Wat is TEMPEST? Inzicht in Veilige Displaynormen

Inleiding

In de wereld van hoogbeveiligde infrastructuur—waaronder overheidsinstanties, defensiecommandocentra en kritieke industriële faciliteiten—zijn de standaard IT-aankoopregels zelden van toepassing. Systeemintegratoren (SI’s) en projectmanagers komen vaak technische afkortingen tegen in aanbestedingsdocumenten die verder gaan dan de standaard consumentenspecificaties.

Een van de meest cruciale, maar vaak verkeerd begrepen termen is TEMPEST.

Wanneer een projectspecificatie vraagt om “TEMPEST-conforme hardware”, “lage-emissie displays” of “SCIF-klare eindpunten”, geeft dit aan dat de omgeving omgaat met geclassificeerde of uiterst gevoelige informatie. In deze situaties is een standaard commercieel scherm niet alleen ontoereikend; het vormt een potentieel beveiligingsrisico.

Deze gids maakt TEMPEST begrijpelijk voor technische professionals, en verkent de NATO SDIP-27 normen, Red/Black scheiding en waarom professionele displays het middelpunt zijn in de strijd tegen elektromagnetische spionage.

Wat is TEMPEST? De dreiging gedefinieerd

TEMPEST is een codenaam van de Amerikaanse National Security Agency (NSA) en een NAVO-standaard die verwijst naar het onderzoek en de studie van Compromitterende Emissies (CEM).

Het staat voor: Telecommunications Electronics Material Protected from Emanating Spurious Transmission.

De fysica van lekkage: Hoe schermen “praten”

Elk actief elektronisch apparaat genereert tijdens gebruik een elektromagnetisch veld (EMF).

• Het Signaal: Componenten gebruiken snelle spanningsveranderingen en hoogfrequente kloksignalen om gegevens te verwerken.
• Het Lek: Deze veranderingen stralen onbedoeld radiosignalen (RF) uit in de lucht of geleiden ze via kabels.
• De Bedreiging: Met geavanceerde afluisterapparatuur kan een aanvaller deze “gelekte” signalen vanop afstand onderscheppen en de oorspronkelijke gegevens reconstrueren.

Voor een scherm staat dit bekend als Van Eck Phreaking. Een aanvaller zou theoretisch het beeld op je monitor kunnen reconstrueren zonder ooit de kamer te betreden. TEMPEST-normen zorgen ervoor dat emissies onder de onderscheppingsdrempel blijven.

Het Kerntechnisch Concept: Scheiding tussen Rood en Zwart

Om TEMPEST te begrijpen in een systeemintegratiecontext, moeten SIs de Rood/Zwart-architectuur begrijpen—een fundamenteel principe bij het ontwerpen van beveiligde faciliteiten (zoals SCIF’s).

• De Rode Zone (Geheim): Apparatuur die ongecodeerde, gevoelige informatie verwerkt. Als signalen hier lekken, zijn geheimen gecompromitteerd.
• De Zwarte Zone (Niet-geheim): Apparatuur die gecodeerde gegevens of publieke informatie verwerkt (bijv. standaard internetrouters).

De integratie-uitdaging: Het doel van TEMPEST-engineering is om te voorkomen dat “Rode” signalen zich koppelen aan “Zwarte” lijnen. Professionele beveiligde schermen zijn ontworpen met interne isolatie en specifieke aarding om deze scheiding binnen het apparaat zelf te behouden.

De standaarden ontcijferen: NATO SDIP-27 niveaus

TEMPEST wordt beoordeeld op basis van “Zonering”—de fysieke beveiliging van de omgeving en de afstand tot een potentiële aanvaller. De meeste NAVO-bondgenoten gebruiken de SDIP-27 standaard (voorheen AMSG 720).

Belangrijkste inzicht voor SIs:

Hoewel Niveau A gecertificeerde, gespecialiseerde apparatuur vereist, volstaan in omgevingen van Niveau B en C vaak ‘TEMPEST-ready’ professionele beeldschermen, zoals de AG Neovo TTN-serie. Deze bieden een hoogwaardige afscherming zonder de buitensporige kosten van op maat gemaakte Niveau A-systemen.

Waarom schermen de “zwakste schakel” zijn

In een Secure Compartmented Information Facility (SCIF) vormt de monitor een primaire kwetsbaarheid om drie redenen:

1. De videokabel als antenne: Hoogbandbreedtekabels (HDMI, DisplayPort) vervoeren ruwe data. Als ze niet goed geaard zijn aan een metalen chassis, werkt de kabel als een antenne.
2. Groot oppervlak met opening: Een groot scherm is in wezen een elektromagnetisch venster. In tegenstelling tot een pc die in een afgeschermde doos kan worden verborgen, moet een scherm zichtbaar zijn om te functioneren.
3. Continue werking: 24/7 werking in commandocentra geeft aanvallers een constante stroom aan data om onderscheppingsapparatuur te kalibreren.

Het verschil: Waarom FCC/CE-conformiteit niet voldoende is

Een veelgemaakte inkoopfout is te veronderstellen dat reglementaire conformiteit (FCC/CE) gelijkstaat aan beveiliging.

• EMC (FCC / CE): Richt zich op co-existentie. Het zorgt ervoor dat het “volume” van ruis geen storing veroorzaakt bij andere elektronica.
• TEMPEST: Richt zich op vertrouwelijkheid. Het zorgt ervoor dat de “inhoud” in de ruis niet kan worden gereconstrueerd.

Een consumentenmonitor met plastic behuizing kan FCC Klasse B doorstaan en toch geclassificeerde data uitzenden naar een ontvanger op de parking.

Een veilig displayplatform selecteren

Voor projecten van niveau B of C moeten SIs letten op deze professionele technische kenmerken:

• Versterkte metalen behuizingen: In tegenstelling tot plastic (dat RF-transparant is), werkt metaal als een kooi van Faraday en houdt elektromagnetische golven binnen het chassis.
• Interne aardingsarchitectuur: Componenten moeten op meerdere punten aan het chassis geaard zijn om zwervende RF-energie te “afvoeren”.
• Geen draadloze componenten: Smart TV’s vormen een risico. Een echt professioneel beveiligingsdisplay moet een “dom” toestel zijn zonder Wi-Fi, Bluetooth of microfoons.
• Beveiliging van de toeleveringsketen (NDAA): Ervoor zorgen dat hardware geen verboden componenten van risicovolle leveranciers bevat.

Best practices voor een veilige installatie

1. Afschermde bekabeling: Gebruik dubbel afgeschermde videokabels met ferrietkernen.
2. Stroomfiltratie: Sluit beeldschermen aan op gefilterde stroombronnen om te voorkomen dat signalen in het elektriciteitsnet lekken.
3. Fysieke zonering: Hanteer de “1-meterregel” om rode apparatuur te scheiden van zwarte apparatuur.

Conclusie

Inzicht in TEMPEST maakt van een systeemintegrator meer dan een “hardwareleverancier”—het wordt een “veiligheidspartner”. Hoewel Level A-omgevingen gespecialiseerd zijn, vereisen de meeste beveiligde projecten de “Goede Hygiënebeveiliging” van Level B/C.

Door te kiezen voor beeldschermen met een metalen behuizing, strenge aarding en NDAA-conformiteit, bieden systeemintegrators een robuuste basis voor beveiligde faciliteiten—waardoor het risico wordt verminderd en de integriteit van kritieke gegevens wordt beschermd. Daarom blijft AG Neovo de displaykeuze van professionals.