28. Особенности утечки информации.
Под утечкой информации понимается несанкционированный перенос информации от ее источника к злоумышленнику. Понятие «утечка» широко распространено. Говорят об утечке воды, газа, материальных ценностей со склада, информации и т. д. Утечка информации возможна путем ее разглашения людьми, утерей ими носителей с информацией, переносом информации с помощью полей, потоков элементарных частиц, веществ в газообразном, жидком или твердом виде. Например, желание сотрудников поделиться последними новостями о работе с родными или близкими создает предпосылки для утечки конфиденциальной информации. Переносчиками информации могут быть любые ее носители.
• при утечке информации не выполняются законы сохранения материи, вследствие чего утечка не может быть обнаружена в результате уменьшения количества информации источника;
• утечка информации может происходить только при попадании ее к заинтересованному в ней несанкционированному получателю (злоумышленнику), в отличие, например, от утечки воды или газа;
• при утечке информации вследствие расширения круга ее потребителей цена информации уменьшается.
29. Классификация технических каналов утечки.
Утечка - бесконтрольный выход конфиденциальной информации за пределы организации или круга лиц, которым она была доверена.
Утечка (информации) по техническому каналу - неконтролируемое распространение информации от носителя защищаемой информации через физическую среду до технического средства, осуществляющего перехват информации [12.1]. Технический канал утечки информации (ТКУИ), так же как и канал передачи информации, состоит из источника сигнала, физической среды его распространения и приемной аппаратуры злоумышленника. На рисунке 12.1 приведена структура технического канала утечки информации.
30. Визуально оптический технический канал утечки информации.
Получение видовых характеристик объекта постоянно совершенствуется благодаря новой аппаратуре наблюдения (телевизионной, инфракрасной видовой, визуально-оптоэлектрической, фотографической) и ее расположения на различных носителях (корабль, автомобиль, самолет, спутник). Глаз человека является конечным прибором восприятия визуальной информации. Его возможности существенно повышаются за счет использования различных приборов наблюдения как в видимом диапазоне (бинокли, монокуляры, перископы, телескопы), так и приборов визуализации изображений объекта в ИК диапазоне, радиолокационных изображений, тепловых и рентгеновских изображений (приборов ночного видения, тепловизоров, рентгеновских аппаратов, РЛС бокового обзора и т. п.)
Объекты получения визуальной информации — самые разные, определяемые заказчиком информации, — от сцен неверности супругов, изображений новой техники и ее составных частей до глобального наблюдения за всей поверхностью Земли с целью получения данных по возможному урожаю этого года или расположению войск и средств доставки ядерного оружия.
Для собственника информации (частное лицо, фирма, государство) ее потери могут иметь самые плачевные последствия. Так, например, проведенная на показе мод в Париже съемка новых моделей с целью определения реакции публики на "революционное изменение линии талии" привела к тому, что к моменту, когда французские модельеры повезли свою продукцию за океан, то они увидели там тысячи платьев, пошитых по их новым фасонам. И вместо планировавшихся барышей понесли огромные убытки.
Полученные видовые изображения позиций советских военных ракет на Кубе с помощью самолетов и спутников-шпионов позволили американским военным аналитикам определить их принадлежность к наступательному ракетному ядерному оружию, что едва не привело мир к новой мировой войне.
Видовые характеристики объекта дают возможность описания и классификации обнаруживаемых объектов по форме и контурам, определение его деталей по снимку или наблюдаемым характеристикам.
Получение видовых характеристик объекта является результатом решения трех задач:
обнаружение - это стадия зрительного восприятия, когда наблюдатель выделяет из окружающего фона объект, характер которого остается для него неясным;
различение - когда наблюдатель способен определить крупные детали объекта, раздельно воспринимать два объекта, расположенные рядом;
опознавание (идентификация) - когда наблюдатель, различая отдельные мелкие детали, выделяет существенные признаки объекта и может отличить этот объект от других, имеющихся в его поле зрения.