Офіційний дилер YSHIELD у Туреччині з 2010 року
Головна / Кібербезпека та TEMPEST / Що таке TEMPEST? Електромагнітний витік і безпека випромінювань

Що таке TEMPEST? Електромагнітний витік і безпека випромінювань

Кожен екран і кожна клавіатура мимоволі транслюють оброблювані дані: базові поняття безпеки випромінювань.

Суть проблеми: мимовільне випромінювання

Кожна працююча електронна схема — монітор, клавіатура, мережевий кабель, принтер — поширює довкола електромагнітний слід оброблюваного сигналу. Слухач із відповідним обладнанням може відновити з цих слідів вихідні дані: зображення екрана, натиснуті клавіші, трафік у лінії.

Кодова назва цієї зони ризику в літературі NATO/США — TEMPEST. Класична демонстрація, що винесла тему на загал, — 1985 рік, коли Вім ван Ек звичайним обладнанням відтворив зображення монітора на відстані; сьогоднішня поверхня атаки значно ширша.

Стандарти та рівні

NATO керує безпекою випромінювань через три рівні пристроїв стандарту SDIP-27 (Level A/B/C) і через зонування (zoning), що описує ризик середовища об'єкта: те, наскільки близько може підійти слухач, визначає, який рівень потрібен.

Сертифіковані TEMPEST-пристрої дорогі; тому практична архітектура в більшості організацій змішана: захищена кімната для критичних операцій (архітектурне екранування), стандартні пристрої всередині, фільтрація на лініях і вводах живлення.

Шари захисту

  • Архітектурне екранування: покриття поверхонь кімнати матеріалами класу 80–100+ dB (A300-HEMP, A190, HNG100)
  • Відстань і зонування: віддалення критичних пристроїв від зовнішніх фасадів, паркінгів і суміжних приміщень
  • Кабельна інфраструктура: екрановані/оптоволоконні лінії, правильне заземлення, лінійні фільтри
  • Вибір пристроїв: сертифіковане обладнання на найкритичнішій ділянці
  • Перевірка: приймальні вимірювання на основі IEEE 299 і періодичний контроль

Часті запитання

TEMPEST — тема лише державних установ?

Ні. Центри досліджень і розробок, фінансові установи, юридичні фірми та організації, що готують конкурсні іспити, — усі, чия інтелектуальна власність проходить через екран і клавіатуру, підпорядковані тій самій фізиці.

З якої відстані мене можуть прослухати?

Залежить від пристрою, шуму середовища та обладнання слухача; у літературі є демонстрації на десятки, а за сприятливих умов — на сотні метрів. План безпеки будується за відстанню «найгіршого випадку».

Хіба програмне шифрування не закриває цей ризик?

Ні — витік виникає, коли дані ще на екрані чи клавіатурі, тобто в незашифрованому вигляді. TEMPEST — доповнення криптографії, а не її альтернатива.

Продукція за цією темою

A300-HEMPA300-HEMP Екрануючий флізелін на основі коноплі

A300-HEMP Екрануючий флізелін на основі коноплі

ВЧ+НЧВійськовий стандарт

Конопляний флізелін із двостороннім ламінуванням; екранує магнітну (H) та електричну (E) складові поля в діапазоні 10 kHz – 40 GHz за військовим стандартом MIL-STD-188-125. Найвищий показник серії.

  • Загасання: 123 dB
  • Частота: 10 kHz – 40 GHz
  • Стандарт: MIL-STD-188-125
  • Ширина: 90 cm — всередині приміщень

Пов'язані групи продукції

Підберімо разом правильний продукт для вашого проєкту

Зверніться до нашої технічної команди щодо розрахунку кількості матеріалів, комбінації продуктів і деталей застосування — оглядова консультація безкоштовна.

Безкоштовна консультація