Was ist TEMPEST? Verständnis sicherer Display-Standards

Einführung

In der Welt der Hochsicherheitsinfrastrukturen – von Regierungsbehörden über Verteidigungskommandos bis hin zu kritischen Industrieanlagen – gelten die üblichen IT-Beschaffungsregeln selten. Systemintegratoren (SIs) und Projektmanager stoßen in Ausschreibungsunterlagen häufig auf technische Abkürzungen, die über die Standardspezifikationen für Verbraucher hinausgehen.

Einer der wichtigsten, aber oft missverstandenen Begriffe ist TEMPEST.

Wenn eine Projektspezifikation nach „TEMPEST-konformer Hardware“, „niedrig abstrahlenden Displays“ oder „SCIF-bereiten Endpunkten“ verlangt, deutet dies darauf hin, dass in dieser Umgebung mit vertraulichen oder hochsensiblen Informationen gearbeitet wird. In solchen Szenarien ist ein handelsüblicher Monitor nicht nur unzureichend, sondern stellt ein potenzielles Sicherheitsrisiko dar.

Dieser Leitfaden entmystifiziert TEMPEST für technische Fachkräfte, beleuchtet die NATO SDIP-27-Standards, Red/Black-Trennung und erklärt, warum professionelle Displays im Kampf gegen elektromagnetische Spionage im Mittelpunkt stehen.

Was ist TEMPEST? Die Bedrohung definiert

TEMPEST ist ein Codename der US-amerikanischen National Security Agency (NSA) und ein NATO-Standard, der sich mit der Untersuchung und Erforschung von Kompromittierenden Abstrahlungen (CEM) beschäftigt.

Es steht für: Telecommunications Electronics Material Protected from Emanating Spurious Transmission.

Die Physik des Lecks: Wie Bildschirme „sprechen“

Jedes aktive elektronische Gerät erzeugt während des Betriebs ein elektromagnetisches Feld (EMF).

• Das Signal: Komponenten verwenden schnelle Spannungsänderungen und hochfrequente Taktsignale zur Datenverarbeitung.
• Das Leck: Diese Änderungen strahlen unbeabsichtigt Hochfrequenz-(RF-)Signale in die Luft ab oder leiten sie durch Kabel weiter.
• Die Bedrohung: Mit ausgefeilter Überwachungsausrüstung kann ein Angreifer diese „geleakten“ Signale aus der Ferne abfangen und die ursprünglichen Daten rekonstruieren.

Bei einem Display ist dies als Van Eck Phreaking bekannt. Ein Angreifer könnte theoretisch das Bild auf Ihrem Monitor rekonstruieren, ohne jemals den Raum zu betreten. TEMPEST-Standards stellen sicher, dass Emissionen unterhalb der Abfangschwelle unterdrückt werden.

Das zentrale technische Konzept: Trennung von Rot und Schwarz

Um TEMPEST im Kontext der Systemintegration zu verstehen, müssen SIs die Rot/Schwarz-Architektur kennen – ein grundlegendes Prinzip beim Design sicherer Einrichtungen (wie SCIFs).

• Die rote Zone (Klassifiziert): Geräte, die unverschlüsselte, sensible Informationen verarbeiten. Wenn hier Signale austreten, sind Geheimnisse kompromittiert.
• Die schwarze Zone (Unklassifiziert): Geräte, die verschlüsselte Daten oder öffentliche Informationen verarbeiten (z. B. Standard-Internet-Router).

Die Integrationsherausforderung: Das Ziel der TEMPEST-Technik ist es, zu verhindern, dass „rote“ Signale auf „schwarze“ Leitungen übertragen werden. Professionelle Sicherheitsdisplays sind mit interner Isolation und spezieller Erdung konstruiert, um diese Trennung bereits im Gerät selbst zu gewährleisten.

Entschlüsselung der Standards: NATO SDIP-27 Stufen

TEMPEST wird anhand von „Zonen“ bewertet – also der physischen Sicherheit der Umgebung und dem Abstand zu einem potenziellen Angreifer. Die meisten NATO-Partner verwenden den SDIP-27 Standard (früher AMSG 720).

Wichtige Erkenntnis für SIs:

Während Stufe A zertifizierte Spezialausrüstung erfordert, genügen in Umgebungen der Stufen B und C oft „TEMPEST-bereite“ professionelle Displays. Diese bieten eine hervorragende Abschirmung, ohne die enormen Kosten maßgeschneiderter Stufe-A-Geräte zu verursachen.

Warum Displays das „schwächste Glied“ sind

In einer Secure Compartmented Information Facility (SCIF) stellt der Monitor aus drei Gründen eine Hauptschwachstelle dar:

1. Das Videokabel als Antenne: Hochbandbreitenkabel (HDMI, DisplayPort) übertragen Rohdaten. Wenn sie nicht ordnungsgemäß an ein Metallgehäuse geerdet sind, fungiert das Kabel als Antenne.
2. Große Öffnungsfläche: Ein großes Display ist im Wesentlichen ein elektromagnetisches Fenster. Im Gegensatz zu einem PC, der in einer abgeschirmten Box versteckt werden kann, muss ein Display sichtbar sein, um zu funktionieren.
3. Dauerbetrieb: Der 24/7-Betrieb in Leitstellen bietet Angreifern einen stetigen Datenstrom, um Abhörgeräte zu kalibrieren.

Die Lücke: Warum FCC-/CE-Konformität nicht ausreicht

Ein häufiger Beschaffungsfehler ist die Annahme, dass regulatorische Konformität (FCC/CE) gleichbedeutend mit Sicherheit ist.

• EMV (FCC / CE): Konzentriert sich auf die Koexistenz. Es stellt sicher, dass die „Lautstärke“ des Rauschens andere Elektronik nicht stört.
• TEMPEST: Konzentriert sich auf Vertraulichkeit. Es stellt sicher, dass der „Inhalt“ im Rauschen nicht rekonstruiert werden kann.

Ein Monitor für Endverbraucher mit Kunststoffgehäuse kann FCC Klasse B bestehen und dennoch vertrauliche Daten an einen Empfänger auf dem Parkplatz abstrahlen.

Auswahl einer sicheren Display-Plattform

Für Projekte der Stufe B oder C sollten Systemintegratoren auf folgende professionelle technische Merkmale achten:

• Verstärkte Metallgehäuse: Im Gegensatz zu Kunststoff (der für Funkwellen durchlässig ist) wirkt Metall als Faradayscher Käfig und hält elektromagnetische Wellen im Gehäuse zurück.
• Interne Erdungsarchitektur: Komponenten müssen an mehreren Punkten mit dem Gehäuse geerdet werden, um streuende HF-Energie abzuleiten.
• Keine drahtlosen Komponenten: Smart-TVs stellen ein Risiko dar. Ein echtes professionelles Sicherheitsdisplay muss ein „dummes“ Terminal ohne WLAN, Bluetooth oder Mikrofone sein.
• Lieferkettensicherheit (NDAA): Sicherstellen, dass die Hardware keine verbotenen Komponenten von Hochrisikoanbietern enthält.

Best Practices für eine sichere Installation

1. Abgeschirmte Verkabelung: Verwenden Sie doppelt abgeschirmte Videokabel mit Ferritkernen.
2. Stromfilterung: Schließen Sie Displays an gefilterte Stromquellen an, um zu verhindern, dass Signale ins Stromnetz gelangen.
3. Physische Zonierung: Halten Sie die „1-Meter-Regel“ ein, um rote Geräte von schwarzen Geräten zu trennen.

Fazit

Das Verständnis von TEMPEST macht aus einem Systemintegrator einen „Sicherheitspartner“ statt nur einen „Hardwarelieferanten“. Während Level-A-Umgebungen spezialisiert sind, verlangen die meisten Sicherheitsprojekte die „gute Sicherheits-Hygiene“ von Level B/C.

Durch die Wahl von Displays mit Metallgehäuse, rigoroser Erdung und NDAA-Konformität bieten Systemintegratoren eine robuste Grundlage für sichere Einrichtungen – sie reduzieren Risiken und schützen die Integrität kritischer Daten. Deshalb bleibt AG Neovo die Display-Wahl von Profis.