Статья опубликована в рамках: Научного журнала «Студенческий» № 23(319)
Рубрика журнала: Информационные технологии
Скачать книгу(-и): скачать журнал часть 1, скачать журнал часть 2, скачать журнал часть 3, скачать журнал часть 4, скачать журнал часть 5, скачать журнал часть 6
ВИБРОАКУСТИЧЕСКОЕ ВОЗДЕЙСТВИЕ НА ИНФОРМАЦИОННЫЕ СИСТЕМЫ: ВРЕД, ВИДЫ, РЕШЕНИЯ
АННОТАЦИЯ
В статье рассматриваются современные проблемы, вредоносных воздействий в узкой специфике. Описаны ключевые моменты по теме. Особое внимание уделено предостережению начинающих IT специалистов и уже действующих, но не пересекающихся с тематикой профессионалов. Отмечаются основные проблемы, недочёты, упущения в текущих реалиях на действующих объектах.
Ключевые слова: виброакустическое воздействие, вредоносное воздействие, безопасность информационных систем, безопасность.
Актуальность защиты от вредоносных виброакустических воздействий на информационные системы, растёт по мере упрощения используемых материалов в угоду удешевления и/или уменьшения тех. процесса производимых материалов, из которых в дальнейшем производятся комплектующие для ПК и т.д. техники для хранения и обработки информации. Тем самым всё чаще встаёт вопрос актуальности защиты от подобного воздействия.
Большая часть организаций старается минимизировать комплектность серверных в угоду экономии места, средств и затрачиваемых ресурсов, что приводит к рискам различного характера. С развитием виртуализации всё чаще используются многоцелевые серверные станции для реализации множественных виртуальных серверов на одном физическом. Так же не редко не предаётся значению и защита от виброакустических воздействий.
Рассмотрим варианты, при которых описанные выше нюансы могут привести к проблемам и возможным плачевным последствиям.
Города развиваются и растут, соответственно «стройки» встречаются везде как в городах, так и за их пределами, но что они с собой несут, в нашем случае, для информационных технологий.
Во-первых, лёгкая и тяжелая строительная техника, которую используют для разных взаимодействий с грунтом, катки с вибрирующим колесом для лучшей утрамбовки грунта под фундамент, различные отбойники и т.д. что повсеместно используют в строительных работах. Всё это имеет не малый отклик в «железе», которое используется для обеспечения связью, хранением и обработкой информации на стройплощадке. В непосредственной близости виброакустическое воздействие может вызвать физические повреждения, частичным или полномасштабным сбоям в работе жестких дисков, плат, связующих узлов или даже банальному расшатыванию портов подключения.
Во-вторых, временные строения, в которых зачастую располагаются узловые компоненты, сервера, связующее оборудование, не оборудованные под такое использование.
Существуют так же риски кражи информации путём виброакустического воздействия. Злоумышленники могут использовать специальные устройства для улавливания сигналов и вибраций оборудования для их последующего анализа, дабы извлечь конфиденциальную информацию. [2]
Чтобы защитить ценное оборудование и/или информацию следует грамотно подойти к нескольким пунктам, на мой взгляд, в вопросе размещения, не побоюсь этого слова, ключевых-жизненно важных узлов предприятия – Серверной.
Во-первых, тщательная проработка вопроса помещения, если это уже построенное здание, то размещение демпферных панелей для серверных стоек и оборудования, звукоизоляция помещения отсекут большую часть вопроса вредоносного виброакустического воздействия. Если же строение временное, то ряд нюансов, которые нужно учесть возрастает многократно: твёрдая основа для временного помещения, звукоизоляция, вентиляция и охлаждение, вибро-акустические гасители для строения и оборудования, узлы подключения, стабилизаторы напряжения и т.д., и т.д. Дальнейшие действия нужно разбирать локально и в зависимости от объекта.
Во-вторых, вся проводная часть так же подвержена вибро-акустическим воздействиям, которые могут вызвать обрывы линий, расшатывание мест подключения. ПЭМИН - побочных электромагнитных излучений и наводок.
Решением вышеописанных вредоносных воздействий служат решения такие как:
Организационные меры:
- назначение ответственного за защиту персональных данных, разработку и утверждение локальных документов, обучение персонала, определение круга лиц, имеющих доступ к данным, и установление ограничений на такой доступ. [1]
Технические решения:
- Генераторы шума, устройства защиты от утечки информации по каналам ПЭМИН; [3]
- прорезиненные панели для гашения вибраций; [4]
- экранирование зоны размещения оборудования клеткой Фарадея;
- оборудование, устанавливаемое непосредственно на узлы связи для создания противоборствующих помех; [4]
- системы для подавления микрофонов и диктофонов; [4]
- система защиты по виброакустическому и оптико-электронному каналам; [4]
- комплексные решения в виде серверных стоек с уже интегрированными решениями демпферных гасителей вибрации, клетки Фарадея, подавителей шума;
Все решения можно найти в свободном доступе через интернет, как и специалиста, что поможет в оценке и устранении пробелов в противодействии вредоносному виброакустического воздействию.
Список литературы:
- «Классификация угроз и уязвимостей информационной безопасности в корпоративных системах» URL: https://cyberleninka.ru/article/n/klassifikatsiya-ugroz-i-uyazvimostey-informatsionnoy-bezopasnosti-v-korporativnyh-sistemah/viewer
- «Виброакустический канал утечки информации» URL: https://searchinform.ru/analitika-v-oblasti-ib/utechki-informatsii/sluchai-utechki-informatsii/vibroakusticheskij-kanal-utechki-informatsii/
- «Утечка информации по каналам ПЭМИН» URL: https://searchinform.ru/analitika-v-oblasti-ib/utechki-informatsii/sluchai-utechki-informatsii/utechka-informatsii-po-kanalam-pemin/
- Приказ Минтруда России от 15.12.2020 N 902н "Об утверждении Правил по охране труда при работе в ограниченных и замкнутых пространствах" (Зарегистрировано в Минюсте России 30.12.2020 N 61967). X. Требования охраны труда, предъявляемые оборудованию и средствам защиты от виброакустического воздействия. 106, 107.
Оставить комментарий