Mi az a TEMPEST? A biztonságos kijelzőszabványok megértése

Bevezetés

A magas biztonsági szintű infrastruktúrák világában – beleértve kormányzati ügynökségeket, védelmi parancsnoki központokat és kritikus ipari létesítményeket – a szokásos IT-beszerzési szabályok ritkán érvényesek. A rendszerintegrátorok (SI-k) és projektmenedzserek gyakran találkoznak olyan műszaki rövidítésekkel a pályázati dokumentumokban, amelyek túlmutatnak a szokásos fogyasztói specifikációkon.

Az egyik legkritikusabb, mégis gyakran félreértett kifejezés a TEMPEST.

Ha egy projekt specifikációja „TEMPEST-kompatibilis hardvert”, „alacsony kisugárzású kijelzőket” vagy „SCIF-re kész végpontokat” ír elő, az azt jelzi, hogy az adott környezet minősített vagy rendkívül érzékeny információkat kezel. Ezekben az esetekben egy szokványos kereskedelmi monitor nemcsak hogy nem megfelelő, hanem potenciális biztonsági kockázatot is jelent.

Ez az útmutató segít megérteni a TEMPEST-et a műszaki szakemberek számára, bemutatva a NATO SDIP-27 szabványokat, a Red/Black szétválasztást, és azt, hogy miért a professzionális kijelzők jelentik a központi elemet az elektromágneses kémkedés elleni harcban.

Mi az a TEMPEST? A fenyegetés meghatározása

A TEMPEST egy amerikai Nemzetbiztonsági Ügynökség (NSA) fedőneve és egy NATO-szabvány, amely a kompromittáló kisugárzások (CEM) vizsgálatára és tanulmányozására utal.

A rövidítés jelentése: Telekommunikációs Elektronikai Anyag, amely védett a kisugárzó, zavaró átvitelekkel szemben.

A szivárgás fizikája: Hogyan „beszélnek” a képernyők

Minden aktív elektronikus eszköz működés közben elektromágneses mezőt (EMF) generál.

• A jel: Az alkatrészek gyors feszültségváltozásokat és nagyfrekvenciás órajeleket használnak az adatok feldolgozásához.
• A szivárgás: Ezek a változások akaratlanul is rádiófrekvenciás (RF) jeleket sugároznak a levegőbe, vagy vezetik azokat a kábeleken keresztül.
• A fenyegetés: Kifinomult megfigyelőberendezésekkel egy támadó távolról is elfoghatja ezeket a „kiszivárgott” jeleket, és rekonstruálhatja az eredeti adatokat.

Egy kijelző esetében ezt Van Eck Phreaking-nek nevezik. Egy támadó elméletileg rekonstruálhatja a monitorodon megjelenő képet anélkül, hogy belépne a helyiségbe. A TEMPEST szabványok biztosítják, hogy a kibocsátások az elfogási küszöb alá legyenek szorítva.

Az alapvető mérnöki elv: Vörös és fekete szétválasztás

A TEMPEST rendszerintegrációs kontextusának megértéséhez a rendszerintegrátoroknak tisztában kell lenniük a vörös/fekete architektúrával—ez az egyik alapelv a biztonságos létesítmények (például SCIF-ek) tervezésében.

• A vörös zóna (minősített): Olyan berendezések, amelyek titkosítatlan, érzékeny információkat dolgoznak fel. Ha innen szivárognak jelek, a titkok veszélybe kerülnek.
• A fekete zóna (nem minősített): Olyan berendezések, amelyek titkosított adatokat vagy nyilvános információkat kezelnek (például szabványos internetes útválasztók).

Az integrációs kihívás: A TEMPEST mérnöki célja, hogy megakadályozza a „Vörös” jelek „Fekete” vonalakra való átkapcsolódását. A professzionális biztonságos kijelzők belső szigeteléssel és speciális földeléssel vannak kialakítva, hogy ezt az elválasztást magán az eszközön belül fenntartsák.

A szabványok megfejtése: NATO SDIP-27 szintek

A TEMPEST besorolása „Zónázás” alapján történik – vagyis a környezet fizikai biztonsága és a potenciális támadóhoz mért távolság szerint. A legtöbb NATO-szövetséges az SDIP-27 szabványt használja (korábban AMSG 720).

Fő tanulság rendszerintegrátoroknak:

Míg az A-szint tanúsított, speciális berendezéseket igényel, a B- és C-szintű környezetekben gyakran elegendőek a ‘TEMPEST-ready’ professzionális kijelzők. Ezek kiváló árnyékolást biztosítanak anélkül, hogy az egyedileg gyártott A-szintű rendszerek hatalmas költségeit vonnák maguk után.

Miért a kijelzők a „leggyengébb láncszemek”

Egy Biztonságos Elkülönített Információs Létesítményben (SCIF) a monitor három okból is elsődleges sebezhetőség:

1. A videókábel antennája: A nagy sávszélességű kábelek (HDMI, DisplayPort) nyers adatokat továbbítanak. Ha nincsenek megfelelően földelve egy fémházas készülékhez, a kábel antennaként működik.
2. Nagy nyílású felület: Egy nagy kijelző lényegében egy elektromágneses ablak. Ellentétben a számítógéppel, amely elrejthető egy árnyékolt dobozban, a kijelzőnek láthatónak kell lennie a működéshez.
3. Folyamatos működés: A vezérlőközpontokban a 24/7-es üzemelés folyamatos adatfolyamot biztosít a támadók számára, hogy kalibrálják a lehallgató berendezéseiket.

A rés: Miért nem elég az FCC/CE megfelelőség

Gyakori beszerzési hiba azt feltételezni, hogy a szabályozási megfelelőség (FCC/CE) egyenlő a biztonsággal.

• EMC (FCC / CE): A együttélésre fókuszál. Biztosítja, hogy a zaj „hangereje” ne zavarja a többi elektronikai eszközt.
• TEMPEST: A bizalmasságra fókuszál. Biztosítja, hogy a zajban lévő „tartalom” ne legyen rekonstruálható.

Egy műanyag házas fogyasztói monitor megfelelhet az FCC B osztálynak, miközben titkosított adatokat sugározhat egy parkolóban lévő vevőnek.

Biztonságos kijelzőplatform kiválasztása

B vagy C szintű projektek esetén a rendszerintegrátoroknak a következő professzionális mérnöki jellemzőket kell keresniük:

• Erősített fém burkolatok: A műanyaggal ellentétben (amely RF-átlátszó), a fém Faraday-kalitkaként működik, és az elektromágneses hullámokat a házon belül tartja.
• Belső földelési architektúra: Az alkatrészeket több ponton kell földelni a házhoz, hogy az eltévedt RF energiát „elvezessék”.
• Nincs vezeték nélküli alkatrész: Az okostévék kockázatot jelentenek. Egy valódi professzionális biztonsági kijelzőnek „buta” terminálnak kell lennie, Wi-Fi, Bluetooth vagy mikrofonok nélkül.
• Ellátási lánc biztonsága (NDAA): Biztosítani kell, hogy a hardver ne tartalmazzon tiltott alkatrészeket magas kockázatú beszállítóktól.

Legjobb gyakorlatok a biztonságos telepítéshez

1. Árnyékolt kábelezés: Használjon dupla árnyékolású videókábeleket ferritmaggal.
2. Áramellátás szűrése: Csatlakoztassa a kijelzőket szűrt áramforrásokhoz, hogy megakadályozza a jelek kiszivárgását az elektromos hálózatba.
3. Fizikai zónázás: Tartsa be az „1 méteres szabályt”, amely elkülöníti a piros berendezéseket a fekete berendezésektől.

Következtetés

A TEMPEST megértése egy rendszerintegrátort „hardverszállítóból” „biztonsági partnerré” emel. Bár az A szintű környezetek speciálisak, a legtöbb biztonságos projekt a B/C szintű „jó higiéniai biztonságot” igényli.

Ha fémházas, szigorúan földelt és NDAA-megfelelőségű kijelzőket választanak, a rendszerintegrátorok szilárd alapot biztosítanak a biztonságos létesítményekhez—csökkentve a kockázatot és védve a kritikus adatok integritását. Ezért marad az AG Neovo a szakemberek kijelzőválasztása.