Основні причини витоку конфіденційної інформації

Вступ

Конфіденційна інформація рідко залишає організацію лише з однієї причини.
Витік може статися через необережність працівника, неправильну організацію доступу, недостатньо захищене приміщення, використання особистих пристроїв, технічну вразливість або цілеспрямоване застосування засобів спостереження.
Особливість таких ситуацій полягає в тому, що найсерйозніша проблема не завжди виглядає як очевидна атака.
Іноді інформація стає доступною сторонній людині, тому що співробітник залишив документи на столі.
Іноді розмову чути із сусіднього приміщення.
Іноді конфіденційний файл виявляється на власному ноутбуці або зовнішньому накопичувачі.
А в деяких випадках причиною справді може бути спеціально встановлений технічний засіб знімання інформації.
Тому захист конфіденційної інформації не повинен будуватися виключно навколо пошуку «жучків» або встановлення захисного обладнання.
Необхідно розуміти весь ланцюжок:
яка інформація захищається → де вона знаходиться → хто має до неї доступ → яким способом вона може залишити контрольовану зону → які заходи можуть завадити цьому.
Саме такий підхід дозволяє визначити реальні ризики та не витрачати ресурси на захист від загроз, які є практично неактуальними.

Що вважається витоком конфіденційної інформації

Витік відбувається тоді, коли інформація стає доступною особам, які не повинні її отримувати.
У цьому немає принципового значення, як це сталося.
Інформація може бути:

• повідомлена усно;

• сфотографована;

• записана;

• скопійована;

• передана через електронні системи;

• отримана шляхом прослуховування;

• знята з екрану;

• витягнута з носія;

• перехоплена технічними засобами.

Тому поняття витоку значно ширше, ніж крадіжка файлів.
Наприклад, співробітник обговорює умови майбутньої угоди в кафе і не помічає людину, що сидить поруч. Формально жодної комп'ютерної атаки не відбулося, але конфіденційні відомості стали доступні сторонній особі.
Інший приклад: переговори відбуваються в офісі, але розмова добре чутна через стіну. У цьому випадку інформація також залишає контрольований простір, хоча ніякого електронного пристрою всередині переговорної може і не бути.
Технічні канали витоку своєю чергою можуть охоплювати акустичні, електромагнітні, оптичні та інші фізичні шляхи поширення інформації.

Основні групи причин витоків

Для практичного аналізу причини витоку зручно поділити на кілька основних груп:

• людський фактор;

• організаційні помилки;

• недостатній контроль доступу;

• неправильна робота з документами та носіями;

• використання власних пристроїв;

• цифрові та мережеві ризики;

• акустичні канали;

• візуальні канали;

• технічні засоби знімання інформації;

• фізичні та інженерні особливості приміщення;

• дії співробітників чи підрядників, які мають доступ до об'єкта.

Насправді кілька чинників можуть поєднуватися.
Наприклад, технічний пристрій сам собою створює ризик лише за наявності умов, що дозволяють встановити його у приміщенні та отримати з його допомогою інформацію.
Тому важливо аналізувати не окремий чинник, а всю ситуацію.

Людський фактор

Необережне розголошення інформації

Одна з найбільш очевидних причин витоку полягає в тому, що людина сама повідомляє конфіденційну інформацію.
Це може статися:

• під час розмови;

• по телефону;

• у листуванні;

• на зустрічі;

• у громадському місці;

• під час відрядження;

• під час спілкування з підрядником.

При цьому співробітник може навіть не сприймати те, що відбувається, як порушення.
Наприклад, обговорення проекту в ліфті або ресторані може здаватися звичайною розмовою, хоча поруч знаходяться люди, для яких ця інформація не призначена.

Розмови поза захищеним приміщенням

Особливо небезпечні розмови про чутливу інформацію там, де неможливо контролювати оточуючих.
До таких місць належать:

• кафе;

• ресторани;

• готелі;

• аеропорти;

• громадський транспорт;

• коридори;

• відкриті офісні простори;

• автомобілі;

• зони очікування.

Людина може дотримуватися всіх правил інформаційної безпеки на комп'ютері, але при цьому розкрити важливі відомості звичайною розмовою.

Помилки співробітників

Витік може виникнути і без злого наміру.
Типові ситуації:

• надсилання документа не тому адресату;

• використання неправильного каналу зв'язку;

• залишений без блокування комп'ютер;

• втрачений смартфон;

• втрачений накопичувач;

• випадкова публікація файлу;

• використання власного пристрою для роботи з конфіденційною інформацією.

Людські помилки та необережне поводження з даними є самостійним класом ризиків, який не можна компенсувати лише технічними засобами.

Організаційні помилки

Навіть уважний співробітник регулярно стикається з ризиками, якщо сама система роботи з інформацією організована неправильно.

Відсутність правил доступу

Якщо не визначено, хто має право отримувати конкретну інформацію, контроль стає формальним.
Необхідно розуміти:

• хто отримує інформацію;

• навіщо вона йому потрібна;

• де вона зберігається;

• хто може її копіювати;

• хто може передавати її третім особам;

• коли доступ має припинятися.

Принцип мінімально необхідного доступу знижує кількість людей, які потенційно здатні випадково або навмисно розкрити відомості.

Надлишковий доступ

Ще одна поширена проблема полягає в тому, що співробітникам надається більше інформації, ніж необхідно для виконання їхньої роботи.
Чим більше людей мають доступ до конфіденційної інформації, тим складніше контролювати подальше поширення інформації.
Це стосується не тільки цифрових систем.
Те саме стосується:

• документів;

• переговорних;

• архівів;

• технічних приміщень;

• систем відеоспостереження;

• обладнання.

Недостатній контроль відвідувачів та підрядників

Зовнішні фахівці часто отримують доступ до приміщень, де є чутлива інформація.
Це можуть бути:

• монтажники;

• спеціалісти з обслуговування;

• прибиральники;

• ремонтні бригади;

• системні спеціалісти;

• постачальники обладнання.

Сам факт роботи підрядника означає наявність загрози.
Проблема виникає тоді, коли організація не контролює:

• куди може потрапити;

• як довго перебуває у приміщенні;

• яке обладнання використовує;

• хто супроводжує його роботу;

• які приміщення доступні без супроводу.

При технічному обслуговуванні чи ремонті особливо важливо враховувати зміни, що сталися у приміщенні після завершення робіт.
Технічні засоби знімання інформації потенційно можуть бути розміщені всередині конструкцій, меблів або обладнання, тому контроль доступу до об'єкта є частиною загальної системи безпеки.

Витік через документи

Цифрова безпека не скасовує потреби захищати паперові документи.
Інформація може бути доступною стороннім особам, якщо:

• документи залишено на столі;

• роздруківки забуті в принтері;

• папери викинуто без знищення;

• документи зберігаються у відкритій шафі;

• копії знаходяться у людей, яким вони більше не потрібні.

Особливо небезпечні документи, які містять інформацію, необхідну для розуміння всього проекту.
Іноді один роздрукований аркуш може розкрити більше, ніж десятки окремих файлів.

Фотографування документів

Сучасний смартфон фактично перетворює будь-який телефон на пристрій копіювання.
Документ можна сфотографувати за кілька секунд.
Тому фізичний доступ до паперових матеріалів повинен розглядатися так само серйозно, як доступ до електронних файлів.
Особливо це важливо для:

• договорів;

• фінансових документів;

• технічної документації;

• креслень;

• комерційних пропозицій;

• внутрішніх звітів;

• документів із персональними даними.

Витік через особисті пристрої

Смартфон, ноутбук або планшет можна використовувати для роботи з конфіденційною інформацією.
Проблема полягає в тому, що організація не завжди контролює:

• налаштування пристрою;

• додатки;

• хмарні послуги;

• резервне копіювання;

• способи передачі файлів;

• фізичне місцезнаходження пристрою.

Тому використання особистої електроніки у конфіденційній роботі має регулюватися заздалегідь.
Для особливо чутливих переговорів також можна застосовувати окремий порядок поводження зі смартфонами та іншими електронними пристроями.

Витік під час переговорів

Переговори є окремою категорією ризику, оскільки інформація передається переважно в усній формі.
На відміну від файлу, який можна видалити або обмежити правами доступу, вимовлену фразу неможливо відкликати після того, як її почув сторонній.
Тому необхідно враховувати:

• хто є присутнім у приміщенні;

• хто знаходиться поряд;

• чи чути розмову поза кімнати;

• чи використовуються системи відеоконференцзв'язку;

• які особисті пристрої перебувають у учасників;

• наскільки контролюється приміщення.

Для переговорів підвищеної конфіденційності недостатньо просто зачинити двері.

Акустичні канали витоку

Розмова може залишити приміщення природним шляхом.
Звукова інформація поширюється через:

• повітря;

• двері;

• вікна;

• стіни;

• стельові конструкції;

• підлогу;

• вентиляцію;

• інші елементи будівлі.

У результаті людина, яка перебуває за межами переговорної, потенційно може почути частину розмови.
Це принципово відрізняється від ситуації із прихованим пристроєм.
У першому випадку жодної закладки може взагалі не існувати.
Тому технічний захист приміщення повинен враховувати як пошук пристроїв, так і фізичні властивості самого приміщення. Технічні канали витоку розглядаються як сукупність джерела інформації, середовища поширення сигналу та засоби його отримання.

Витік через вікна

Вікно може бути одночасно фізичним кордоном приміщення та потенційним каналом витоку.
Залежно від умов інформацію можна отримати:

• безпосередньо на слух;

• візуально;

• за допомогою технічних засобів спостереження.

Тому для приміщень, де відбуваються особливо важливі переговори, розташування щодо вулиці, сусідніх будівель та інших зон доступу також має значення.

Візуальні канали

Не вся інформація надсилається голосом.
Людина, яка знаходиться в зоні видимості, може отримати відомості через:

• екран комп'ютера;

• документи;

• дошку;

• презентацію;

• схеми;

• виробничі зразки;

• іншу візуальну інформацію.

Тому розміщення моніторів, вікон, дверей та робочих місць також стосується питань конфіденційності.

Приховані камери

Одним із варіантів цілеспрямованого отримання візуальної інформації є приховане відеоспостереження.
Камера може використовуватися для отримання:

• зображення учасників;

• вмісту документів;

• зображення екрану;

• інформації на дошці;

• що відбувається у приміщенні.

При цьому сама камера може бути невеликою та інтегрованою в інший об'єкт.
Тому в приміщеннях з підвищеними вимогами до конфіденційності візуальний контроль є одним із напрямків технічного обстеження.
Окремої уваги вимагає захист від прихованого відеоспостереження, оскільки камера може використовуватися для отримання зображення документів, екранів та того, що відбувається під час зустрічі. Практичні способи пошуку таких пристроїв розібрано у статті «Як знайти приховану камеру».

Цілеспрямоване технічне спостереження

Не кожен витік відбувається випадково. У деяких ситуаціях інформація представляє інтерес для конкретної людини або організації, і тоді можлива цілеспрямована спроба отримати доступ до інформації.
Одним із варіантів такого впливу є використання технічних засобів спостереження.
До них можуть належати пристрої, призначені для:

• запису розмов;

• передачі аудіо;

• отримання зображення;

• визначення місцезнаходження;

• спостереження за об'єктом;

• накопичення інформації для подальшої передачі.

При цьому наявність підозрілого пристрою ще не означає автоматично, що його було встановлено з метою шпигунства. Будь-який виявлений об'єкт необхідно розглядати в контексті приміщення та встановленого обладнання.

Приховані пристрої аудіоконтролю

Засоби негласного отримання аудіоінформації можуть суттєво відрізнятись один від одного.
Умовно їх можна розділити за способом роботи:

• пристрої з радіопередачею;

• пристрої з локальним записом;

• пристрої, що використовують дротові канали;

• комбіновані рішення.

Деякі пристрої можуть передавати інформацію практично постійно, інші активуються лише за певних умов.
Тому простий пошук радіосигналу не дозволяє виявити усі можливі варіанти.
Якщо завдання полягає у перевірці приміщення на наявність таких засобів, необхідно враховувати різні способи роботи пристроїв.
Якщо йдеться безпосередньо про пошук прихованих пристроїв аудіоконтролю, важливо враховувати різні способи їх роботи та обмеження самостійної перевірки. Докладніше про практичні принципи такого пошуку розповідається у статті «Як виявити жучок у приміщенні».

Чому відсутність радіосигналу нічого не доводить

Це одне з найпоширеніших джерел помилкового почуття безпеки.
Припустимо, в приміщенні використовується пристрій, який записує інформацію у внутрішню пам'ять і не передає її на момент розмови.
Звичайний аналізатор радіосигналів у такому разі може нічого не виявити.
Аналогічна проблема виникає, якщо потенційний канал витоку взагалі не пов'язаний із радіо.
Тому професійне обстеження не має зводитися до одного типу вимірів.

GPS-стеження як окремий тип загрози

Якщо йдеться не про приміщення, а про переміщення людини або транспортного засобу, окрему категорію складають пристрої позиціонування.
GPS-трекер може використовуватись для:

• визначення розташування автомобіля;

• контролю за маршрутами;

• фіксації переміщень;

• передачі координат віддаленому оператору.

У контексті захисту конфіденційності це особливо важливо для службового та VIP-транспорту.
При цьому GPS-стеження є окремим завданням і не поєднується з перевіркою переговорної кімнати.
Якщо автомобіль використовується для ділових поїздок або конфіденційних зустрічей, контроль транспортного засобу може бути частиною загальної системи безпеки.

Цифрові канали витоку

Сучасна інформація існує у фізичному просторі.
Документи, листування, фотографії та записи можуть бути:

• на комп'ютерах;

• смартфони;

• серверах;

• мережевих накопичувачах;

• хмарних платформах;

• зовнішніх носіях.

Тому захист конфіденційної інформації вимагає враховувати цифрову інфраструктуру.
Однак важливо розділяти напрямки безпеки.
Перевірка приміщення на наявність технічних засобів не замінює інформаційну безпеку комп'ютерних систем.
І навпаки, добре захищена мережа не запобігає витоку інформації під час розмови у погано захищеній переговорній.
Це дві взаємопов'язані, але різні сфери.

Хмарні сервіси та зовнішні платформи

Хмарні інструменти значно спрощують спільну роботу.
Але одночасно вони створюють додаткові точки, якими інформація може поширюватися.
Особливо важливо розуміти:

• хто має доступ до файлів;

• які права надано;

• чи можна завантажити документ;

• чи можна переслати його третім особам;

• чи використовуються особисті облікові записи;

• де є резервні копії.

Проблема тут часто полягає не в самому сервісі, а в неправильному налаштуванні доступу.

Електронна пошта та месенджери

Конфіденційні відомості можуть надсилатися через звичайне листування.
Ризик зростає, якщо працівники:

• використовують особисту пошту;

• пересилають робочі документи в особисті облікові записи;

• надсилають файли не тому одержувачу;

• використовують несанкціоновані месенджери;

• зберігають важливу інформацію у незахищених чатах.

Тому правила передачі конфіденційної інформації мають бути визначені наперед.

Зовнішні накопичувачі

USB-накопичувач здається простим та зручним способом передачі файлів.
Але фізичний носій одночасно створює ризик:

• втрати;

• крадіжки;

• копіювання;

• передачі іншій людині;

• зараження системи шкідливим програмним забезпеченням

Тому використання зовнішніх носіїв для конфіденційної інформації також має контролюватись.

Витік через екрани

Екран комп'ютера або телевізора може містити інформацію, яка не призначена стороннім особам.
Ризик виникає, якщо:

• монітор видно через двері;

• вікно виходить у громадську зону;

• екран знаходиться навпроти камери;

• презентація відображається без контролю учасників;

• робоче місце розташоване у прохідній зоні.

Іноді отримати інформацію можна при досить нескладному візуальному спостереженні.
Тому під час підготовки переговорної необхідно враховувати напрямок розташування екранів.

Відеоконференції

Системи відеоконференцзв'язку значно розширили можливості проведення переговорів дистанційно.
Одночасно вони створюють додаткові технічні точки, які потрібно контролювати.
У переговорній можуть використовуватись:

• камери;

• мікрофони;

• комп'ютери;

• дисплеї;

• мережеве обладнання;

• бездротові підключення.

Перед конфіденційною зустріччю необхідно розуміти, яке обладнання активне та які функції воно виконує.
Особливо важливо не залишати без контролю пристрою, які можуть працювати після завершення зустрічі.

Інженерні системи приміщення

Ще один часто недооцінений фактор пов'язаний із інженерною інфраструктурою.
Приміщення може мати з'єднання з іншими частинами будівлі через:

• вентиляційні канали;

• кабельні траси;

• електричні мережі;

• технічні шахти;

• системи зв'язку;

• міжповерхові конструкції.

Це не означає, що кожна вентиляція або розетка є загрозою.
Але при аналізі приміщення підвищеної конфіденційності необхідно враховувати його фізичний зв'язок із навколишньою інфраструктурою.

Чому ремонт підвищує вимоги до контролю

Ремонтні роботи суттєво змінюють контрольоване середовище.
У помешкання отримують доступ люди, які зазвичай там не працюють.
З'являються:

• нові матеріали;

• інструменти;

• обладнання;

• тимчасові кабелі;

• нові елементи оздоблення;

• змінені інженерні системи.

Після завершення робіт необхідно переконатись, що приміщення відповідає встановленому стану безпеки.
Особливо це важливо для переговорних, які використовуються для обговорення інформації високої цінності.

Підрядники як фактор ризику

Підрядник сам собою не є загрозою.
Але будь-яка людина, яка отримує фізичний доступ до об'єкта, що захищається, повинна розглядатися в рамках встановленого режиму безпеки.
Бажано заздалегідь визначити:

• куди йому дозволено входити;

• які роботи він виконує;

• хто його супроводжує;

• яке обладнання він приносить;

• які зміни виконуються у приміщенні;

• коли доступ припиняється.

Чим більше вимог до конфіденційності, то важливіше документувати подібні зміни.

Чому одного заходу захисту недостатньо

Припустимо, організація встановила систему акустичного захисту.
Це може знизити ризик витоку розмов через стіни та інші конструкції.
Але при цьому залишаються:

• документи;

• смартфони;

• камери;

• комп'ютери;

• цифрові канали;

• помилки працівників;

• контроль доступу.

Інший приклад.
Організація регулярно проводить технічні перевірки приміщень, але працівники вільно обговорюють конфіденційні питання у громадських місцях.
У такому разі технічний захист не усуває головне джерело ризику.
Тому ефективна система будується на поєднанні кількох рівнів.

Багаторівневий захист інформації

Фактично корисно розділяти захист на кілька рівнів.

Перший рівень: люди

Необхідно визначити:

• хто має доступ;

• хто отримує інформацію;

• хто бере участь у переговорах;

• яких правил повинен дотримуватися персонал.

Другий рівень: організація

Тут знаходяться:

• регламенти;

• контроль доступу;

• правила роботи із документами;

• порядок проведення переговорів;

• контроль підрядників;

• процедури після завершення зустрічі.

Третій рівень: приміщення

Оцінюються:

• акустика;

• розташування;

• вікна;

• двері;

• стіни;

• інженерні комунікації;

• контроль фізичного доступу.

Четвертий рівень: техніка

Перевіряються:

• електронні пристрої;

• системи відеоконференцій;

• радіочастотна обстановка;

• дротові комунікації;

• потенційні засоби технічного спостереження.

П'ятий рівень: цифрова інфраструктура

Контролюються:

• комп'ютери;

• мережі;

• акаунти;

• хмарні системи;

• зовнішні носії;

• електронне листування.

Такий підхід дозволяє уникнути ситуації, коли вся система безпеки будується навколо тільки одного типу загроз.

Як визначити реальні причини ризику

Перед використанням безпекових заходів корисно спочатку провести оцінку ситуації.
Потрібно відповісти на кілька запитань.
Яка інформація потребує захисту?
Не всі дані мають однакову цінність.
Хто потенційно може бути зацікавлений у її одержанні?
Модель загроз залежить від конкретної ситуації.
Де існує інформація?
Це може бути:

• переговорна;

• автомобіль;

• комп'ютер;

• телефон;

• паперові документи;

• сервер;

• хмарне сховище.

Як інформація може залишити контрольовану зону?
Необхідно розглянути як цифрові, так фізичні канали.
Які заходи вже вживаються?
Це дозволяє не дублювати існуючий захист та виявити слабкі місця.

Практичний приклад аналізу

Розглянемо типовий сценарій.
Компанія проводить переговори про потенційно важливу угоду.
Інформація існує відразу в кількох формах:

• учасники обговорюють її усно;

• на екрані відображається презентація;

• на столі знаходяться документи;

• частина матеріалів зберігається на ноутбуці;

• учасники використовують смартфони;

• зустріч проводиться в офісній переговорній.

Отже, є відразу кілька потенційних напрямів витоку.
Інформація може бути:

• почута поза кімнати;

• записана одним із пристроїв;

• сфотографована;

• отримана через екран;

• скопійована із документів;

• передана учасником третій особі;

• розкрита через цифрові системи.

Тому перевірка лише переговорної не може забезпечити повний захист.

Головний принцип оцінки ризику

Не можна починати з питання:
«Де захований жучок?»
Набагато правильніше починати з питання:
«Як ця інформація взагалі може стати доступною стороннім особам?»
Після цього вже визначається, які заходи справді необхідні.
Якщо основний ризик пов'язаний із акустикою, пріоритетом стає захист приміщення.
Якщо проблема полягає у вільному доступі до документів, необхідно змінити організаційний порядок.
Якщо є обґрунтована підозра на технічне спостереження, потрібна спеціалізована перевірка.
Якщо інформація зберігається на багатьох особистих пристроях, необхідно переглядати правила цифрового доступу.
Саме оцінка ризику, а не конкретне обладнання має визначати систему захисту.

Що робити при підозрі на витік інформації

Якщо з'явилася обґрунтована причина вважати, що конфіденційна інформація могла стати доступною стороннім особам, не варто одразу змінювати всі системи чи шукати винного.
Спочатку необхідно визначити, що саме сталося і через який канал міг статися витік.
Чим точніше встановлено можливий механізм, тим ефективнішими будуть подальші дії.

Крок 1. Зафіксувати обставини

Необхідно зберегти максимум вихідної інформації:

• коли виникла підозра;

• яка інформація могла стати відомою;

• хто мав до неї доступ;

• де вона обговорювалася чи зберігалася;

• які пристрої використовувалися;

• хто був поруч;

• які зміни нещодавно відбувалися у приміщенні чи інфраструктурі.

Не варто покладатися лише на пам’ять.
Навіть незначна деталь пізніше може бути важливою для розуміння ситуації.

Крок 2. Визначити можливий канал витоку

Слід розглянути основні варіанти:

• розмова була почута;

• інформація потрапила до документів;

• документ сфотографували або скопіювали;

• використовувався електронний пристрій;

• відбулася передача через цифрову систему;

• невідомий пристрій знаходився у приміщенні;

• інформація могла бути отримана через транспорт;

• доступ до інформації отримала стороння людина.

Необхідно розглядати кілька варіантів одночасно.
Передчасний висновок на кшталт «це точно було прослуховування» може призвести до того, що справжній канал витоку залишиться поза увагою.

Якщо підозра пов'язана з прослуховуванням

Якщо є підстави вважати, що розмови могли записуватись або передаватись, необхідно перевірити приміщення та його оточення.
Спочатку можна провести:

• візуальний огляд;

• перевірку невідомих предметів;

• аналіз встановленого обладнання;

• оцінку акустичної обстановки;

• перевірку радіочастотного середовища;

• за потреби спеціалізоване технічне обстеження.

Якщо у приміщенні виявлено невідомий електронний об'єкт, його не слід одразу розбирати.
Спочатку необхідно зафіксувати його стан та встановити походження.
Якщо необхідність перевірки приміщення виникла через конкретні ознаки чи підозри на технічне спостереження, спочатку корисно розібратися, які обставини справді можуть вказувати на можливе прослуховування. Докладніше цю тему розглянуто у статті «Як зрозуміти, що вас прослуховують».

Якщо знайдено підозрілий пристрій

Виявлення невідомого пристрою не є автоматичним доказом технічного спостереження.
У переговорній можуть бути:

• датчики;

• елементи системи безпеки;

• мікрофони конференц-систем;

• модулі автоматизації;

• мережеве обладнання;

• елементи контролю доступу;

• інше штатне обладнання.

Тому необхідно визначити:

• кому належить пристрій;

• коли він з'явився;

• його призначення;

• до якої системи належить;

• хто встановлював його;

• як воно підключене.

Якщо походження визначити не вдається, об'єкт слід зберегти у незмінному стані до проведення відповідної перевірки.

Якщо підозра пов'язана з акустикою

Іноді причина стає очевидною після перевірки приміщення.
Наприклад, розмова може бути добре чутна:

• у сусідньому кабінеті;

• у коридорі;

• біля дверей;

• біля вікна;

• через вентиляційну систему;

• на іншому поверсі за певної конструкції будівлі.

У такій ситуації пошук електронного пристрою може взагалі вирішити проблему.
Необхідно працювати із самим каналом витоку.
Залежно від ситуації, це може включати:

• зміну організації приміщення;

• посилення звукоізоляції;

• зміну розташування учасників;

• обмеження доступу до сусідніх приміщень;

• застосування спеціалізованих засобів акустичного захисту.

Якщо підозра пов'язана із співробітником

Тут особливо важливо не робити поспішних висновків.
Факт того, що співробітник мав доступ до інформації, ще не означає, що саме він допустив витоку.
Необхідно розділяти:

• доведені факти;

• технічні ознаки;

• припущення;

• суб'єктивні підозри.

Інакше організація може зосередитися на пошуку конкретної людини та упустити системну проблему.
Наприклад, інформація могла стати доступною не через дії співробітника, а через недостатній контроль доступу до документів або переговорної.

Якщо витік стався після ремонту

Після ремонту необхідно звернути увагу на зміни у приміщенні.
Слід перевірити:

• які роботи проводились;

• хто мав доступ;

• які елементи приміщення було демонтовано;

• які нові пристрої з'явилися;

• які комунікації було змінено;

• хто приймав виконані роботи.

Якщо приміщення має високий рівень конфіденційності, то після суттєвих змін доцільно провести повторне технічне обстеження.

Як запобігти витоку в майбутньому

Після аналізу конкретного випадку необхідно усунути не лише безпосередню проблему, а й причину, яка зробила витік можливим.

Контролювати доступ

Доступ до конфіденційної інформації повинен отримувати лише той, кому вона справді потрібна.
Це стосується як цифрових систем, так і фізичних приміщень.

Обмежувати поширення інформації

Чим більше людей отримують доступ до конфіденційної інформації, тим складніше контролювати подальше поширення.
Тому корисно застосовувати принцип мінімально необхідного доступу.

Визначити правила для переговорів

Для важливих зустрічей заздалегідь встановлюються:

• місце проведення;

• список учасників;

• правила використання смартфонів;

• порядок допуску відвідувачів;

• вимоги до документів;

• порядок підготовки приміщення;

• дії після завершення зустрічі.

Це значно надійніше, ніж щоразу приймати рішення безпосередньо перед переговорами.

Контролювати зміни у приміщенні

Після:

• ремонту;

• монтажу обладнання;

• роботи підрядників;

• зміни інженерних систем;

• переїзду;

• зміни орендаря,

• необхідно повторно оцінювати стан приміщення.

Що робити з технічним захистом

Технічні засоби повинні використовуватися як частина загальної системи, а не універсальне рішення.
Залежно від завдання можуть застосовуватись:

• засоби виявлення радіосигналів;

• спеціалізовані системи пошуку технічних засобів;

• засоби виявлення прихованих камер;

• нелінійні локатори;

• засоби акустичного захисту;

• обладнання контролю дротових комунікацій.

Але вибір обладнання має визначатися завданням.
Купівля одного універсального приладу не перетворює приміщення на захищений об'єкт.

Поширені помилки захисту конфіденційної інформації

Помилка 1. Захищати лише комп'ютери

Інформаційна безпека комп'ютерів є важливою, але вона не вирішує проблему витоку під час розмови.
Якщо переговори можна почути за стіною, то захист ноутбука цього не виправить.

Помилка 2. Шукати лише технічні пристрої

Технічне спостереження є лише одним із можливих каналів.
Інформація може витікати через людей, документи, цифрові системи, акустику та організаційні помилки.

Помилка 3. Вважати приміщення безпечним після однієї перевірки

Перевірка відображає стан об'єкта у конкретний момент.
Якщо після неї змінилися умови доступу або в приміщенні проводилися роботи, рівень ризику також міг змінитися.

Помилка 4. Використовувати обладнання без розуміння його можливостей

Будь-який технічний прилад має обмеження.
Потрібно розуміти:

• що він здатний виявити;

• що він не здатний виявити;

• у яких умовах він працює;

• як тлумачити його результати.

Інакше виникає помилкове відчуття безпеки.

Помилка 5. Не контролювати особисті пристрої

Навіть ідеально підготовлена переговорна проблема не вирішує, якщо кожен учасник приносить із собою кілька неконтрольованих електронних пристроїв і використовує їх без обмежень.

Помилка 6. Не враховувати підрядників

Після ремонту або технічних робіт організація може приділити увагу лише якості виконаних робіт та забути про питання безпеки.
Контроль доступу повинен поширюватись і на тимчасовий персонал.

Міфи про витік інформації

Міф 1. Для витоку обов'язково потрібен хакер або шпигунський пристрій

Ні.
Звичайна розмова в невідповідному місці може призвести до розкриття інформації.

Міф 2. Якщо у приміщенні немає жучка, інформація захищена

Ні.
Існують акустичні, візуальні, організаційні та цифрові канали.

Міф 3. Достатньо заборонити телефони

Обмеження використання смартфонів може знизити певний тип ризику, але не вирішує проблему цілком.
Залишаються документи, акустика приміщення, доступ співробітників, цифрові системи та інші канали.

Міф 4. Прихований пристрій обов'язково має передавати сигнал

Ні.
Пристрій може працювати за іншою схемою, у тому числі зберігати інформацію локально.

Міф 5. Захист потрібний лише великим компаніям

Цінність інформації не визначається розміром підприємства.
Для невеликої організації критичними можуть бути:

• умови договору;

• плани правочину;

• фінансові показники;

• розробки;

• дані клієнтів;

• переговори із партнерами.

Тому рівень захисту має визначатися цінністю інформації, а чи не кількістю співробітників.

Практичний чек-лист захисту конфіденційної інформації

Перед важливою зустріччю чи роботою з чутливими даними корисно перевірити:

1. Визначено, яка інформація є конфіденційною.

2. Визначено коло людей, яким вона справді необхідна.

3. Контролюється доступ до документів.

4. Визначено місце проведення важливих переговорів.

5. Перевірено приміщення.

6. Враховано акустичну чутність за його межами.

7. Перевірено невідоме чи нещодавно встановлене обладнання.

8. Встановлено правила використання смартфонів.

9. Контролюється обладнання відеоконференцзв'язку.

10. Обмежено доступ підрядників.

11. Після ремонту передбачено повторну оцінку приміщення.

12. Конфіденційні документи не залишаються без контролю.

13. Зовнішні носії використовують за встановленими правилами.

14. Визначено порядок дій для виявлення підозрілого пристрою.

Для особливо важливих переговорів передбачено спеціалізоване технічне обстеження.

Часті питання

Яка причина витоку інформації зустрічається найчастіше?

Не можна виділити одну універсальну причину всім організацій.
На практиці необхідно враховувати поєднання людського фактору, організаційних недоліків, цифрових ризиків та особливостей фізичного середовища.

Чи може витік відбутися без злого наміру?

Так.
Неправильне надсилання документа, розмова в громадському місці або втрата пристрою можуть призвести до розкриття інформації без наміру завдати шкоди.

Чи може причиною витоку бути сама переговорна кімната?

Так.
Недостатня звукоізоляція, неконтрольований доступ, залишене обладнання чи інші особливості приміщення можуть створити додаткові канали витоку.

Як зрозуміти, що інформація могла бути перехоплена?

Сам факт витоку не завжди можна визначити одразу.
Необхідно аналізувати обставини: хто мав доступ, де обговорювали інформацію, які пристрої використовувалися і які зміни відбувалися в контрольованому середовищі.

Чи потрібно перевіряти приміщення на прослуховування після ремонту?

Якщо в приміщенні регулярно обговорюється конфіденційна інформація, то така перевірка може бути виправданою.
Особливо якщо під час ремонту до приміщення мали доступ сторонні спеціалісти або змінювалися інженерні системи.

Чи можна захиститись лише за допомогою технічних засобів?

Ні.
Технічні засоби є одним із елементів захисту.
Необхідно одночасно контролювати людей, організацію доступу, приміщення, документи та цифрову інфраструктуру.

Як захистити конфіденційні переговори?

Необхідно поєднувати організаційні та технічні заходи.
Залежно від ситуації, це може включати контроль доступу, підготовку приміщення, акустичну захист, правила використання електроніки та технічне обстеження.

Чи потрібно перевіряти автомобіль, якщо у ньому обговорюються важливі питання?

Якщо автомобіль використовується для конфіденційних поїздок або переговорів, це може бути виправданим.
Окремим ризиком є можливість встановлення пристрою позиціонування або інших засобів спостереження.

Що робити, якщо знайдено невідомий електронний об'єкт?

Не слід одразу його розбирати чи викидати.
Необхідно зафіксувати об'єкт, визначити його походження та за необхідності провести професійне технічне обстеження.

Чи може прихована камера стати причиною витоку документів?

Так.
Камера може надсилати зображення документів, екрана комп'ютера або того, що відбувається під час зустрічі.
Тому візуальні канали також повинні враховуватися в оцінці ризиків.

Чи потрібно проводити перевірку приміщення перед кожною зустріччю?

Це залежить від рівня конфіденційності та контролю приміщення.
Для важливих переговорів безпосередня перевірка перед зустріччю може бути частиною встановленого регламенту.

Що важливіше: технічна перевірка чи організаційні заходи?

Вони вирішують різні завдання.
Організаційні заходи зменшують можливість виникнення багатьох ризиків, а технічна перевірка дозволяє шукати певні технічні загрози.
Найбільш надійний підхід поєднує обидва напрями.

Чи можна повністю виключити ризик витоку?

Абсолютної гарантії немає.
Завдання системи безпеки полягає у зниженні ймовірності витоку та зменшенні кількості можливих каналів, а також у своєчасному виявленні проблем.

Як побудувати систему захисту

Ефективна система починається не з покупки обладнання.
Спочатку необхідно визначити:

• що захищаємо;

• від кого захищаємо;

• де є інформація;

• яким способом вона може бути одержана;

• які заходи вже діють;

• які слабкі місця залишаються.

Після цього можна обирати конкретні рішення.
Для однієї організації основним ризиком буде неправильний доступ працівників до документів.
Для іншого критичним виявиться цифрова інфраструктура.
Третьою основною загрозою можуть стати конфіденційні переговори, які проводяться в приміщеннях з недостатнім контролем.
Тому однакового набору захисних засобів для всіх ситуацій не існує.
Якщо основним завданням є підготовка конкретного приміщення до конфіденційної зустрічі, необхідно окремо оцінити стан переговорної, обладнання, акустику та можливі технічні канали витоку. Покроковий порядок такої перевірки описаний у статті «Як перевірити переговорну кімнату перед важливою зустріччю».

Комплексний підхід до технічної безпеки

Якщо організація регулярно працює з інформацією високої цінності, варто розглядати технічну безпеку як постійний процес.
Він може включати:

• оцінку моделі загроз;

• контроль доступу;

• підготовку переговорних;

• перевірку приміщень;

• перевірку транспорту;

• захист переговорів;

• контроль обладнання;

• повторне обстеження після змін;

• навчання працівників.

Такий підхід дозволяє перейти від реакції на окремі інциденти до профілактики.
Саме тому технічна безпека не повинна зводитися виключно до пошуку пристроїв, що прослуховують.
Якщо конфіденційні переговори є регулярною частиною роботи організації, окрему увагу необхідно приділити підготовці приміщення, контролю доступу, акустичному захисту та правилам проведення зустрічей. Комплексний підхід до цих питань докладно розглянутий у статті «Як захистити конфіденційні переговори».

Висновок

Витік конфіденційної інформації рідко є результатом лише однієї причини.
Вона може виникнути через необережність співробітника, неправильну організацію доступу, слабкий контроль приміщення, недостатній захист документів, використання особистих пристроїв, цифрових вразливостей, акустичних особливостей будівлі або цілеспрямованого технічного спостереження.
Головна проблема полягає в тому, що різні канали потребують різних способів захисту.
Пошук прихованого пристрою не усуне витік через погано ізольовану стіну.
Акустичний захист не вирішить проблему неправильно настроєного доступу до цифрових документів.
Захищена мережа не допоможе, якщо співробітник обговорює умови угоди у громадському місці.
Тому надійний захист будується навколо комплексної оцінки ризиків.
Спочатку визначається, яка інформація становить цінність і як вона може залишити контрольовану зону. Потім оцінюються люди, процеси, приміщення, обладнання та цифрова інфраструктура.
І лише після цього обираються конкретні захисні заходи.
Для організацій, які регулярно проводять конфіденційні переговори, особливо важливо контролювати не тільки сам момент зустрічі, а й весь життєвий цикл приміщення: хто має до нього доступ, які зміни в ньому проводилися, яке обладнання встановлено та які правила діють для учасників.
Саме системний підхід дозволяє суттєво знизити кількість можливих каналів витоку та зробити захист інформації керованою, а не заснованою на припущеннях.