Wat is TEMPEST? Inzicht in Veilige Displaystandaarden

Inleiding

In de wereld van hoogbeveiligde infrastructuur—waaronder overheidsinstanties, defensiecommandocentra en kritieke industriële faciliteiten—zijn standaard IT-inkoopregels zelden van toepassing. Systeemintegrators (SI’s) en projectmanagers komen vaak technische afkortingen tegen in aanbestedingsdocumenten die verder gaan dan de standaard consumentenspecificaties.

Een van de meest cruciale, maar vaak verkeerd begrepen termen is TEMPEST.

Wanneer een projectspecificatie vraagt om “TEMPEST-conforme hardware”, “lage-emissie beeldschermen” of “SCIF-klare eindpunten”, geeft dit aan dat de omgeving omgaat met geclassificeerde of zeer gevoelige informatie. In deze situaties is een standaard commercieel beeldscherm niet alleen ontoereikend; het vormt een potentiële beveiligingsrisico.

Deze gids maakt TEMPEST begrijpelijk voor technische professionals, en behandelt de NATO SDIP-27 normen, Red/Black-scheiding, en waarom professionele beeldschermen het middelpunt zijn in de strijd tegen elektromagnetische spionage.

Wat is TEMPEST? De dreiging gedefinieerd

TEMPEST is een codenaam van de Amerikaanse National Security Agency (NSA) en een NAVO-standaard die verwijst naar het onderzoek en de studie van Compromising Emanations (CEM).

Het staat voor: Telecommunications Electronics Material Protected from Emanating Spurious Transmission.

De fysica van lekkage: hoe schermen “praten”

Elk actief elektronisch apparaat genereert tijdens gebruik een elektromagnetisch veld (EMF).

• Het Signaal: Componenten gebruiken snelle spanningsveranderingen en hoogfrequente kloksignalen om gegevens te verwerken.
• Het Lek: Deze veranderingen stralen onbedoeld radiosignalen (RF) uit in de lucht of geleiden ze via kabels.
• De Dreiging: Met geavanceerde afluisterapparatuur kan een aanvaller deze “gelekte” signalen op afstand onderscheppen en de oorspronkelijke gegevens reconstrueren.

Voor een beeldscherm staat dit bekend als Van Eck Phreaking. Een aanvaller zou theoretisch het beeld op je monitor kunnen reconstrueren zonder ooit de kamer binnen te komen. TEMPEST-normen zorgen ervoor dat emissies onder de onderscheppingsdrempel blijven.

Het Kerntechnisch Concept: Red vs. Black Separation

Om TEMPEST te begrijpen in een systeemintegratiecontext, moeten SIs de Red/Black-architectuur begrijpen—een fundamenteel principe in het ontwerp van beveiligde faciliteiten (zoals SCIFs).

• De Rode Zone (Geclassificeerd): Apparatuur die ongecodeerde, gevoelige informatie verwerkt. Als signalen hier lekken, zijn geheimen gecompromitteerd.
• De Zwarte Zone (Niet-geclassificeerd): Apparatuur die gecodeerde gegevens of openbare informatie verwerkt (bijv. standaard internetrouters).

De integratie-uitdaging: Het doel van TEMPEST-engineering is om te voorkomen dat “Rode” signalen koppelen op “Zwarte” lijnen. Professionele beveiligde beeldschermen zijn ontworpen met interne isolatie en specifieke aarding om deze scheiding binnen het apparaat zelf te behouden.

De standaarden ontrafeld: NATO SDIP-27 niveaus

TEMPEST wordt beoordeeld op basis van “Zonering”—de fysieke beveiliging van de omgeving en de afstand tot een potentiële aanvaller. De meeste NAVO-bondgenoten gebruiken de SDIP-27 standaard (voorheen AMSG 720).

Belangrijkste inzicht voor SIs:

Hoewel Niveau A gecertificeerde, gespecialiseerde apparatuur vereist, volstaan in omgevingen van Niveau B en C vaak ‘TEMPEST-ready’ professionele beeldschermen. Deze bieden een hoogwaardige afscherming zonder de buitensporige kosten van op maat gemaakte Niveau A-systemen.

Waarom beeldschermen de “zwakste schakel” zijn

In een Secure Compartmented Information Facility (SCIF) is de monitor een primaire kwetsbaarheid om drie redenen:

1. De videokabelantenne: Hoogbandbreedtekabels (HDMI, DisplayPort) dragen ruwe data. Als ze niet goed geaard zijn aan een metalen chassis, werkt de kabel als een antenne.
2. Groot oppervlak met opening: Een groot scherm is in wezen een elektromagnetisch venster. In tegenstelling tot een pc die in een afgeschermde doos kan worden verborgen, moet een scherm blootgesteld zijn om te functioneren.
3. Continue werking: 24/7 werking in commandocentra biedt aanvallers een constante stroom data om afluisterapparatuur te kalibreren.

De kloof: waarom FCC/CE-naleving niet voldoende is

Een veelgemaakte inkoopfout is aannemen dat naleving van regelgeving (FCC/CE) gelijkstaat aan veiligheid.

• EMC (FCC / CE): Richt zich op co-existentie. Het zorgt ervoor dat het “volume” van ruis andere elektronica niet stoort.
• TEMPEST: Richt zich op vertrouwelijkheid. Het zorgt ervoor dat de “inhoud” binnen de ruis niet kan worden gereconstrueerd.

Een consumentenmonitor met een kunststof behuizing kan FCC Klasse B doorstaan en toch geclassificeerde gegevens uitzenden naar een ontvanger op de parkeerplaats.

Een veilig displayplatform selecteren

Voor projecten van niveau B of C moeten SIs letten op deze professionele technische kenmerken:

• Versterkte metalen behuizingen: In tegenstelling tot plastic (dat RF-transparant is), werkt metaal als een kooi van Faraday en houdt elektromagnetische golven binnen het chassis.
• Interne aarding architectuur: Componenten moeten op meerdere punten aan het chassis worden geaard om rondzwervende RF-energie te “afvoeren”.
• Geen draadloze componenten: Smart-tv’s vormen een risico. Een echt professioneel beveiligd display moet een “dom” terminal zijn zonder Wi-Fi, Bluetooth of microfoons.
• Beveiliging van de toeleveringsketen (NDAA): Ervoor zorgen dat hardware geen verboden componenten van risicovolle leveranciers bevat.

Best practices voor veilige installatie

1. Afschermde bekabeling: Gebruik dubbel afgeschermde videokabels met ferrietkernen.
2. Stroomfiltratie: Sluit beeldschermen aan op gefilterde stroombronnen om te voorkomen dat signalen in het elektriciteitsnet lekken.
3. Fysieke zonering: Hanteer de “1-meterregel” waarbij rode apparatuur gescheiden blijft van zwarte apparatuur.

Conclusie

Inzicht in TEMPEST verandert een systeemintegrator van een “hardwareleverancier” naar een “veiligheidspartner”. Hoewel Level A-omgevingen gespecialiseerd zijn, vereisen de meeste beveiligde projecten de “Goede Hygiënebeveiliging” van Level B/C.

Door te kiezen voor beeldschermen met een metalen behuizing, strenge aarding en NDAA-naleving, bieden systeemintegrators een solide basis voor beveiligde faciliteiten—waardoor het risico wordt verminderd en de integriteit van kritieke gegevens wordt beschermd. Daarom blijft AG Neovo de displaykeuze van professionals.