Способы несанкционированного доступа к конфиденциальной информации
Способы несанкционированного доступа к конфиденциальной информации
Возможности разведки по добыванию информации зависят, прежде всего, от способов доступа ее органов добывания (агентов, технических средств) к источникам информации и обеспечения разведывательного контакта с ними. Эти факторы взаимосвязаны Чем ближе орган разведки к источнику информации, тем выше вероятность установления с ним разведывательного контакта.
Доступ к информации предполагает, что источник (носитель информации) обнаружен и локализован и что потенциально возможен разведывательный контакт с ним. Установление разведывательного контакта, например, между сотрудником вражеской разведки (или его техническим средством) и источником информации отвечает условиям, согласно которым разведчик противника может похитить, уничтожить или изменить информацию.
Условий разведывательного контакта три: первое – пространственное; второе – энергетическое; третье – временное.
Пространственное условие предполагает такое пространственное размещение субъекта разведки относительно источника информации, при котором он «видит» источник информации.
Так как любое перемещение носителя в пространстве уменьшает его энергию, то энергетическое условие разведывательного контакта состоит в обеспечении «на входе» приемника (сотрудника разведки) соотношения сигнал/помеха, достаточного для получения на «его выходе» информации с требуемым качеством.
Помехи присутствуют в любой среде распространения, в любых средствах приема и обработки сигналов (в том числе в человеке). Они способны вызывать такие искажения информации, при которых она становится непонятной получателю или же у него возникают сомнения в её достоверности. Качество получаемой информации оценивается относительным количеством правильно принятых элементов сообщения (звуков речи, элементов изображения, букв, цифр) или количеством искажений признаков объектов.
Суть временного условия разведывательного контакта составляет необходимость синхронизации функционирования органа добывания с работой источника информации. При невыполнении его (даже в случае достаточной энергетики носителя) получить информацию не удается. Действительно, если в кабинете ценного источника информации, например руководителя фирмы, установлено закладное устройство, позволяет прослушивать все разговоры, а кабинет пуст, то временное условие не выполнено. Разведчик, находящийся возле радиоприемника в стоящей неподалеку от офиса машине, напрасно теряет время. Аналогичный результат наблюдается тогда, когда в этом кабинете происходит совещание, но приемник субъекта разведки неисправен и не принимает сигналы от радиозакладки.
Таким образом, для добывания информации необходимы: а) доступ органа разведки к источнику информации; б) выполнение условий разведывательного контакта.
• Методы доступа к информации разделяются на три группы:
1- я группа: Физическое проникновение субъекта разведки (агента) к источнику информации.
2- я группа: Сотрудничество органа разведки в лице его представителя с сотрудником конкурента, имеющим легальный (или нелегальный) доступ к интересующей разведку информации.
3- я группа: Дистанционный съем информации с носителя.
Физическое проникновение – суть внедрение субъекта разведки, под соответствующей легендой, в интересующий разведку-объект, либо скрытное (тайное) безагентурное физическое проникновение – ТФП, или же силовое проникновение к месту хранения носителя информации (взлом, налет, похищение и т.п.). Способ проникновения зависит от вида информации и способов ее использования(Более подробно о сути ТФП читатель может узнать из книги В.Г. Павлова «Сезам, откройся! Тайные разведывательные опе¬рации». М., 1999.).
Скрытное проникновение имеют ряд преимуществ по сравнению с остальными, но требует тщательной подготовки и наличия значительного объема исходной информации о месте нахождения источника, системе безопасности, возможных маршрутах отхода и других.
Поэтому для обеспечения регулярного доступа к информации обычно производится внедрение и легализация агента разведки (например, путем поступления его на работу в интересующую фирму). Так как при найме на работу претендента проверяют, агент спецслужбы должен быть обеспечен убедительной легендой и соответствующими документами.
Рассмотренные способы обеспечивают скрытность добывания информации. Если же необходимости в скрытности нет, а цена информации очень велика, то возможны силовые мероприятия, вплоть до налета со взломом, нападения на сотрудников фирмы, их похи- •щения и т.д. К ценной информации относятся например, документы, позволяющие шантажировать конкурента или вытеснить его с рынка в случае публикации.
Разведывательные службы обычно используют классический метод – привлечение к сотрудничеству представителей противостоящих структур, имеющих доступ к интересующей информации. Иначе говоря, они приобретают источник информации внутри объекта разведки, среди персонала этого объекта (организации, учреждения, фирмы.
• Дистанционное добывание информации предусматривает съем ее с носителей, распространяющихся за пределами помещений, зданий, территории. Оно возможно в результате: а) наблюдения; б) подслушивания;
в) перехвата; г) сбора носителей информации в виде материальных тел (узлов, деталей, образцов, демаскирующих веществ и др.) за пределами территории объекта разведки.
Наблюдение – это получение и анализ изображения объекта наблюдения (документа, человека, предмета, пространства и др.) При наблюдении добывают, в основном, видовые признаки объектов. Но возможно добывание и семантической информации, если объект наблюдения представляет собой документ, схему, чертеж и т.д. Например, текст, схему прибора на столе (планшете) можно увидеть и рассмотреть при посещении конкретного помещения под благовидным предлогом. Можно также вести наблюдение через окно, через специально проделанное отверстие, с помощью эндоскопа и т.д.
Таким образом, объекты можно наблюдать как непосредственно (глазами), так и с помощью технических средств. Различают следующие способы наблюдения с помощью технических средств: а) визуально-оптическое;
б) с помощью приборов наблюдения в ИК-диапазоне;
в) с консервацией изображения (фото и киносъемка);
г) телевизионное (в том числе с записью изображения);
д) лазерное; е) радиолокационное; ж) радиотеплолока- ционное.
Визуально-оптическое наблюдение – наиболее древний способ наблюдения. Современный состав приборов визуально-оптического наблюдения разнообразен: от специальных телескопов до эндоскопов, обеспечивающих наблюдение скрытых объектов через мельчайшие отверстия и щели.
Так как человеческий глаз не чувствителен к ИК-лу- чам, то для наблюдения в И К- диапазоне применяются специальные приборы (ночного видения, тепловизоры), преобразующие невидимое изображение в видимое. Основной недостаток визуально-оптического наблюдения в видимом и ИК-диапазонах, это невозможность сохранения изображения для последующего анализа специалистами.
Для консервации (сохранения) статического изображения объекта его фотографируют, для консервации подвижных объектов производят кино или видеосъемку.
Наблюдение объектов с одновременной передачей изображений на значительное расстояние,осуществляется с помощью средств телевизионного наблюдения.
Лазерное наблюдение осуществляется в видимом и инфракрасном диапазонах. Оно позволяет, в частности, с высокой точностью определять расстояние до объекта и его координаты.
Радиолокационное наблюдение позволяет получать изображение удаленного объекта в радиодиапазоне в любое время суток и в неблагоприятных погодноклиматических условиях, исключающих другие способы наблюдения.
При радиотеплолокационном наблюдении изображение объекта соответствует распределению температуры на его поверхности.
Подслушивание – еще один древний метод добывания информации. Подслушивание, как и наблюдение, бывает непосредственным и с помощью технических средств. Непосредственное подслушивание использует только слуховой аппарат человека. В силу малой мощности речевых сигналов разговаривающих людей и значительного затухания акустической волны в воздухе непосредственное подслушивание возможно на небольшом расстоянии (единицы или в лучшем случае два-три десятка метров). Поэтому для подслушивания обычно применяют различные технические средства. Посредством данного способа добывают семантическую (речевую) информацию, а также демаскирующие признаки сигналов от работающих механизмов, машин и других источников звуков.
Перехват предполагает несанкционированный прием радио и электросигнаюв с целью извлечения из них семантической информации, демаскирующих признаков сигналов, либо формирование изображений объектов при перехвате телевизионных или факсимильных сигналов.
Многообразие технических средств и их комплексное применение для добывания информации порой размывает границы между рассмотренными способами. Например, при перехвате радиосигналов сотовой системы телефонной связи возможно подслушивание разговоров между абонентами, т.е. одновременно производится и перехват и подслушивание. Все же, учитывая неоднозначность понятий «подслушивание» и «перехват», способы добывания акустической информации целесообразно относить к подслушиванию, а несанкционированный прием радио и электрических сигналов – к перехвату.