Технические каналы утечки информации, передаваемой по каналам связи
Небольшое вступление. Данная презентация создавалась как “наглядное пособие” для проведения занятий по вопросам, связанным с утечкой информации, передаваемой по каналам связи. При этом в ней рассматриваются угрозы, связанные именно с телефонными переговорами (в том числе, ведущимся по сетям ISDN и VoIP). Варианты угроз, касающиеся “полноценного” мониторинга сетей передачи данных, в данной презентации не рассматриваются. Основными слушателями, для которых делалась данная презентация, были не “технари” в области ТЗИ, а сотрудники подразделений информационных технологий, служб безопасности и личной охраны – в той или иной мере сталкивающиеся с данной проблемой. Основная цель занятий была показать, что существуют различные способы съёма информации, циркулирующей в телефонных сетях. Кроме того, хотелось по возможности развеять “фильмово-фантастическое” представление в этой области, которое к сожалению присутствует – причём, очень крепко присутствует – у многих граждан. Небольшое вступление. Данная презентация рассчитана на “коммерческо-частный сектор”: в ней рассматриваются средства и системы связи, повседневно используемые “обычными” пользователями и угрозы, которые могут быть реализованы в их отношении. При этом предполагается, что потенциальный злоумышленник так же является представителем “коммерческого-частного сектора” и может обладать соответствующими возможностями (как материально-финансовыми, так и “административными”) – пусть “достаточно большими”, в ряде случаев – незаконными, но всё равно “ограниченными”. Варианты, связанные с “силовыми структурами” – когда задействуются “возможности государства” – это совсем другое дело. Некоторые примеры “возможностей государства” в этой области приведены на слайдах “Примеры из истории”. Что касается “отношений обычных граждан и государства”, то как говорится: “Если вами заинтересовалось государство – считайте, что вам не повезло”. Поэтому нужно не нарушать закон и не давать повода к тому, чтобы “государство вами заинтересовалось”.