Актуальные вопросы технической защиты информации при противодействии промышленному шпионажу

1. Актуальные вопросы технической защиты информации при противодействии промышленному шпионажу

2. Группа компаний МАСКОМ

3. Распространение сотового телефона

4. Варианты использования сотового телефона Платежный инструмент Коммуникатор (средство общения) Средство доступа к ресурсам сети Интернет Устройство накопления и хранения мультимедийной информации Средство доступа к корпоративной сети

5. Возможности злоумышленника Прослушивание и накопление окружающей речевой информации Доступ к данным в телефоне (контакты, переписка, файлы) Доступ к передаваемой телефоном информации (SMS, голос, данные) Доступ и сбор окружающей видовой информации Доступ к лицевому счету абонента

6. Принцип работы сети сотовой связи

7. Использование недекларированных возможностей мобильных телефонов Базовая станция сети сотовой связи (BSS) Центр управления и коммутации мобильных средств связи (MSC)

8. Варианты создания недекларируемых функций мобильных телефонов Физический доступ к телефону Доступ к телефону через Bluetooth Доступ к телефону по сети Wi-Fi Доступ к телефону с помощью SMS Доступ к телефону через Интернет Использование функций сотовой сети

12. СПЕЦИАЛЬНЫЕ УСТРОЙСТВА ДЛЯ ОРГАНИЗАЦИИ ХАКЕРСКИХ АТАК НА УСТРОЙСТВА БЕСПРОВОДНОЙ СВЯЗИ

13. Устройства съема информации, использующие GSM канал

14. GSM микрофон с возможностью дистанционного управления работает в любой точке где есть GSM связь, имеет компактные размеры (со спичечный коробок) 60*38*18 мм, портативен, прост в использовании,легко маскируем.Радиус действия акустического микрофона - двадцать квадратных метров. Стоимость изделия 4 000 руб.

15. Возможный вариант схемы дистанционного акустического контроля помещений

16. Поколения систем сотовой связи

17. Актуальность угроз, возникающих при пользовании мобильными телефонами • Обширная территория покрытия сотовых сетей; • Широкое распространение устройств сотовой связи; • Избыточный функционал современных абонентских терминалов (сотовых телефонов, коммуникаторов); • Высокие скорости передачи информации в беспроводных сетях последних поколений; • Незаметность факта утечки информациидля владельца абонентского терминала

18. Потенциальные угрозы, реализуемые с применением мобильных телефонов

19. Методы снижения угроз 1. Организационно – режимные мероприятия 2. Выявление возможных каналов утечки информации 3. Технические мероприятия по защите

20. Организационно-режимные мероприятия • Реализация:Запрет вноса и эксплуатации сотовых телефонов на защищаемом объекте • Достоинства: • Простота и дешевизна реализации • Недостатки: • Сложность контроля выполнения • Наличие эффекта «человеческого» фактора

21. Выявление возможных каналов утечки • Реализация:Определение факта работы сотовых телефонов в пределах защищаемого объекта с использованием специализированной системы контроля с функциями мониторинга, обнаруженияи локализации • Достоинства: • Комплексная защита объекта • Недостатки: • Сложность и дороговизна реализации • Необходимость высококвалифицированного эксплуатирующего персонала

22. Выявление возможных каналов утечки

23. Технические мероприятия по защите

24. Подавление средств сотовой связи

25. Подавление средств сотовой связи Интеллектуальное • Принцип:Разрушение «сеанса» связи сигналом специального передатчика Энергетическое • Принцип:Формирование шумового сигнала на частотах работы сотовой связи, делающее невозможным прием сигналов от базовой станции • Достоинства: • Простота реализации • Низкая стоимость • Достоинства: • Относительно высокая надежность подавления • Возможность создания «черных» и «белых» списков • Недостатки: • Сложность создания ограниченной зоны подавление • Зависимость от конфигурации и настроек сотовой сети • Возможные конфликты с операторами сотовой связи • Недостатки • Дороговизна и сложность реализации

26. Защищенный мобильный телефон Предназначен для использования в сотовых сетях стандарта GSM и обеспечивает защиту от утечки речевой информации за счет несанкционированной удаленной активации штатного микрофона мобильного телефона

27. Защищенный мобильный телефон. Достоинства • Надежность – эффективность применяемых мер защиты подтверждена сертификатом ФСБ России; • Функциональность – в защищенном телефонном аппарате сохранены все штатные функции базового сотового телефона; • Простота – эксплуатация защищенного телефона не требует никаких дополнительных действий и не накладывает никаких ограничений; • Автоматизация – функции защиты включаются и выключаются автоматически без участия пользователя и не оказывают влияния на штатное использование телефонного аппарата.

28. Защищенный мобильный телефон. Достоинства • Комплекс организационно-технических мер: обязательное использование защищенного мобильного телефона при нахождении на защищаемом объекте • Достоинства: • Низкая стоимость средства защиты • Просто реализации механизма • Сотрудники охотнее используют служебный телефон, чем отказываются от использования мобильной связи • Минимизация «человеческого» фактора

29. (495) 740 – 43 - 40(многоканальный)  mascom@mascom.ru www.mascom.ru