Hva er US NATO Tempest
TEMPEST jobber med utstrålte elektromagnetiske bølger fra apparater (både utstrålt og ledet) og vurderer faren for avlytting.
Alle elektriske og elektroniske apparater produserer elektromagnetisk stråling. I EMC-utstrålingen av data fra de analyserte apparatene, som bærbare datamaskiner og mobiltelefoner, fins det informasjon som behøver beskyttelse og som lett kan avlyttes.
Mottakere kan utnytte denne informasjonen uoppdaget, uten å ha direktetilgang til selve apparatet.
HVA ER DET AMERIKANSKE NATO TEMPESTEN?
TEMPEST tar for seg utstrålte elektromagnetiske bølger fra utstyr (både utstrålte og ledningsbårne) og vurderer risikoen for avlytting.
Alt elektrisk og elektronisk utstyr genererer elektromagnetisk stråling (EMC). I EMC inneholder stråling fra databehandlingsutstyr, for eksempel bærbare datamaskiner, Industrimonitorer eller Militære berøringsskjermer, sensitiv informasjon som lett kan avlyttes.
En mottaker kan tolke disse signalene uten å bli oppdaget uten direkte tilgang til den opprinnelige enheten.
Tempest nivå
| Standard | Full | Mellomliggende | Taktisk |
|---|---|---|---|
| NATO SDIP-27 | Nivå A | Nivå B | Nivå C |
| NATO AMSG | AMSG 720B | AMSG 788A | AMSG 784 |
| USA NSTISSAM | Nivå I | Nivå II | Nivå III |
| NATO-soner | Sone 0 | Sone 1 | Sone 2 |
NATO-soneinndeling
Definerer en målemetode for demping. I henhold til denne kan man dele opp noen områder innenfor en sikkerhet-perimeter i sone 0, sone 1, sone 2 eller sone 3. Disse tilfredsstiller kravene i teststandarden for avskjerming av apparater som arbeider med hemmelig data i disse områdene.
Level A – NATO SDIP-27
Tempest-nivå A er den strengeste NATO-standarden og kalles derfor noen ganger for «FULL». Nivå A gjelder miljøer og apparater hvor umiddelbar avlytting kan forekomme i nærheten av nærliggende rom (ca. 1 meter unna). Denne standarden gjelder derfor apparater som blir brukt innenfor NATO-sone 0.
Level B – NATO SDIP-27
Tempest-nivå B er den nest strengeste NATO-standarden, også kjent som «IMMEDIATE». Denne standarden gjelder apparater som kan avlyttes fra en avstand på mer enn 20 meter. Denne Tempest-standarden gjelder apparater som blir brukt i NATO-sone 1. Denne standarden beskytter apparater både med en fri avstand på 20 meter såvel som sammenlignbare avstander gjennom vegger og hindringer.
Level C – NATO SDIP-27
Tempest-nivå C refereres også til som «TACTICAL». Denne standarden gjelder miljøer og utstyr innenfor NATO-sone 2 (hvor avlytterne antas å befinne seg minst 100 meter unna). Denne standarden beskytter utstyr både med fri avstand på 100 meter så vel som tilsvarende avstander gjennom vegger og hindringer.
Begrepet "TEMPEST" er et kodenavn og akronym for et hemmeligstemplet amerikansk prosjekt som ble brukt på slutten av 1960-tallet for å utnytte og overvåke elektromagnetisk stråling (EMR) og beskytte seg mot utnyttelse. I dag er begrepet offisielt erstattet av EMSEC (Emissions Security), men det brukes fortsatt av sivile på nettet. Målet med USAs informasjonssikring (IA) er å sikre tilgjengeligheten, integriteten og konfidensialiteten til informasjon og informasjonssystemer, inkludert våpensystemer, infrastrukturstyringssystemer og nettverk som brukes til å behandle, lagre, vise, overføre eller beskytte informasjon fra det amerikanske forsvarsdepartementet (Department of Defense, DOD).
Databehandlingsenheter og andre informasjonssystemer er i stand til å lekke data på mange særegne måter.
Etter hvert som ondsinnede enheter i økende grad målretter og angriper kjerneinfrastrukturer, har IT-sikkerhetsmetodene og retningslinjene for å beskytte svært sensitive og sårbare steder utviklet seg gjennom årene.
Datamaskin- og nettverksovervåking er en kontinuerlig innsats for å aktivt overvåke målenhetens aktivitet, viktige handlinger og alle data som lastes opp til harddiskene. Overvåkingsprosessen kan utføres av enkeltpersoner, kriminelle organisasjoner, myndigheter og store selskaper, og den foregår ofte i det skjulte. Myndigheter og store organisasjoner har i dag en enestående mulighet til kontinuerlig å overvåke aktiviteten til alle internettbrukere og borgere.
Et skjold setter en impedans (den effektive motstanden til en elektrisk krets eller komponent til vekselstrøm, som oppstår fra de kombinerte effektene av ohmsk motstand og reaktans) diskontinuitet i banen til en forplantende utstrålt elektromagnetisk bølge, reflekterer den og / eller absorberer den. Dette er konseptuelt veldig likt måten filtre fungerer på - de setter en impedansdiskontinuitet i veien for et uønsket ledet signal. Jo større impedansforhold, desto større skjoldeffektivitet (SE).
NATO-landene har publisert lister over akkrediterte testlaboratorier og utstyr som har bestått de nødvendige testene. Canadian Industrialtempest Program, BSI German Zoned Products List, UK CESG Directory of InfoSec Assured Products og NSAtempest Certification Program er eksempler på disse listene og fasilitetene. Sertifiseringen må gjelde for hele informasjonssystemet eller enheten, ikke bare flere enkeltkomponenter, da tilkobling av en enkelt uskjermet komponent kan endre systemets RF-egenskaper betydelig.
Datasystemene i ulike bransjer, myndigheter og mennesker er utsatt for cyberangrep, med de største målene som finansinstitusjoner, nettsteder, apper og mikrofinansielle strukturer. Datasystemer brukes også i telekommunikasjonsselskaper, vann- og gassystemer og atomkraftverk, noe som gjør dem sårbare for angrep. Personlige og hjemmeapparater, store selskaper, medisinske journaler og kjøretøy er også vanlige mål, med noen angrep rettet mot økonomisk gevinst og andre rettet mot å lamme selskapet. Tingenes Internett (IoT) utvikles uten tilstrekkelig vurdering av sikkerhetsutfordringene som er involvert, og etter hvert som IoT sprer seg, vil cyberangrep sannsynligvis bli en stadig mer fysisk trussel.
TEMPEST er ikke bare et esoterisk spionasjefelt som bare de militære grenene i øvre sjikt kan bruke. Et ganske useriøst program kjent som "TEMPEST for Eliza" kan brukes av nesten alle hjemme. TEMPEST for Eliza er et raskt Linux-hack som spiller musikk over radioen du velger ved å vise vekslende svarte og hvite piksler på skjermen med akkurat den rette frekvensen. Dette spiller musikk for FBI peker sine TEMPEST-sniffer antenne på skjermen. Hvis du for øyeblikket ikke blir spionert på, kan du spille musikken for deg selv ved hjelp av en håndholdt AM-radio.
Det røde / svarte prinsippet, også kjent som rød / svart arkitektur eller rød / svart engineering, er et kryptografisk prinsipp som skiller signaler som inneholder sensitiv eller klassifisert klartekstinformasjon fra de som bærer kryptert informasjon. Alletempest standarder krever en streng "RED / BLACK separasjon eller installasjon av skjermingsmidler med tilfredsstillende SE, mellom alle kretser og utstyr som overfører klassifiserte og ikke-klassifiserte data." Produksjonen avtempestgodkjent utstyr må gjøres under nøye kvalitetskontroll for å sikre at flere enheter er bygget nøyaktig det samme som enhetene som ble testet, da endring av selv en enkelt ledning kan ugyldiggjøre testene.
Overvåking av datamaskiner eller lignende informasjonssystemer på avstand er mulig ved å oppdage, fange og dechiffrere strålingen som sendes ut av CRT-monitoren (katodestrålerør).
Denne ganske ukjente formen for langdistanse dataovervåking er kjent som TEMPEST, og innebærer å lese elektromagnetiske utstrålinger fra databehandlingsenheter, som kan være hundrevis av meter unna, og trekke ut informasjon som senere deklareres for å rekonstruere forståelige data.
EMC-motstandsdyktig
Vi tilbyr deg en rekke spesialmaterialer og tekniske forbedringer for EMC-bestandige berøringsskjermløsninger – nøyaktig tilpasset dine behov og bruksområdet. Kundespesifikke spesialløsninger er vår styrke.
Militære applikasjoner utgjør en stor utfordring for integrering av berøringsskjermer. En berøringsskjerm for militære applikasjoner må tåle ekstreme forhold, fungere svært pålitelig og overholde alle EMC-spesifikasjoner.
RF-skjold
EMC-skjerming trenger ikke alltid å være dyrt. Vi utvikler gjerne effektive løsninger for deg i henhold til spesifikasjonene i den aktuelle standarden. Vi har tilgang til en stor portefølje av gjennomførte prosjekter og tilbyr allerede mange standardløsninger uten videre utviklingsinnsats. Spesielle skjermingsmaterialer er på lager i vårt lager.
Stigende etterspørsel blant sivile
De sertifiserte Tempest-apparatene er unnværlige for væpnede styrker for å beskytte seg mot spionasje. Stadig hyppigere tilfeller av industrispionasje gjør Tempest-løsningene til et viktig tema, også i privat sektor.
Den stigende etterspørselen blant sivile vitner om at stadig flere foretak anerkjenner truslene og farene i det moderne informasjonssamfunnet.
Impactinator® IK10-glass gir uovertruffen slagfasthet, noe som gjør det til et overlegent valg for applikasjoner som krever eksepsjonell holdbarhet. Denne innovative familien av spesialbriller har revolusjonert bransjen og muliggjort glassløsninger som tidligere ble ansett som umulige.
Impactinator® glass er designet for berøringsskjermer og beskyttelsesglass, og oppfyller de strenge sikkerhets- og hærverksstandardene i EN/IEC62262 IK10 og IK11. Den utmerker seg i situasjoner der slagfasthet, vektreduksjon, bildekvalitet og pålitelighet er avgjørende.
Velg Impactinator® glass for robust og pålitelig ytelse i krevende miljøer. Opplev fremtiden for glassteknologi med våre banebrytende løsninger som sikrer maksimal beskyttelse og effektivitet.
