Hoa Kỳ NATO Tempest là gì
TEMPEST xử lý sóng điện từ bức xạ của thiết bị (cả bức xạ và dẫn điện) và đánh giá nguy cơ nghe trộm.
Tất cả các thiết bị điện và điện tử tạo ra bức xạ điện từ. Trong EMC, bức xạ từ thiết bị xử lý dữ liệu, chẳng hạn như Máy tính xách tay hoặc điện thoại di động chứa thông tin nhạy cảm có thể dễ dàng bị chặn.
Máy thu có thể diễn giải các tín hiệu này mà không bị phát hiện mà không cần truy cập trực tiếp vào thiết bị gốc.
NATO MỸ TEMPEST LÀ GÌ
TEMPEST xử lý sóng điện từ bức xạ của thiết bị (cả bức xạ và dẫn điện) và đánh giá nguy cơ nghe trộm.
Tất cả các thiết bị điện và điện tử đều tạo ra bức xạ điện từ (EMC). Trong EMC, bức xạ từ thiết bị xử lý dữ liệu, chẳng hạn như Máy tính xách tay, Màn hình công nghiệp hoặc Màn hình cảm ứng quân sự, chứa thông tin nhạy cảm có thể dễ dàng bị chặn.
Máy thu có thể diễn giải các tín hiệu này mà không bị phát hiện mà không cần truy cập trực tiếp vào thiết bị gốc.
Tempest cấp độ
| Tiêu chuẩn | chiếnthuật | trung cấp | đầy đủ |
|---|---|---|---|
| NATO SDIP-27 | Cấp độ A | Cấp độ B | Cấp độ C |
| NATO AMSG | AMSG 720B | AMSG 788A | AMSG 784 · |
| Hoa Kỳ NSTISSAM | Cấp I | Cấp II | Cấp III |
| Các khu vực của NATO | Vùng 0 | Vùng 1 | Vùng 2 |
Phân vùng NATO
Xác định phương pháp đo suy giảm theo đó các phòng riêng lẻ trong chu vi an toàn được phân loại là Vùng 0, Vùng 1, Vùng 2 hoặc Vùng 3 và yêu cầu tiêu chuẩn kiểm tra sàng lọc đối với thiết bị xử lý dữ liệu bí mật trong các phòng này.
Cấp A - NATO SDIP-27
Tempest cấp A là tiêu chuẩn nghiêm ngặt nhất của NATO và do đó đôi khi được gọi là "ĐẦY ĐỦ". Cấp độ A áp dụng cho các môi trường và thiết bị có thể nghe lén ngay lập tức từ phòng liền kề (cách khoảng 1 mét). Do đó, tiêu chuẩn này áp dụng cho các thiết bị hoạt động trong Vùng 0 của NATO.
Cấp B - NATO SDIP-27
Tempest Cấp B là tiêu chuẩn cao nhất tiếp theo của NATO, còn được gọi là "IMMEDIATE". Tiêu chuẩn này áp dụng cho các thiết bị không thể nghe thấy từ khoảng cách trên 20 mét. Tiêu chuẩn Tempest này áp dụng cho các thiết bị hoạt động trong Vùng 1 của NATO. Tiêu chuẩn này bảo vệ thiết bị cả từ 20 mét khoảng cách không bị cản trở và khoảng cách tương đương qua các bức tường và chướng ngại vật.
Cấp độ C - NATO SDIP-27
Tempest Cấp độ C còn được gọi là "CHIẾN THUẬT". Tiêu chuẩn này áp dụng cho các môi trường và thiết bị trong Vùng 2 của NATO (nơi những kẻ nghe trộm được cho là ở cách xa ít nhất 100 mét). Tiêu chuẩn này bảo vệ thiết bị khỏi 100 mét khoảng cách không bị cản trở hoặc khoảng cách tương đương qua các bức tường và chướng ngại vật.
Thuật ngữ "TEMPEST" là tên mã và từ viết tắt của một dự án bí mật của Hoa Kỳ được sử dụng vào cuối thập niên 1960 để khai thác và giám sát bức xạ điện từ (EMR) và bảo vệ chống khai thác. Ngày nay, thuật ngữ này đã chính thức được thay thế bằng EMSEC (An ninh khí thải), nhưng nó vẫn được dân thường sử dụng trực tuyến. Mục tiêu của Bảo đảm Thông tin Hoa Kỳ (IA) là đảm bảo tính sẵn có, toàn vẹn và bảo mật của hệ thống thông tin và thông tin, bao gồm hệ thống vũ khí, hệ thống quản lý cơ sở hạ tầng và mạng được sử dụng để xử lý, lưu trữ, hiển thị, truyền hoặc bảo vệ thông tin của Bộ Quốc phòng (DOD).
Các thiết bị máy tính và các hệ thống thông tin khác có khả năng rò rỉ dữ liệu theo nhiều cách đặc biệt.
Khi các thực thể độc hại ngày càng nhắm mục tiêu và tấn công cơ sở hạ tầng cốt lõi, các phương pháp và chính sách bảo mật CNTT để bảo vệ các vị trí rất nhạy cảm và dễ bị tổn thương đã phát triển qua nhiều năm.
Giám sát máy tính và mạng là nỗ lực liên tục để chủ động theo dõi hoạt động của thiết bị mục tiêu, các hành động chính và tất cả dữ liệu được tải lên ổ cứng. Quá trình giám sát có thể được thực hiện bởi một cá nhân, tổ chức tội phạm, chính phủ và các tập đoàn lớn, và thường được thực hiện một cách bí mật. Chính phủ và các tổ chức lớn hiện đang sở hữu một khả năng chưa từng có để liên tục theo dõi hoạt động của tất cả người dùng internet và công dân.
Một tấm chắn đặt một trở kháng (điện trở hiệu dụng của mạch điện hoặc thành phần với dòng điện xoay chiều, phát sinh từ các tác động kết hợp của điện trở ohmic và phản ứng) gián đoạn trong đường đi của sóng điện từ bức xạ lan truyền, phản xạ nó và / hoặc hấp thụ nó. Về mặt khái niệm, điều này rất giống với cách thức hoạt động của các bộ lọc - chúng đặt sự gián đoạn trở kháng trong đường dẫn của tín hiệu dẫn không mong muốn. Tỷ lệ trở kháng càng lớn, hiệu quả lá chắn (SE) càng lớn.
Các nước NATO đã công bố danh sách các phòng thí nghiệm và thiết bị thử nghiệm được công nhận đã vượt qua các bài kiểm tra bắt buộc. Chương trìnhtempest Công nghiệp Canada, Danh sách Sản phẩm Phân vùng Đức BSI, Danh bạ Sản phẩm Đảm bảo CESG của Vương quốc Anh và Chương trình Chứng nhậntempest NSA là những ví dụ về các danh sách và cơ sở này. Chứng nhận phải áp dụng cho toàn bộ hệ thống thông tin hoặc thiết bị, không chỉ một số thành phần riêng lẻ, vì việc kết nối một thành phần không được che chắn duy nhất có thể làm thay đổi đáng kể các đặc tính RF của hệ thống.
Các hệ thống máy tính của các ngành công nghiệp, chính phủ và người dân khác nhau dễ bị tấn công mạng, với mục tiêu lớn nhất là các tổ chức tài chính, trang web, ứng dụng và cấu trúc tài chính vi mô. Hệ thống máy tính cũng được sử dụng trong các công ty viễn thông, hệ thống nước và khí đốt, và các nhà máy điện hạt nhân, khiến chúng dễ bị tấn công. Các thiết bị cá nhân và gia đình, các tập đoàn lớn, hồ sơ y tế và xe cộ cũng là mục tiêu phổ biến, với một số cuộc tấn công nhằm thu lợi tài chính và những cuộc tấn công khác nhằm làm tê liệt công ty. Internet vạn vật (IoT) đang được phát triển mà không có sự xem xét thích hợp về các thách thức bảo mật liên quan và khi IoT lan rộng, các cuộc tấn công mạng có khả năng trở thành mối đe dọa ngày càng vật lý.
TEMPEST không chỉ là một lĩnh vực gián điệp bí truyền mà chỉ các nhánh quân sự cấp trên mới có thể sử dụng. Một chương trình khá phù phiếm được gọi là "TEMPEST cho Eliza" có thể được sử dụng bởi hầu hết mọi người tại nhà của họ. TEMPEST for Eliza là một bản hack Linux nhanh chóng phát nhạc qua radio bạn chọn bằng cách hiển thị các pixel đen trắng xen kẽ trên màn hình của bạn ở tần số phù hợp. Điều này phát nhạc cho các liên bang hướng ăng-ten TEMPEST-sniffer của họ vào màn hình của bạn. Nếu bạn hiện không bị theo dõi, bạn có thể tự phát nhạc bằng radio AM cầm tay.
Nguyên tắc đỏ / đen, còn được gọi là kiến trúc đỏ / đen hoặc kỹ thuật đỏ / đen, là một nguyên tắc mật mã tách các tín hiệu chứa thông tin văn bản thuần túy nhạy cảm hoặc được phân loại khỏi những tín hiệu mang thông tin được mã hóa. Tất cả các tiêu chuẩntempest đều yêu cầu "tách ĐỎ / ĐEN nghiêm ngặt hoặc lắp đặt các chất che chắn với SE đạt yêu cầu, giữa tất cả các mạch và thiết bị truyền dữ liệu được phân loại và không được phân loại". Việc sản xuất thiết bị được phê duyệttempestphải được thực hiện dưới sự kiểm soát chất lượng cẩn thận để đảm bảo rằng các thiết bị bổ sung được chế tạo chính xác giống như các thiết bị đã được thử nghiệm, vì việc thay đổi ngay cả một dây cũng có thể làm mất hiệu lực các thử nghiệm.
Có thể giám sát máy tính hoặc các hệ thống thông tin tương tự từ xa bằng cách phát hiện, thu giữ và giải mã bức xạ phát ra từ màn hình ống tia âm cực (CRT).
Hình thức giám sát máy tính đường dài khá xa lạ này được gọi là TEMPESTvà liên quan đến việc đọc các phát xạ điện từ từ các thiết bị máy tính, có thể cách xa hàng trăm mét và trích xuất thông tin sau đó được giải mã để tái tạo lại dữ liệu dễ hiểu.
Kháng EMC
Chúng tôi cung cấp cho bạn nhiều loại vật liệu đặc biệt và tinh chỉnh kỹ thuật cho các giải pháp màn hình cảm ứng chống EMC - được điều chỉnh chính xác theo yêu cầu của bạn và lĩnh vực ứng dụng. Các giải pháp đặc biệt dành riêng cho khách hàng là thế mạnh của chúng tôi.
Các ứng dụng quân sự đặt ra một thách thức lớn cho việc tích hợp màn hình cảm ứng. Màn hình cảm ứng cho các ứng dụng quân sự phải chịu được các điều kiện khắc nghiệt, hoạt động có độ tin cậy cao và tuân thủ tất cả các thông số kỹ thuật EMC.
Lá chắn RF
Che chắn EMC không phải lúc nào cũng phải tốn kém. Chúng tôi rất sẵn lòng phát triển các giải pháp hiệu quả cho bạn theo các thông số kỹ thuật của tiêu chuẩn liên quan. Chúng tôi có quyền truy cập vào một danh mục lớn các dự án đã triển khai và đã cung cấp cho bạn nhiều giải pháp tiêu chuẩn mà không cần nỗ lực phát triển thêm. Vật liệu che chắn đặc biệt có trong kho của chúng tôi.
Nhu cầu dân sự ngày càng tăng
Trong các lực lượng vũ trang, Tempest thiết bị được chứng nhận là cần thiết để đảm bảo bảo vệ chống gián điệp. Mức độ gián điệp công nghiệp ngày càng cao đang làm cho các giải pháp Tempest cũng có liên quan trong khu vực tư nhân.
Nhu cầu dân sự ngày càng tăng cho thấy ngày càng có nhiều công ty nhận ra các mối đe dọa và rủi ro của xã hội thông tin hiện đại.
Impactinator® kính IK10 cung cấp khả năng chống va đập vô song, làm cho nó trở thành lựa chọn vượt trội cho các ứng dụng đòi hỏi độ bền vượt trội. Dòng kính đặc biệt sáng tạo này đã cách mạng hóa ngành công nghiệp, cho phép các giải pháp thủy tinh trước đây được coi là không thể.
Được thiết kế cho các ứng dụng màn hình cảm ứng và kính bảo vệ, kính Impactinator® đáp ứng các tiêu chuẩn an toàn và phá hoại nghiêm ngặt của EN / IEC62262 IK10 và IK11. Nó vượt trội trong các tình huống trong đó khả năng chống va đập, giảm trọng lượng, chất lượng hình ảnh và độ tin cậy là rất quan trọng.
Chọn kính Impactinator® cho hiệu suất mạnh mẽ và đáng tin cậy trong môi trường đòi hỏi khắt khe. Trải nghiệm tương lai của công nghệ kính với các giải pháp tiên tiến của chúng tôi đảm bảo bảo vệ và hiệu quả tối đa.
