Новые угрозы информационной безопасности

Переход в современных закрытых информационных коммуникациях с электронных на волоконно-оптические технологии позволяет существенно улучшить основные технические параметры информационных систем, удовлетворить текущие запросы потребителей информации и иметь значительные возможности для последующего развития [8]. А появляющиеся потребности в бизнесе таких услуг, как распределённый офис, интернет-конференция, потоковое видео высокой четкости и других запросов, приводит к проникновению волоконно-оптических технологий на уровень локальных сетей, структурированных кабельных систем. Столь широкое распространение волоконно-оптических систем связи создаёт новые угрозы в защите информации, внимание к которым не является достаточным. При разработке и монтаже новых структурированных кабельных систем с волоконно-оптическими элементами основное внимание обращается на защиту трафика информационной системы от несанкционированного съёма [8], при этом угрозы другим видам информации остаются за рамками мероприятий по информационной безопасности.

Одной из таких угроз является возможность несанкционированного съёма конфиденциальной речевой информации с использованием локальных волоконно-оптических кабельных систем, проложенных внутри помещений, зданий, территорий [8]. Волоконно-оптический кабель локальных информационных систем может проходить через технические и специальные помещения коммерческих и государственных учреждений, защищаемые от утечки речевой информации. В существующих инструкциях, рекомендациях и аналитических обзорах по информационной безопасности формирование канала утечки конфиденциальной речевой информации не обсуждается. Настоящая работа компенсирует возникающий пробел.

В структуре любого канала утечки конфиденциальной речевой информации присутствуют следующие элементы [1,3-6]:

· источник акустических волн, несущих информацию, например, речь человека, акустические волны от работающих технических устройств;

· технические средства модуляции физического поля, переносящего информацию за пределы охраняемого помещения, например, модуляция звуком коэффициента отражения лазерного излучения, ПЭМИН;

· среда передачи информации, через которую распространяется физическое поле, носитель утечки;

· технические средства демодуляции конфиденциальной информации с физического поля;

· нарушитель, злоумышленник, несанкционированный получатель информации.

Если в любом канале утечки первый и последний элемент может быть одним и тем же, то технические средства разведки (ТСР) и среда передачи информации являются особыми, отличающими один от другого канал утечки.

В случае использования оптоволокна для несанкционированного съёма конфиденциальной речевой информации ТСР включают описание физических принципов звуковой модуляции оптического потока в световоде и последующей демодуляции (рисунок 3.34). Распространяющийся в воздушной среде информативный звуковой сигнал воздействует на оптическое волокно с передаваемым оптическим сигналом данных. Акустическая волна, как волна механическая, воздействует на все элементы технических конструкций, расположенных на её пути, в том числе и на элементы волоконно-оптических коммуникаций, что приводит к модуляции интенсивности оптического излучения в канале связи звуковым сигналом. Промодулированное звуком световое излучение в оптоволокне выходит за пределы охраняемой зоны и может быть принято нарушителем. Описанный способ съёма информации можно назвать акусто-оптоволоконным каналом утечки.

Возможность реализации акусто-оптоволоконного канала утечки связана с созданием световых потоков в кабельной системе и его модуляции звуком. Эффективность модуляции зависит от типа элемента волоконно-оптической структурированной кабельной системы, подвергаемой акустическому воздействию. Соединительные элементы, оптические неоднородности оптоволокна, конструктивные особенности монтажа различным образом откликаются на акустическое воздействие, но все они являются местами взаимодействия акустического поля и оптического потока, анализ которых позволяет определить степень опасности речевой информации.