TEMPEST · RÖS · SDIP-27

Er skärm sänder. Frågan är till vem.

Inte genom nätverket – genom luften, och genom elnätet. Varje bildskärm, tangentbord, skrivare och kabel avger elektromagnetiska signaler som går att återskapa till den information som behandlas: från rummet intill, från gatan, utan skadlig kod och utan spår. TEMPEST är NATO:s standard för att stoppa det. RÖS – röjande signaler – är den svenska. Fibersystem är godkänt mot båda.

Varför skydda sig mot det?

Historiskt kunde bara stater bedriva emissionsspaning, och försvarsmyndigheter var måltavlorna. Tekniken har blivit billig och lättillgänglig – i dag kan civila organisationer både bedriva den och drabbas av den. Varje verksamhet som hanterar säkerhetsskyddsklassificerad eller på annat sätt skyddsvärd information bör räkna signalskydd till sin grundnivå, jämsides med nätverks- och fysisk säkerhet.

Parabolantenn riktad mot himlen – den mottagande änden av signalavlyssning
Avlyssningsutrustning är billig. Skyddet måste vara inbyggt.

Fyra vanliga emissionstyper

  • Radioemissionuppstår oavsiktligt i varje apparat som innehåller en radiosändare och kan spridas mycket långt.
  • Överhörningsignaler som förs över mellan kretsar genom elektromagnetisk koppling, ofta den underliggande orsaken till läckage.
  • Emission från tangenttryckvarje tangenttryckning ger en puls som går att fånga upp och använda för att återskapa det som skrivits, utstrålad genom luften eller ledningsbunden genom kablage.
  • Videoemissionläckage från signalvägen mellan dator och bildskärm, som gör att skärminnehållet går att återskapa.

Emissioner sprids både ledningsbundet (kraft- och teleledningar, rör) och utstrålat (genom luften) – och det är därför skyddet måste konstrueras in i utrustningen själv.

Godkännandenivåer

NATO (SDIP-27)SverigeSkyddsnivå
Nivå ARÖS U1Högst – de mest utsatta miljöerna
Nivå BRÖS U2Hög – skyddade zoner
Nivå CRÖS U3Grundläggande zonskydd

En TEMPEST-arbetsplats håller bara om varje enhet når nivån – dator, bildskärm, skrivare, telefon, kamera och högtalare lika. Fibersystem är NATO-certifierad TEMPEST-leverantör och Sveriges ledande tillverkare av utrustning på nivå A och B.

Nästa steg

Nå nivån – på varje enhet

Se det godkända TEMPEST-sortimentet, eller beskriv er miljö för en ingenjör och få en bedömning av vilken nivå den kräver.