Hackeři neklepou na dveře
Moderní kancelářské budovy splňují nejvyšší požadavky z hlediska energetické úspory a udržitelného provozu. Důraz je kladen na bezpečnost a komfort uživatelů. Jsou ale v bezpečí i informační data?
Většina organizací dnes řeší firewally, detekci hrozeb nebo šifrování. Existují ale útoky, při kterých útočník nemusí proniknout do vaší sítě ani zanechat jedinou stopu v logách. Stačí, aby byl dostatečně blízko. Ochránit důvěrné informace a citlivá data lze pomocí speciálně upraveného skla.
V nové epizodě CZECH CYBER TV si poslechněte rozhovor Ing. Pavla Čumpelíka z AGC a Petra Stoklasy, který nabízí pohled na oblast bezpečnosti na pomezí fyzické a kybernetické ochrany, jež s rostoucí digitalizací firem a organizací nabírá na důležitosti.
Jedním z hlavních témat rozhovoru je problematika kompromitujícího elektromagnetického vyzařování, známá také pod označením TEMPEST.
Značné riziko představují tzv. útoky z blízkosti (proximity attacks), kdy útočník využívá elektromagnetické komunikace zařízení bez toho, aby se připojil do firemní sítě.
Elektronická zařízení během svého provozu vytvářejí elektromagnetické vyzařování. Za určitých podmínek lze část těchto signálů zachytit a analyzovat pomocí specializovaného vybavení.
Proto se ochrana proti kompromitujícímu vyzařování dlouhodobě řeší například ve státní správě, obraně nebo při práci s utajovanými informacemi.
Právě na tuto oblast se zaměřuje technologie WAVETRAP, kterou vyvíjí společnost AGC.
Řešení využívá speciálně upravené sklo kombinující transparentní vodivé vrstvy a další konstrukční prvky, které výrazně omezují průchod elektromagnetických signálů. Sklo stále plní svou úlohu prostupu přirozeného denního světla a vizuálně dotváří otevřený prostor, zatímco citlivá komunikace zůstává lépe chráněna před zachycením z okolního prostředí. Sklo lze použít do běžných izolačních jednotek nebo vrstvených skel aplikovaných v obálkách budov nebo jako dělicí příčky samostatných jednacích místností. Pokud chcete zajistit důvěrnost vašich schůzek, pořiďte si Privacy Box. Kompaktní průhledná schránka na mobilní zařízení nabízí vysokou úroveň ochrany před únikem informací, sledováním mobilních telefonů, nebo zneužití jejich mikrofonů či kamer. Lze ji snadno přenášet a použít kdekoliv je potřeba.
Schopnosti útočníků se stále zlepšují a prostředky, které využívají, jsou dnes mnohem dostupnější.
V rozhovoru se dozvíte například jak fungují relay útoky na moderní automobily, proč mohou citlivé informace unikat i bez napadení sítě, jak lze podobná rizika omezit pomocí elektromagnetického stínění.
Pokud vás zajímá bezpečnost z trochu jiného úhlu pohledu, a jak lze pomocí zasklení vytvořit bezpečný prostor, tato epizoda rozhodně stojí za zhlédnutí.
_____________
Pavel Čumpelík se ve společnosti AGC již od roku 1999 věnuje inovacím v oblasti plochého skla pro architekturu a technologické systémy. Vystudoval FS ČVUT a jeho pracovní zkušenosti zahrnují významné projekty výzkumu, vývoje i marketingu. Na pozici manažera rozvoje trhu startupu WAVEbyAGC nyní realizuje řešení pro digitalizaci a komunikaci v architektuře a průmyslu, včetně optimalizace jejich dopadu na ochranu soukromí, kvalitu vnitřního prostředí budov a udržitelný rozvoj.
Petr Stoklasa působí jako profesionální konzultant v oblasti ICT, čtrnáct let se specializuje na technologie a právo pro kybernetickou bezpečnost a zabezpečení ICT infrastruktur a ePrivacy. Vystudoval informatiku, programování, ochranu kritické informační infrastruktury, ochranu a správu osobních údajů, a v průběhu pětatřicetileté praxe v oboru působil jako softwarový developer, analytik, na pozicích ve vedení ICT v průmyslových podnicích, v bankovnictví a v projektovém managementu pro implementaci ICT a ERP systémů.
Také…..na námět
