема информации. Определяясь с каналами утечки информации, первостепенно необходимо разработать технический комплекс информационной защиты на данном объекте. Функции которого будут заключаться в регистрации и блокировке всех новых радио сигналов, в защите всех инженерных коммуникаций от вибро- акустической атаки, генерации белых шумовых помех для защиты от побочных электромагнитных каналов, несущих эвентуальную угрозу объекту защиты. Во-вторых, в случае запланированного ремонта, должное внимание нужно уделить перепланировки интерьера помещений, располагая инженерные коммуникации и элементы интерьера таким образом, чтобы максимально усложнить возможность съема информации.

суточный траффик актуальность информации утечка информации
Количество посетителей Сфера деятельности Обнаружение утечки
Количество сотрудников Важность сделки Конкурентность рынка
Обслуживающий персонал Частота проведения переговоров Утечка кадров