Роль физических эффектов в образовании каналов утечки информации

Классификация технических каналов утечки информации

ТЕХНИЧЕСКИЕ КАНАЛЫ УТЕЧКИ ИНФОРМАЦИИ

Существующая классификация каналов утечки информации, ее недостатки.

Структурные схемы образования комплексных каналов утечки информации.

Физические эффекты и электромагнитные явления в создании каналов утечки информации.

Электромагнитные излучения в образовании каналов утечки информации.

Оптические каналы утечки информации.

Электрические каналы утечки информации.

ПЛАН ЛЕКЦИИ

1. Канал несанкционированного доступа к защищаемой информа­ции как составная часть угрозы информации.

2. Технические каналы утечки информации и их классификация.

3. Классификация акустических каналов утечки информации и их виды.

1. КАНАЛ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА К КОНФИДЕНЦИАЛЬНОЙ ИНФОРМА­ЦИИ КАК СОСТАВНАЯ ЧАСТЬ УГРОЗЫ ИНФОРМАЦИИ.

Утечка информации по сравнению с утечкой (хищением) материальных объектов имеет ряд особенностей, которые надо учитывать при организации защиты информации:

- утечка информации может происходить только при попадании ее к за­интересованному в ней несанкционированному получателю (злоумыш­леннику);

- при утечке информации происходит ее тиражирование, которое не из­меняет характеристики носителя информации (не уменьшается количе­ство листов документа, не сокращается число пикселей изображения, не меняются размеры, цвет и другие демаркирующие признаки продукции и т. д.);

- цена информации при ее утечке уменьшается за счет тиражирования;

- факт утечки информации, как правило, обнаруживается спустя некото­рое время, по последствиям, когда меры по обеспечению ее безопаснос­ти могут оказаться неэффективными.

В общем случае можно говорить об утечке информации как факте нару­шения ее безопасности только в том случае, если она попадает к злоумыш­леннику независимо от того, знает или не знает об этом владелец информа­ции. Если по какой-то причине на этом пути передачи информации происхо­дит разрыв в цепочке, то информация исчезает вместе с ее носителем, а утеч­ки информации не происходит.

Следовательно, под утечкой следует понимать не процесс распростране­ния носителя информации за пределы определенной области пространства вообще, а частный случай распространения, когда информация попадает к злоумышленнику.

Часто хищение и утечку информации рассматривают как автономные процессы. Если под хищением понимать умышленное присвоение чужой собственности без разрешения ее законного владельца, то утечка информа­ции представляет собой один из способов ее хищения. Действительно, если человек на государственной земле находит клад, слиток из драгоценных ме­таллов или драгоценный камень, которые по закону являются собственно­стью государства, то он обязан их сдать соответствующему государственно­му органу. В противном случае его действия квалифицируются как хищение и он может быть привлечен к ответственности.

Аналогичная ситуация с утеч­кой информации. Когда злоумышленник находит утерянный документ с гри­фом «секретно» и сознательно продает его зарубежной спецслужбе, то он может быть привлечен к уголовной ответственности за хищение государст­венной тайны.

Физический путь переноса информации от ее источника к несанкциони­рованному получателю называется каналом утечки.

Канал, несанкциониро­ванный перенос информации в котором осуществляется с использованием технических средств, называется техническим каналом утечки.

Несанкционированный перенос информации полями различной природы, макро- и микрочастицами производится в рамках технических каналов утеч­ки информации. Основным классификационным признаком технических каналов утечки информации является физическая природа носителя. Каждый из технических каналов имеет свои особенности, которые необ­ходимо знать и учитывать для обеспечения эффективной защиты информа­ции от распространения в них.

Основным классификационным признаком технических каналов утечки информации может являться физическая природа носителя информации. Носители ин­формации подразделяются на полевые (физические поля), вещественно-полевые (потоки частиц), вещественные (мате­риалы, вещества, структурные элементы технических систем (ТС) и другие макро­объекты).

На рис. 1 представлена иерархическая схема физиче­ских полей.

Рис.1. Схема разновидностей физических полей носителей информации

Каждое из этих полей в отдельности или в сочетании друг с другом может быть использовано в качестве носителей ин­формации.

Принципы действия передатчика, линии связи и приемни­ка определяются используемым носителем информации. При непроизвольном образовании канала утечки информации или при его создании могут быть взяты носители информации, от­личающиеся от рабочего канала.

Физическая среда, в которой распространяется информа­ция от источника, может быть газообразной, жидкой и твердой, т.е. она определяется агрегатным состоянием веществ и материалов. Среда распространения информации позволяет реализовать соответствующие линии связи. Здесь использу­ются проводники физических эффектов (ФЭ-проводники). Так, например, твердая среда на основе эффекта светопроводимости позволяет реализовать волокон­но-оптические линии связи, на основе эффекта электропрово­димости – электрические линии связи.

В таблице 1 показана взаимосвязь между носителями ин­формационного сигнала и физическими средами.

Таблица 1

	Физическая среда
Носители информации	Газо­образная	Жидкая	Твердая
Полевые
1. Акустическое поле	+	+	+
2. Электрическое поле		+	+
3. Магнитное поле		+	+
4. Оптическое поле	+	+	+
5. Электромагнитное поле	+
Вещественно-полевые
1.Электроны	+
2. Ионы	+	+
3. a-, b-, g-излучения	+	+	+
Вещественные
1. Газы	+	+	+
2. Жидкости	+	+	+
3. Твердые тела	+	+
4. Структурные элементы ТС	+	+

При использовании преобразователи физических эффектов (ФЭ-преобразователей) осуществляется преобразование физических полей, которые излучает источник информационного сигнала, в другие физические поля. Это связано как с взаимодействием информационных сигналов с объектами окружающей среды, так и с применением тех­нических средств. В связи с этим информационный сигнал может распространяться одновременно в различных средах, может приниматься приемниками, основанными на различных физических принципах.

Классификация технических каналов утечки информации приведена на рис. 2.

Каналы утечки информации охватывают все элементы технических каналов: источники информации, физическую среду, в которой распространяется информация от источника, технические средства, используемые для несанкционирован­ного получения информации.

Рис. 2. Классификация технических каналов утечки информации

В настоящее время существует большое разнообразие фи­зических принципов, которые используются в создании кана­лов утечки информации, а также специальных технических средств для перехвата информации.

Каждое техническое средство потенциально может обра­зовывать различные каналы утечки информации. Это обу­словлено взаимосвязями технических систем, с одной сторо­ны, с объектами внешней среды, а с другой – результатами проявления ФЭ, входящих в их состав. Проведение физиче­ского анализа систем позволяет выявить потенциальные кана­лы утечки информации.

Рассмотрим это на следующем примере.

За столом сидят два собеседника, ведущие деловой разго­вор. На столе стоит включенная настольная лампа, электри­ческая схема которой показана на рис. 3.

Рис. 3. Электрическая схема настольной лампы

Физическая схема (ФСх) настольной лампы приведена на рис. 4. На ней ото­бражены только основные результаты воздействий по каждо­му физическому эффекту (ФЭ).

Рис. 4. ФСх настольной лампы

На ФСх настольной лампы (рис. 5) показаны побочные (неиспользуемые) результаты воздействий.

Рис. 5. ФСх настольной лампы с побочными результатами воздействий

При протекании электрического тока по проводнику про­является эффект возникновения МП вокруг проводника. При нагревании траверс и нити накала проявляется эффект линей­ного расширения.

На рис. 6 показана ФСх настольной лампы при воздей­ствии на нее акустического (звукового) поля.

Рис. 6. ФСх настольной лампы при воздействии на нее звукового поля

При воздействии на элементы лампы накаливания сущест­венное значение имеет виброакустический эффект. Он вызы­вает колебания траверс, нити накала и баллона лампы.

Колебания нити накала обусловливают проявление тензорезистивного эффекта, т.е. изменение сопротивления нити накала в соответствии с частотой акустических колебаний. А это, в свою очередь, вызывает колебания тока в цепи питания лампы. Таким образом, возникает электрический канал утечки информации.

Звуковое поле вызывает также колебания стенок колбы лампы, проявляется эффект возникновения упругих колеба­ний (эффект Гука). В свою очередь, это вызывает изменение светопроводимости баллона лампы, результат которого – модулирование звуковым полем светового потока. Возникает оптико-акустический канал утечки информации.

Поскольку нить накала представляет собой спираль, со­держащую большое число витков, она концентрирует МП. Магнитное поле также оказывается промодулировано звуко­вым полем. Возникает еще один канал утечки информации – электромагнитный.

Таким образом, простейшая система позволяет создавать разнообразные каналы утечки информации.

Разработка ФСх на основные структурные элементы ТС и их анализ являются важнейшими задачами, решение которых позволяет не только вскрыть потенциально возможные кана­лы утечки информации, но и спрогнозировать их угрозу, при­нять необходимые меры для того, чтобы уменьшить вероят­ность их проявления.

Дата добавления: 2014-01-15