Материально-вещественные каналы утечки информации

Главная — Аналитика в области ИБ — Утечки информации — Случаи утечки информации — Материально-вещественные каналы утечки информации

ОФОРМИТЬ ЗАЯВКУ 30 дней для тестирования «СерчИнформ КИБ» с полным функционалом

Деятельность предприятий, имеющих дело с ценной коммерческой информацией, во многом зависит от надежности ее защиты. Для получения сведений о секретных технологиях и экспериментальных разработках злоумышленники пользуются различными материально-вещественными каналами утечки данных. Информация, проходящая по таким каналам, добывается путем исследования веществ или материальных объектов, случайно оказавшихся за пределами рабочей зоны. В этом случае утечка информации происходит по техническим причинам или по недосмотру персонала.

<Кадровая служба>

Проверить, все ли в порядке с защитой данных в компании, можно во время 30-дневного бесплатного теста ««СёрчИнформ КИБ»».

<Кадровая служба>

Структура вещественных каналов

Особенность материально-вещественного канала утечки информации состоит в том, что его наличие позволяет получать секретные сведения, находясь за пределами предприятия. Для получения информации изучаются внешние признаки объектов, физические и химические свойства твердых, газообразных и жидких веществ, случайно попадающих в окружающую среду с территории производства.

В структуру канала, по которому происходит утечка информации, входят:

Источники данных;
Линии физического перемещения носителей информации по каналу (людей или вещественных объектов);
Технические средства перехвата информационных сигналов.
О деятельности предприятия судят по так называемым «демаскирующим признакам», которые обнаруживаются с помощью специальных средств и приборов.
Демаскирующие признаки подразделяют на следующие группы:
Видовые (цвет, структура поверхности, форма предметов);
Сигнальные (параметры излучений: мощность, амплитуда, диапазон);
Вещественные (ими являются физические и химические характеристики объектов).

Для получения конфиденциальных данных по таким каналам утечки информации злоумышленники используют прямые и косвенные демаскирующие признаки объектов.

Источниками информации в данном случае служат:

Элементы бракованной продукции, не отправленные на утилизацию;
Макеты оборудования, черновики записей, сделанных при проведении опытов, разработке планов и проектов. Не уничтоженные вовремя объекты с важной информацией могут попадать в мусорные контейнеры, вывозимые за территорию предприятия;
Забракованные копии рабочих документов, копировальная бумага и другие отходы делопроизводства, оказавшиеся в корзине для мусора;
Испорченные электронные носители информации, дефектные жесткие диски компьютеров, вывозимые на мусорные свалки, расположенные за территорией предприятия;
Твердые, жидкие и газообразные отходы производства, утилизированные не по правилам;
Радиоактивные отходы.

Нередко подобные объекты важной информации попадают за пределы предприятия по вине сотрудников и посетителей, не знакомых с правилами конфиденциальности.
Утечка данных происходит также, если частицы используемых веществ вывозятся за территорию завода при транспортировке грузов и людей.

Промышленные отходы, пригодные для получения важной информации, могут выноситься с территории предприятия потоками атмосферного воздуха. Нередко они обнаруживаются в каналах со сточными водами. Природу радиоактивных материалов, применяемых в производстве, можно установить, улавливая излучение.

Лицами, заинтересованными в получении данных с использованием вещественного канала утечки информации, являются владельцы конкурентных фирм, шантажисты, сотрудники зарубежной разведки. Для улавливания излучений и проведения анализов используются различные аппараты и приборы. Оценка информации, поступающей из таких каналов, производится с помощью вычислительной техники.

Методы получения информации с использованием вещественных каналов

К основным аналитическим методам, используемым для изучения материальных источников, полученных по вещественным каналам утечки информации, относятся: химический, биологический, физический и физико-химический анализ.

Химический а анализе

Информация о химическом составе материалов и процентном соотношении отдельных компонентов получается с помощью методов аналитической химии.
При осуществлении качественного анализа получают информацию о чувствительности веществ к определенным химическим реактивам, их способности вступать в специфичные реакции с кислотами, щелочами, окислителями и другими компонентами.

В количественном анализе информацию получают, используя такие методы, как гравиметрия (измерение массы веществ), титрование (определение количества нейтрализующего реагента), фотохимия (исследование воздействия света на анализируемые вещества).

Биологический анализ

В качестве источников важной коммерческой информации используются твердые, жидкие и газообразные отходы производства. При осуществлении качественного и количественного анализов применяются биологические индикаторы – живые микроорганизмы (бактерии, дрожжевые и плесневые грибки), способные обитать в средах определенного состава.

Физические и физико-химические методы

Исследование вещественных объектов, получаемых по каналам утечки информации, производится с помощью методов термодинамики, спектрометрии, хроматографии, радиоактивного анализа.

Утечка данных по каналу распространения вещественных объектов информации нередко становится причиной ее перехвата злоумышленниками. Основными источниками похищаемой информации при этом являются черновые наброски рабочих документов, случайно сохраненные образцы бракованной продукции, а также отходы, являющиеся источниками радиоактивного излучения.

Утечке ценных сведений по каналам подобного типа способствует небрежное отношение людей к уничтожению ненужных рабочих материалов, неправильная утилизация отработанных веществ, несоблюдение требований к защите информации.

22.03.2021

Подпишитесь на рассылку и получайте анонсы мероприятий, свежие новости, практические советы из мира информационной безопасности.

✖

Заполняя настоящую веб-форму и отправляя указанные в ней персональные данные, я даю свое согласие ООО «СерчИнформ» (далее – оператор) на обработку моих персональных данных в соответствии с Политикой в отношении обработки ПДн (https://searchinform.ru/privacy/security/, далее — Политика) с правом передачи оператором моих персональных данных третьим лицам, которые являются партнерами оператора. Я понимаю, что мои персональные данные будут переданы с использованием открытых каналов связи (сети международного обмена Интернет) и впоследствии могут обрабатываться как с использованием средств автоматизации, так и без использования таких средств.

Давая настоящее согласие, я подтверждаю, что:

действую свободно, своей волей и в своих интересах;
являюсь дееспособным;
настоящее согласие является конкретным, информированным и сознательным;
ознакомился с Политикой в отношении обработки персональных данных, размещенной на настоящем сайте.

Я понимаю, что в соответствии с федеральным законодательством получение оператором согласия на обработку персональных данных является обязательным, и в случае моего отказа от их предоставления и (или) отсутствия согласия на их обработку, интересующие меня услуги не могут быть оказаны оператором.

✖

Я, в соответствии с ч.1 ст. 18 Федерального закона от13.03.2006 г. №38-ФЗ «О рекламе», даю своё согласие ООО «СерчИнформ» (ИНН 7704306397, адрес: 127254, г. Москва, проезд Огородный, д. 16/1, стр. 3, помещение 901) (далее - СерчИнформ) на направление мне на указанные мной контактные данные сообщений в информационных и/или рекламно-информационных целях об услугах (в широком понимании этого определения, в том числе, но не ограничиваясь, сервисах, мероприятиях, встречах, вебинарах, конференциях и т.д.) СерчИнформ со следующими условиями:

Я даю согласие на получение информации и рекламы путем осуществления прямых контактов со мной с помощью любых средств связи включая, но не ограничиваясь, направления смс-сообщений и/или пуш-уведомлений и/или электронных писем и/или сообщений в мессенджерах и/или посредством телефонных звонков и/или факсимильной связи.
Я гарантирую, что предоставленная мной информация является полной, достоверной и точной, а также что при представлении информации не нарушаются действующее законодательство Российской Федерации, законные права и интересы третьих лиц. Вся представленная информация заполнена мной в отношении себя лично.
Я согласен/согласна с тем, что текст данного мной по собственной воле и в моих интересах согласия хранится в электронном виде в базе данных СерчИнформ и подтверждает факт согласия на обработку моих контактных данных в соответствии с положениями настоящего документа.
Настоящее согласие действует до поступления в СерчИнформ любым способом (письменно, устно, в электронном виде) требования от меня как субъекта персональных данных о прекращении обработки персональных данных в соответствии с ч.2 ст. 15 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных».
Я подтверждаю, что любое моё действие по нажатию на кнопку «Отправить», «Зарегистрироваться», «Записаться», «Оставить заявку», проставлению отметки « » является достаточной формой согласия и позволяет подтвердить сторонам факт получения такого согласия, при этом иных доказательств для дополнительного подтверждения моего свободного волеизъявления не потребуется.
Я подтверждаю, что владею информацией о том, что в любой момент в течение всего срока действия настоящего согласия, я вправе отозвать согласие и отписаться от получения рассылок как путем устного обращения к представителю СерчИнформ, так и путем перехода по соответствующей ссылке в любом письме, или путем направления письменного уведомления в СерчИнформ об отзыве своего согласия и отказе от рассылок.

Обязательные
файлы для сохранения настроек и статистики посещений (cookies)

Файлы, осуществляющие хранение информации для обеспечения функционирования веб-ресурсов, информацию о выборе пользователя относительно принятия/отклонения файлов для сохранения настроек и статистики посещений (cookies) и не использующие какую-либо информацию о пользователе, которая может быть использована в маркетинговых целях или для учета посещаемых сайтов в сети Интернет.

Функциональные
файлы для сохранения настроек и статистики посещений (cookies)

Файлы, осуществляющие хранение информации о выборе пользователя. СёрчИнформ не устанавливает функциональные файлы для сохранения настроек и статистики посещений (cookies), однако мы подключаем сервисы предоставляющие шрифты и карты, которые устанавливают собственные файлы для сохранения настроек и статистики посещений (cookies). В случае отключения данного вида мы заблокируем данные сервисы, что повлечет изменение шрифта и перестанет работать карта.

Аналитические
файлы для сохранения настроек и статистики посещений (cookies)

Файлы, предназначенные для оценки работы веб-ресурсов и осуществляющие хранение информации о пользовательских предпочтениях и наиболее просматриваемых страницах веб-ресурса. СёрчИнформ не устанавливает аналитические файлы для сохранения настроек и статистики посещений (cookies), однако мы подключаем сервисы предоставляющие шрифты и карты, которые устанавливают собственные файлы для сохранения настроек и статистики посещений (cookies). В случае отключения данного вида мы заблокируем данные сервисы, что повлечет изменение шрифта и перестанет работать карта.