4.2 Моделирование технических каналов утечки информации

Моделирование технических каналов утечки информации является единственным методом достоверного полного исследования.

При выявлении технических каналов утечки информации необходимо рассматривать всю совокупность элементов защиты, включающую основное оборудование технических средств обработки информации, оконечные устройства, соединительные линии, распределительные и коммутационные устройства, системы электропитания, системы заземления и т.п. Наряду с основными техническими средствами, непосредственно связанными с обработкой и передачей конфиденциальной информации, необходимо учитывать и вспомогательные технические средства и системы, такие, как технические средства открытой телефонной, факсимильной, громкоговорящей связи, системы охранной и пожарной сигнализации, электрификации, радиофикации, электробытовые приборы и др. В качестве каналов утечки интерес представляют вспомогательные средства, выходящие за пределы контролируемой зоны, а также посторонние провода и кабели, к ним не относящиеся, но проходящие через помещения, где установлены основные и вспомогательные технические средства, металлические трубы систем отопления, водоснабжения и другие токопроводящие металлоконструкции.

При моделировании технических каналов утечки, помимо выявления самих каналов, т.е. источника сигнала, пути утечки, определяется оценка реальности канала, величина и ранг угрозы. Оценка реальности угрозы определяется как отношение стоимости информации к стоимости реализации канала утечки, а величина угрозы - как произведение цены информации на вероятность реализации канала.

Для расчета пропускной способности канала используются следующие формулы (единица измерения - Бод):

акустическая радиозакладка:

средства видеоконтроля:

Будем считать, что злоумышленник пользуется стандартными средствами видео наблюдения, поэтому(среднее значение по видеокамерам наблюдения).

Стоимость элементов информации вычисляется по формуле:

Оценка реальности канала вычисляется по формуле:

Величина угрозы:

Используя экспертную оценку, было принято, что время конфиденциальных разговоров в защищаемом помещении составляет в среднем за день составляет 20 мин. Время работы с конфиденциальными документами на компьютере составляет 40 мин в день. Будем считать, что мини видеокамера ведет съем информации именно в это время именно этой продолжительности (в остальное время информация, полученная с помощью этой видеокамеры, не представляет никакой ценности для злоумышленника).

Коэффициент конфиденциальной информации для видеоинформации был принят равным 0.00001 (0.001%). Такой маленький коэффициент объясняется тем, что не все данные, которые передает видеокамера, является полезными – обычно документ или монитор компьютера занимают небольшую часть изображения. Также велик объем избыточной информации: когда человек сидит и читает документ в течении 5 минут – полезными для злоумышленника могут являться только первые секунды (в идеале только первый кадр).

Т.к. фирма работает в нормальном режиме 5 дней в неделю (в субботу выходит одна треть сотрудников по графику), и по субботам никаких новых заказов не поступает, будем считать, что количество рабочих дней в месяце равно 20.

Характеристики средств съема:

Таблица 7

Наименование средства съема информации	F, Гц	q, дБ	C0, Кбод	t, с (в день)	Cку, руб
Телефонная закладка	400	20	0,34	1200	10 000
Направленный микрофон	5700	10	2,4	1200	24 000
Лазерный микрофон	5700	20	3,1	1200	450 000
Акустическая радио закладка	1440	40	0,94	1200	18 000
Селективный вольтметр	40000	10	16,8	2400	65 000
Минивидеокамера (640480)	F0=10	50	4463	2400	200 000

Для описание важности ликвидации угрозы мы используем ранжирование. Значение величины угрозы и соответствующего ранга можно посмотреть в Таблице 8.

Таблица 8

Интервал величины угрозы	Ранг угрозы
70 000 -	1
30 000 – 69 999	2
10 000 – 29 999	3
5 000 – 9 999	4
1000 – 4 999	5
1 – 999	6

№эл. инф.	Наименование элемента информации	Цена инф-ии	Источник сигнала, передающее устройство	Путь утечки	Вид канала	Оценка реаль-ности канала	Величина угрозы	Ранг угрозы
1	Сведения о клиентах и партнерах	116 000	1) Мини видеокамера	1) Скрытый визуальный контроль при помощи мини видеокамеры	1) Опторадио- электронный	0,558	62272	2
2	Сведения о планах противодействия конкурентам	116000 76 800 76 800	1) Мини видеокамера 2) ПЭМИН кабеля 3) ПЭМИН монитора	1) Скрытый визуальный контроль при помощи мини видеокамеры 2) Сканиро-вание при помощи селективного вольтметра 3) Сканиро-вание при помощи селективного вольтметра	1) Опторадио- электронный 2) Радио-электронный 3) Радио-электронный	0,558 1,181 1,181	62272 90742 90742	2 1 1
3	Статистические данные	116 000	1) Мини видеокамера	1) Скрытый визуальный контроль при помощи мини видеокамеры	1) Опторадио- электронный	0,558	62272	2
4	Сведения о поставках	76 800 76 800	1) ПЭМИН кабеля 2) ПЭМИН монитора	1) Сканиро-вание при помощи селективного вольтметра 2) Сканиро-вание при помощи селективного вольтметра	1) Радио-электронный 2) Радио-электронный	1,181 1,181	90742 90742	1 1
5	Сведения о закупках	66 960	1) Мини видеокамера	1) Скрытый визуальный контроль при помощи мини видеокамеры	1) Опторадио- электронный	0,335	22418	3
6	Сведения о финансовых операциях	46 080 46 080	1) ПЭМИН кабеля 2) ПЭМИН монитора	1) Сканиро-вание при помощи селективного вольтметра 2) Сканиро-вание при помощи селективного вольтметра	1) Радио-электронный 2) Радио-электронный	0,71 0,71	32667 32667	2 2
7	Сведения о контактах с иностранными фирмами	46 080 46 080	1) ПЭМИН кабеля 2) ПЭМИН монитора	1) Сканиро-вание при помощи селективного вольтметра 2) Сканиро-вание при помощи селективного вольтметра	1) Радио-электронный 2) Радио-электронный	0,71 0,71	32667 32667	2 2
8	Сведения о политике развития новых направлений деятельности	46 080 46 080	1) ПЭМИН кабеля 2) ПЭМИН монитора	1) Сканиро-вание при помощи селективного вольтметра 2) Сканиро-вание при помощи селективного вольтметра	1) Радио-электронный 2) Радио-электронный	0,71 0,71	32667 32667	2 2
9	Договоры стратегического сотрудничества	66 960 46 080 46 080	1) Мини видеокамера 2) ПЭМИН кабеля 3) ПЭМИН монитора	1) Скрытый визуальный контроль при помощи мини видеокамеры 2) Сканиро-вание при помощи селективного вольтметра 3) Сканиро-вание при помощи селективного вольтметра	1) Опторадио- электронный 2) Радио-электронный 3) Радио-электронный	0,335 0,71 0,71	22418 32667 32667	3 2 2
10	Контракты на поставку товаров	46 080 46 080 34 560 44 640 48 96 13 536	1) ПЭМИН кабеля 2) ПЭМИН монитора 3) Человек, направленный микрофон 4) Человек, лазерный микрофон 5) Человек, телефонная закладка 6) Человек, акустическая радиозакладка	1) Сканиро-вание при помощи селективного вольтметра 2) Сканиро-вание при помощи селективного вольтметра 3)Подслушивание с помощью направленного микрофона 4)Подслушивание с помощью лазерного микрофона 5)Подслушивание с помощью телефонной закладки 6)Подслушивание с помощью акустической радиозакладки	1) Радио-электронный 2) Радио-электронный 3)Акустический 4)Оптоэлектронный 5)Акустоэлектрический 6)Акусторадиоэлектронный	0,71 0,71 1,44 0,099 0,49 0,752	32667 32667 49766 4419 2399 10179	2 2 2 5 5 3
11	Маркетинговые исследования	66 960 46 080 46 080 34 560 44 640 4 896 13 536	1) Мини видеокамера 2) ПЭМИН кабеля 3) ПЭМИН монитора 4) Человек, направленный микрофон 5) Человек, лазерный микрофон 6) Человек, телефонная закладка 7) Человек, акустическая радиозакладка	1) Скрытый визуальный контроль при помощи мини видеокамеры 2) Сканиро-вание при помощи селективного вольтметра 3) Сканиро-вание при помощи селективного вольтметра 4)Подслушивание с помощью направленного микрофона 5)Подслушивание с помощью лазерного микрофона 6)Подслушивание с помощью телефонной закладки 7)Подслушивание с помощью акустической радиозакладки	1) Опторадио- электронный 2) Радио-электронный 3) Радио-электронный 4)Акустический 5)Оптоэлектронный 6)Акустоэлектрический 7)Акусторадиоэлектронный	0,335 0,71 0,071 1,44 0,01 0,49 0,752	22418 32667 32667 49766 4428 2397 10179	3 2 2 2 5 5 3
12	Стратегия действий на рынке	66 960	1) Мини видеокамера	1) Скрытый визуальный контроль при помощи мини видеокамеры	1) Опторадио- электронный	0,335	22418	2
13	Сведения о намерениях расширения предприятия	66 960 46 080 46 080	1) Мини видеокамера 2) ПЭМИН кабеля 3) ПЭМИН монитора	1) Скрытый визуальный контроль при помощи мини видеокамеры 2) Сканиро-вание при помощи селективного вольтметра 3) Сканиро-вание при помощи селективного вольтметра	1) Опторадио- электронный 2) Радио-электронный 3) Радио-электронный	0,335 0,71 0,71	22418 32667 32667	2 2 2
14	Личные сведения о сотрудниках фирмы	23 040 23 040 17 280 22 320 24 48 6 768	1) ПЭМИН кабеля 2) ПЭМИН монитора 3) Человек, направленный микрофон 4) Человек, лазерный микрофон 5) Человек, телефонная закладка 6) Человек, акустическая радиозакладка	1) Сканиро-вание при помощи селективного вольтметра 2) Сканиро-вание при помощи селективного вольтметра 3)Подслушивание с помощью направленного микрофона 4)Подслушивание с помощью лазерного микрофона 5)Подслушивание с помощью телефонной закладки 6)Подслушивание с помощью акустической радиозакладки	1) Радио-электронный 2) Радио-электронный 3)Акустический 4)Оптоэлектронный 5)Акустоэлектрический 6)Акусторадиоэлектронный	0,376 0,376 0,72 0,050 0,245 0,376	8166 8166 12441 1107 599 2544	3 4 2 5 6 5
15	Сведения о заработной плате работников	33 480 23 040 23 040 17 280 22 320 24 48 6 768	1) Мини видеокамера 2) ПЭМИН кабеля 3) ПЭМИН монитора 4) Человек, направленный микрофон 5) Человек, лазерный микрофон 6) Человек, телефонная закладка 7) Человек, акустическая радиозакладка	1) Скрытый визуальный контроль при помощи мини видеокамеры 2) Сканиро-вание при помощи селективного вольтметра 3) Сканиро-вание при помощи селективного вольтметра 4)Подслушивание с помощью направленного микрофона 5)Подслушивание с помощью лазерного микрофона 6)Подслушивание с помощью телефонной закладки 7)Подслушивание с помощью акустической радиозакладки	1) Опторадио- электронный 2) Радио-электронный 3) Радио-электронный 4)Акустический 5)Оптоэлектронный 6)Акустоэлектрический 7)Акусторадиоэлектронный	0,167 0,35 0,35 0,72 0,049 0,245 0,376	5604 8166 8166 12441 1107 599 2545	4 4 4 3 5 6 5
16	Сведения о результатах продаж	33 480	1) Мини видеокамера	1) Скрытый визуальный контроль при помощи мини видеокамеры	1) Опторадио- электронный	0,167	5604	4
17	Статистика продаж по продуктам	33 480 23 040 23 040	1) Мини видеокамера 2) ПЭМИН кабеля 3) ПЭМИН монитора	1) Скрытый визуальный контроль при помощи мини видеокамеры 2) Сканиро-вание при помощи селективного вольтметра 3) Сканиро-вание при помощи селективного вольтметра	1) Опторадио- электронный 2) Радио-электронный 3) Радио-электронный	0,167 0,35 0,35	5604 8166 8166	4 4 4
18	Экономические прогнозы	33 480 23 040 23 040	1) Мини видеокамера 2) ПЭМИН кабеля 3) ПЭМИН монитора	1) Скрытый визуальный контроль при помощи мини видеокамеры 2) Сканиро-вание при помощи селективного вольтметра 3) Сканиро-вание при помощи селективного вольтметра	1) Опторадио- электронный 2) Радио-электронный 3) Радио-электронный	0,167 0,35 0,35	5604 8166 8166	4 4 4
19	Сведения о кредитной политики компании	33 480 23 040 23 040	1) Мини видеокамера 2) ПЭМИН кабеля 3) ПЭМИН монитора	1) Скрытый визуальный контроль при помощи мини видеокамеры 2) Сканиро-вание при помощи селективного вольтметра 3) Сканиро-вание при помощи селективного вольтметра	1) Опторадио- электронный 2) Радио-электронный 3) Радио-электронный	0,167 0,35 0,35	5604 8166 8166	4 4 4
20	Сведения о рекламе предприятия	33 480 23 040 23 040 17 280 22 320 24 68 67 68	1) Мини видеокамера 2) ПЭМИН кабеля 3) ПЭМИН монитора 4) Человек, направленный микрофон 5) Человек, лазерный микрофон 6) Человек, телефонная закладка 7) Человек, акустическая радиозакладка	1) Скрытый визуальный контроль при помощи мини видеокамеры 2) Сканиро-вание при помощи селективного вольтметра 3) Сканиро-вание при помощи селективного вольтметра 4)Подслушивание с помощью направленного микрофона 5)Подслушивание с помощью лазерного микрофона 6)Подслушивание с помощью телефонной закладки 7)Подслушивание с помощью акустической радиозакладки	1) Опторадио- электронный 2) Радио-электронный 3) Радио-электронный 4)Акустический 5)Оптоэлектронный 6)Акустоэлектрический 7)Акусторадиоэлектронный	0,16 0,35 1,117 0,72 0,05 0,244 0,376	5604 8166 8166 12441 1107 599 2545	4 4 4 3 5 6 5

Выводы:

Была построена модель технических каналов утечки.

По результатам проведенных исследований было установлено, что наибольшую опасность представляют оптический и радиоэлектрический каналы утечки. Им нужно уделять особое внимание при проектировании систем защиты информации.