Одной из угроз, как для физических, так и юридических лиц является несанкционированный съём информации, в частности скрытно ведущееся аудио-видеонаблюдение в помещении или транспортном средстве с помощью предварительно установленных специальных технических средств (СТС); слежение за перемещениями транспортных средств и при установке в салоне, контроль акустической обстановки путем использования GPS/GSM трекеров с передачей данных по каналам сотовой связи.
Безусловно, это наиболее распространенные и бюджетные способы контроля. Кроме них, существуют и другие специальные технические средства: к примеру, лазерное облучение оконных стекол в помещении с целью контроля акустической обстановки или пространственное облучение, которое может заставить «откликнуться» определенную деталь в интерьере помещения, офисной технике. Но подобные приемы съема акустической информации требуют своих специфических условий, трудоемки, дороги, и используются, как правило, хорошо оснащенными специальными службами. Нас же интересуют технические каналы утечки информации (ТКУИ), формируемые с помощью:
- Радиопередающих устройств (РПУ);
- Записывающих устройств (ЗУ);
- Скрытых видеокамер (СВ);
- Устройств контроля перемещения (трекеров)
и использование их в различных конфигурациях. Подобный интерес обусловлен массовостью, доступностью этих устройств, распространенностью и большой практикой их применения.
Рассмотрим два типа проверочного мероприятия:
проверку помещения и проверку транспортных средств.
Прежде всего, необходимо учитывать, что приборы способны только указывать на подозрительное место, физические характеристики которого похожи на характеристики подслушивающего устройства. Поэтому не следует переоценивать возможности использования при поиске самых совершенных приборов и систем, но для проверяющего нужно, прежде всего, понять «модель угрозы», условия доступа на объект (стационарный или подвижный), и, соответственно, на чем акцентировать внимание в процессе работы.
Проверка помещения.
При работе на стационарном объекте крайне желательно подключить к работе сотрудника, способного ответить на возможные вопросы:
- По монтажу локальной, силовой сети;
- Особенностям взаимодействия с арендодателем (если помещение арендуется) в плане доступа во внерабочее время;
- Особенностям эксплуатации офисного оборудования и оргтехники (движение, ремонт, обслуживание сторонними организациями);
- Временно, если необходима проверка датчиков (например, были случайные срабатывания), отключить ОПС.
Это может быть системный администратор, офис-менеджер либо заместитель руководителя предприятия. Также желательно их нахождение рядом во время работы и наблюдение за процессом проверки.
Время проведения ТКУИ-проверки по двум-трем помещениям (как правило, это кабинет директора, комната отдыха, бухгалтерия) составляет, в среднем, несколько часов. При этом желательно проводить мероприятие в отсутствие сотрудников, на выходных либо в вечерне-ночное время.
Отчет после проведения работы может быть в устной форме, непосредственно после завершения проверки (если по условиям организации работы приемлем ответ «есть-нет»), так и в письменном виде, с указанием потенциальных или действующих ТКУИ и рекомендациями по их устранению.
В ходе проверки проводятся следующие поисковые мероприятия:
- Поиск аналоговых и цифровых радиопередающих устройств (РПУ), находящихся в активном режиме (находящиеся в пассивном режиме ищутся, как полупроводниковые устройства), с помощью индикаторов радиоизлучения (детекторов поля), индикатора и идентификатора цифровых протоколов (поискового приемника), их локализация;
- Поиск скрытых видеокамер;
- Анализ тепловой обстановки, выявление «греющихся» элементов (блоки питания) не санкционированно установленных устройств;
- Поиск полупроводниковых устройств в сети 220V, слаботочных сетях (розеточные узлы, тройники типа PILOT, распределительные коробки, кабельные короба и каналы, датчики ОПС и т.д.); осмотр проводных сетей на предмет возможности установки выносных микрофонов, точек доступа в офисные локальные сети;
- Приборный поиск устройств, содержащих полупроводниковые элементы, в том числе записывающих устройств(ЗУ), в полах, потолках, запотолочном пространстве, стенах, мебели, системах вентиляции;
- Осмотр на вскрытие и, по необходимости, разборка оргтехники, предметов интерьера с целью выявления инсталлированных РПУ, ЗУ. При этом на сложно разбираемую технику выдается рекомендация осматривать в специализированных сервис-центрах с формулировкой «Осмотр на предмет соответствия стандарту»;
- Визуальный осмотр интерьера, прежде всего осмотр закрытых/труднодоступных полостей в интерьере, экранированных от исследования приборной техникой (железные батареи отопления, запотолочные вентиляционные конструкции и др.) а также дающих ложную сработку при работе с нелинейным локатором (узлы электроцепей, пучки проводов в сложной конфигурации, монтажные узлы стенового и потолочного каркаса и др.) - с помощью досмотровой техники, дополнительных принадлежностей и инструментов.
Проверка транспортных средств.
Ключевое значение при выборе формата проверки имеет возможное время доступа установщиков СТС к транспортному средству (как снаружи, так и внутри).
В стандартном (полевом) варианте проводится наружный осмотр с целью выявления «бамперных закладок» и осмотр транспорта изнутри на предмет оставления, быстрой установки РПУ, ЗУ, без разборки салона. Такой осмотр может проводиться регулярно или по необходимости, в том числе перед выездом, по маршруту движения а/м (с заездом в какой-либо бокс, СТО, автомойку (если заранее есть договоренность) либо просто в не очень людном месте, и является одним из элементов системы контрнаблюдения. Время работы по стандартному варианту примерно 1.5-2 часа. Может корректироваться после обсуждения и до уточнения задачи. Принимая решение о нужности либо ненужности стандартной транспортной проверки, надо учитывать, что быстрого осмотра досмотровыми зеркалами порогов и бамперов перед началом движения может быть недостаточно, нужно полностью осматривать днище а/м и скрытые полости транспортного средства.
Особенностью проверки автотранспорта, как сложного устройства, насыщенного электронно-механическими компонентами, является почти полная невозможность работы нелинейным локатором; работа ведется, по преимуществу, досмотровыми зеркалами и видеокомплектами (в салоне отчасти оптическим обнаружителем видеокамер, тепловизором) и разборкой тех элементов интерьера, которые могут быть быстро разобраны в ходе предполагаемой установки. Также важное значение имеет наружный осмотр панелей, узлов освещения и пр. на предмет оставленных при вскрытии заусенцев (при невозможности их снять и осмотреть) и при необходимости, последующая их маркировка.
Детекторы поля, поисковые приемники также используются, но эффективны в том случае, если СТС активно во время проверки (идет акустический контроль или передаются данные по маршруту).
Если машина длительное время оставалась вне поля зрения и есть основания полагать, что внутрь салона был организован доступ (попытка или имитация угона, сбой в системе сигнализации, разбитое/опущенное/неплотно закрытое стекло, выход из строя замков, передача а/м и ключей третьим лицам, ремонт, обслуживание (мойка, шиномонтаж, пр.) а/м без водителя, то рекомендуется не только стандартный вариант проверки, но и разборка салона в сервис-центре (также разбор и осмотр боковых зеркал, поворотников) с формулировкой: «Осмотр на предмет соответствия стандарту», аналогично п.6 в разделе «Проверка помещения».
Для эффективного противодействия установленным специальным техническим средствам необходима, прежде всего, комплексная оценка ситуации и выработка действий по выявлению и, в дальнейшем, профилактике данных видов угроз. Поэтому мероприятия по ТКУИ-проверкам являются неотъемлемой частью обеспечения режима безопасности, должны идти в едином комплексе с режимом охраны (как на стационарных объектах, так и в работе групп сопровождения) и проводиться, как на стадии принятия объекта под охрану, так и в дальнейшем, в целях контроля и оперативного реагирования на изменение обстановки.