ВИБРОАКУСТИЧЕСКОЕ ВОЗДЕЙСТВИЕ НА ИНФОРМАЦИОННЫЕ СИСТЕМЫ: ВРЕД, ВИДЫ, РЕШЕНИЯ

АННОТАЦИЯ

В статье рассматриваются современные проблемы, вредоносных воздействий в узкой специфике. Описаны ключевые моменты по теме. Особое внимание уделено предостережению начинающих IT специалистов и уже действующих, но не пересекающихся с тематикой профессионалов. Отмечаются основные проблемы, недочёты, упущения в текущих реалиях на действующих объектах.

Ключевые слова: виброакустическое воздействие, вредоносное воздействие, безопасность информационных систем, безопасность.

Актуальность защиты от вредоносных виброакустических воздействий на информационные системы, растёт по мере упрощения используемых материалов в угоду удешевления и/или уменьшения тех. процесса производимых материалов, из которых в дальнейшем производятся комплектующие для ПК и т.д. техники для хранения и обработки информации. Тем самым всё чаще встаёт вопрос актуальности защиты от подобного воздействия.

Большая часть организаций старается минимизировать комплектность серверных в угоду экономии места, средств и затрачиваемых ресурсов, что приводит к рискам различного характера. С развитием виртуализации всё чаще используются многоцелевые серверные станции для реализации множественных виртуальных серверов на одном физическом. Так же не редко не предаётся значению и защита от виброакустических воздействий.

Рассмотрим варианты, при которых описанные выше нюансы могут привести к проблемам и возможным плачевным последствиям.

Города развиваются и растут, соответственно «стройки» встречаются везде как в городах, так и за их пределами, но что они с собой несут, в нашем случае, для информационных технологий.

Во-первых, лёгкая и тяжелая строительная техника, которую используют для разных взаимодействий с грунтом, катки с вибрирующим колесом для лучшей утрамбовки грунта под фундамент, различные отбойники и т.д. что повсеместно используют в строительных работах. Всё это имеет не малый отклик в «железе», которое используется для обеспечения связью, хранением и обработкой информации на стройплощадке. В непосредственной близости виброакустическое воздействие может вызвать физические повреждения, частичным или полномасштабным сбоям в работе жестких дисков, плат, связующих узлов или даже банальному расшатыванию портов подключения.

Во-вторых, временные строения, в которых зачастую располагаются узловые компоненты, сервера, связующее оборудование, не оборудованные под такое использование.

Существуют так же риски кражи информации путём виброакустического воздействия. Злоумышленники могут использовать специальные устройства для улавливания сигналов и вибраций оборудования для их последующего анализа, дабы извлечь конфиденциальную информацию. [2]

Чтобы защитить ценное оборудование и/или информацию следует грамотно подойти к нескольким пунктам, на мой взгляд, в вопросе размещения, не побоюсь этого слова, ключевых-жизненно важных узлов предприятия – Серверной.

Во-первых, тщательная проработка вопроса помещения, если это уже построенное здание, то размещение демпферных панелей для серверных стоек и оборудования, звукоизоляция помещения отсекут большую часть вопроса вредоносного виброакустического воздействия. Если же строение временное, то ряд нюансов, которые нужно учесть возрастает многократно: твёрдая основа для временного помещения, звукоизоляция, вентиляция и охлаждение, вибро-акустические гасители для строения и оборудования, узлы подключения, стабилизаторы напряжения и т.д., и т.д. Дальнейшие действия нужно разбирать локально и в зависимости от объекта.

Во-вторых, вся проводная часть так же подвержена вибро-акустическим воздействиям, которые могут вызвать обрывы линий, расшатывание мест подключения. ПЭМИН - побочных электромагнитных излучений и наводок.

Решением вышеописанных вредоносных воздействий служат решения такие как:

Организационные меры:

- назначение ответственного за защиту персональных данных, разработку и утверждение локальных документов, обучение персонала, определение круга лиц, имеющих доступ к данным, и установление ограничений на такой доступ. [1]

Технические решения:

- Генераторы шума, устройства защиты от утечки информации по каналам ПЭМИН; [3]

-  прорезиненные панели для гашения вибраций; [4]

- экранирование зоны размещения оборудования клеткой Фарадея;

- оборудование, устанавливаемое непосредственно на узлы связи для создания противоборствующих помех; [4]

- системы для подавления микрофонов и диктофонов; [4]

- система защиты по виброакустическому и оптико-электронному каналам; [4]

- комплексные решения в виде серверных стоек с уже интегрированными решениями демпферных гасителей вибрации, клетки Фарадея, подавителей шума;

Все решения можно найти в свободном доступе через интернет, как и специалиста, что поможет в оценке и устранении пробелов в противодействии вредоносному виброакустического воздействию.

Список литературы:

1. «Классификация угроз и уязвимостей информационной безопасности в корпоративных системах» URL: https://cyberleninka.ru/article/n/klassifikatsiya-ugroz-i-uyazvimostey-informatsionnoy-bezopasnosti-v-korporativnyh-sistemah/viewer
2. «Виброакустический канал утечки информации» URL: https://searchinform.ru/analitika-v-oblasti-ib/utechki-informatsii/sluchai-utechki-informatsii/vibroakusticheskij-kanal-utechki-informatsii/
3. «Утечка информации по каналам ПЭМИН» URL: https://searchinform.ru/analitika-v-oblasti-ib/utechki-informatsii/sluchai-utechki-informatsii/utechka-informatsii-po-kanalam-pemin/
4. Приказ Минтруда России от 15.12.2020 N 902н "Об утверждении Правил по охране труда при работе в ограниченных и замкнутых пространствах" (Зарегистрировано в Минюсте России 30.12.2020 N 61967). X. Требования охраны труда, предъявляемые оборудованию и средствам защиты от виброакустического воздействия. 106, 107.