Хакеры получили доступ к данным разведывательных ведомств США

Не стоит думать, что американские спецслужбы беспечны в отношении хранения своей документации в электронном виде.

Информация, представляющая стратегическое значение, а в данном случае — это данные кадровых управлений военных ведомств, обычно недоступна простым смертным, пишет Иван Андриевский, к.э.н., Председатель совета директоров «Инжиниринговой компании «2К».

То есть речь идет не только о грифе секретности и списку допущенных к работе с ней на компьютерах американских ведомств. Документация чаще всего хранится на серверах и компьютерах, не имеющих выхода в глобальную сеть.

Это позволяет полностью отсечь вероятные атаки злоумышленников по электронной почте и иным каналам передачи данных. Однако остается риск, что при физическом доступе к компьютерам ведомств, можно получить интересующую информацию.

В связи с этим такие локальные сети обычно закрыты в отдельных секторах здания. Доступ к ним может быть организован по пропускной системе.

Казалось бы, этого хватит для защиты любой информации, но на практике все немного сложнее. Любая компьютерная техника при работе выделяет остаточное тепловое и радиоизлучение, этим грешат не только системные блоки, но и мониторы, и другие средства вывода изображения, а также кабели.

А при отсутствии внешнего контура, который будет экранировать ПЭМИН (побочные электромагнитные излучения и наводки), компьютерная система, отрезанная от внешнего мира (интернета), все равно будет уязвима.

Еще в 1985 году голландский инженер продемонстрировал технологию перехвата сигнала видеомонитора с помощью обычного телевизионного приемника с небольшими изменениями в конструкции.

Побочные электромагнитные излучения присутствуют во время работы любой техники, вплоть до шифровальных устройств. Что в результате позволяет получить определенные данные или принцип шифрования в процессе работы электронного устройства. В Соединенных Штатах существует сертификация

TEMPEST, которая регулирует стандарты пресечения побочных излучений во время работы электронных устройств. По этой причине получение доступа хакерами к персональным сведениям сотрудников силовых госведомств США вызовет серьезные последствия.

Штатам придется провести реструктуризацию своих систем защиты, чтобы избежать подобных ситуаций впредь. Но уже сейчас существует вероятность, что полученные данные станут применять в фишинговых атаках по электронной почте, пользуясь их легитимностью в выуживании интересующей информации у доверчивых граждан.

Идёт загрузка...

Оставить комментарий
Ваше имя
Комментарий: *
Введите символы:: * Обновить