Пятая глава описывает технические средства несанкционированного доступа. Широкий выбор отечественной и импортной техники позволит Вам обнаружить и нейтрализовать работу подслушивающих устройств.
Шестая глава знакомит владельцев автомобилей с автомобильными охранными устройствами. В ней приводится сравнительная характеристика и оценка эффективности автосигнализаций.
Количество краж из автомобилей и гаражей неуклонно возрастает (и эта тенденция сохраниться и в ближайшее время). В связи с этим мы предлагаем уже сейчас ознакомиться с тем, как обеспечить свою имущественную безопасность, не дожидаясь, пока к этому принудит "потрошитель".
В приложении 1 приводятся сведения, позволяющие анализировать условия освещения объектов охраны и выбрать соответствующую телевизионную камеру из приложения 2. В приложении 3 описана система беспроводной сигнализации, позволяющая наряду с охраной обеспечить бесконтактное управление электроприборами в Вашем доме. В приложении 4 описаны основные особенности гальванических источников тока, которые используются в охранных устройствах.
В конце книги находится словарь английских терминов, который пригодиться при просмотре описаний зарубежных устройств [1].
ГЛАВА 1 ПЛАНИРОВАНИЕ БЕЗОПАСНОСТИ
Оценка возможной угрозы проводится на основании жизненного опыта, объективных и субъективных факторов. При этом следует учитывать территориальное расположение, криминогенную обстановку в районе, где Вы живете и работаете, род Ваших занятий, контакты.
Достаточно много случаев, когда надежные, неправильно установленные технические средства, неправильное их использование либо отсутствие, позволяют преступникам проникать в дома, офисы или квартиры.
Летом и осенью по Киеву прокатилась волна компьютерных ограблений. Воровали самые дорогостоящие и малогабаритные компоненты.
Так в ночь с 23 на 24 октября 1995 года ограбили редакцию журнала "Hot Line". В результате неправильных действий охраны, преступники смогли заблокировать сигнализацию. За час были выпотрошены компьютеры. Преступники погрузили награбленное в две сумки, найденные в редакции, и скрылись через разбитое окно.
Количество ограблений не убывает. В ноябре того же года пострадала редакция газеты "Рейтинг". На втором этаже здания, арендуемого редакцией, ночью разбили стекло и проникли в помещение. Утром сотрудники не обнаружили принтера, сканера, радиотелефонов, факсов. Обнаружили разукомплектованный компьютер. Дежурные на первом этаже здания и соседнего магазина честно несли службу. И это в Киеве на Крещатике!
Офисы во многих случаях располагаются на первых этажах зданий. При неправильно установленных решетках, слабой двери или замке, даже при наличии сигнализации, у вас за 1,5...2 минуты могут вынести оргтехнику. При этом теряется информация, которая может представлять интерес для преступников и Ваших конкурентов.
В случае отсутствия сигнализации или охраны преступники беспрепятственно открывают дверь или окно, особенно, в плохо просматриваемых и неосвещенных местах.
Когда не удается отключить сигнализацию, сорвав или отогнув решетку, они разбивают окно и проникают в помещение. Одной-двух минут оказывается достаточно, чтобы унести несколько компьютеров.
Преступники используют как подручные средства, так и специальные. Их изобретательности нет предела. Они находят возможность подключения электроинструментов. Во время ограбления блокируют соседние двери с тем, чтобы их не застали на месте преступления. Вместо лестницы они могут использовать часть ограждения, ящики или бочки. В качестве лома -- кусок арматуры или водопроводной трубы и так далее.
Приведенные примеры доказывают, что наличие только технических средств охраны не гарантирует вашу имущественную безопасность.
Действиям преступников, совместно с техническими средствами, следует противопоставить ряд организационных мер.
Опыт показывает, что среднее значение затрат на охрану материальных ценностей обычно не превышают десяти процентов их стоимости.
Организационные меры не требуют больших материальных затрат, но их эффективность подтверждена жизнью и часто недооценивается потенциальными жертвами.
Отметим их одну отличительную особенность в сравнении с техническими средствами: организационные меры никогда не становятся провоцирующим фактором агрессии. Они применяются до столкновения с преступником. Последний не может воспользоваться их преимуществами, как в случае, например, самообороны с применением оружия.
Соблюдение основных принципов и простых правил позволит Вам предотвратить возможный материальный, моральный ущерб, финансовые потери и инциденты на работе и дома.
Потенциальные жертвы недооценивают важность организационных мер. Происходит это потому, что их выполнение нельзя осуществить техническими средствами.
К организационным мерам относятся:
оценка возможной угрозы;
выбор мер по охране квартиры, дома, автомобиля, служебных помещений;
выбор режима работы;
подбор кадров и т.д.
Одной из первых организационных мер, которую осуществляет каждый в разной степени -- оценка возможной угрозы. Делать это лучше не ожидая ограбления. С такой оценкой сталкивается каждый человек при получении квартиры, выборе помещения под офис, склад и т.д. Степень угрозы определяется наличием ценностей.
Ценности, требующие охраны, могут быть материальными и нематериальными. К нематериальным ценностям относится, например, информация.
При защите помещений задачу следует решать комплексно, чтобы не переделывать несколько раз дизайн помещения и коммуникации. Все системы должны устанавливаться с учетом следующих факторов:
обеспечения надежности;
обеспечения стоимости;
удобства использования;
возможного их влияния друг на друга;
возможность модернизации.
Заметим, что даже ограбление не всегда вдохновляет потерпевших и их соседей установить сигнализацию. В большинстве случаев ограничиваются рядом минимальных дополнительных мер. Если ограничиться только укреплением дверей и решеток, это не гарантирует Вас от повторного "посещения".
При удавшемся ограблении преступники время от времени наблюдают за потерпевшим и спустя, например, полгода -- опять могут проверить прочность Ваших дверей и решеток. На это их "вдохновляет" удачная попытка.
Не следует забывать о противопожарной безопасности. Статистика показывает, что потери от пожаров значительно превосходят убытки от хищений.
Наиболее гибкими, не требующими прокладки коммуникаций, являются беспроводные системы. Это могут быть охранные, противопожарные устройства и системы телевизионного наблюдения. С их описанием мы познакомимся в третьей и четвертой главах.
Многие предпочитают не думать о возможных криминальных событиях, так как в постоянной тревоге жить невозможно. Но беспечность и разобщенность людей ведут к тяжелым, чаще всего невосполнимым потерям.
Основное во взаимных отношениях правоохранительных органов с населением -- это взаимная информация. Огромное количество преступлений предотвращается или быстро раскрывается, когда в обществе установилась привычка немедленно сообщать о фактах готовящихся правонарушений или преступлений, подозрительных лицах.
В цивилизованных странах контакты с полицией не считаются зазорными, а у нас в милицию обращаются не желая ей хоть чем-нибудь помочь, считая что Ваша беда -- это их работа. Улучшению ее работы в немалой степени может способствовать помощь граждан.
1.1. ОЦЕНКА ПОТЕНЦИАЛЬНОЙ УГРОЗЫ И ВЫБОР АДЕКВАТНЫХ СРЕДСТВ ЗАЩИТЫ
Организационные меры связывают в единое целое все составляющие безопасности. Правильность выбора и проведения организационных мер определяет степень Вашей безопасности.
Оценка степени безопасности
Для оценки степени безопасности, предлагаем Вам ответить на ряд вопросов:
Достаточно ли надежно охраняется ваше оборудование, ценности, информация?
Работает ли сигнализация?
Какие противопожарные мероприятия Вы проводите?
Как будет действовать охрана, если сработает сигнализация?
Где хранятся документы и резервные копии информации?
Насколько просматриваются помещения снаружи и из каких мест?
Имеете ли вы резервные копии информации?
Как скоро вы сможете восстановить работоспособность своей фирмы, если случится ограбление?
Это не банальные вопросы. Дешевле учиться на чужих ошибках.
Помните! Квалификация преступников растет с каждым ограблением.
Затраты на дополнительные защитные устройства или модернизацию старых несоизмеримо малы, в сравнении с ущербом от одного единственного взлома или пожара.
При оборудовании помещений охранными системами обращайтесь к специалистам, а не к умельцам. Последние очень дешево выполнят любые работы, но не могут дать никаких гарантий.
Если охранные устройства установлены, Вы должны всегда их правильно использовать. Потратьте время на тренировку. Этим вы оградите себя от потрясений, которые не доставляют радости.
Безопасность информации
С развитием рыночных отношений, появлением частных предприятий, предприниматели столкнулись с новой проблемой, связанной с обеспечением не только имущественной безопасности, но и с безопасностью информации.
Информация -- очень емкое понятие. В нашем случае под информацией понимается коммерческая информация и ее несанкционированное получение.
Не существует четкой границы между информацией доступной всем и коммерческой информацией. Само по себе любое сообщение не имеет ценности без факта передачи его кому-либо. Поэтому защита информации заключается в передаче сообщений только тому лицу, которому она адресована.
В последние годы приобретает все большую актуальность защита от несанкционированного доступа компьютерной информации.
Появление локальных и глобальных компьютерных сетей, электронной почты, широкого обмена информацией и программными продуктами привело к возможности несанкционированного доступа к информационным системам банков, страховых компаний, и как следствие -- к похищению безналичных средств и коммерческих секретов.
В Украине стремительно развивается сфера услуг, которая специализируется на сборе и обработке коммерческой информации. В этих условиях защита информации не может осуществляться на любительском уровне.
При планировании защиты информации необходимо решить следующие вопросы.
Определить информацию, подлежащую защите.
Оценить возможный ущерб от утечки информации.
Оценить необходимую степень защищенности каналов и носителей информации.
Безопасность интерьера
Представить каким образом Ваша безопасность связана с интерьером вашего предприятия помогут ответы на следующие вопросы:
Остаются ли ваши посетители одни?
В каком виде выбрасываются черновики записей, фотокопии телефаксов и прочие бумаги?
Защищены ли данные в памяти компьютера паролем?
Контролируется ли доступ к компьютеру извне?
Как хранятся копии важной информации?
Закрываются ли на ключ все важные документы в конце дня?
Какие участки помещения просматриваются снаружи?
Какие стены вашего кабинета доступны снаружи?
Используются ли вами радиотелефон?
Безопасность помещения непосредственно связана с безопасностью информации.
Источники информации, доступные техническим средствам, графически представлены на рис. p1_01 слева.
Справа на рисунке расположены устройства, используемые для прослушивания помещений.
В центре рисунка находятся устройства индицирующие, блокирующие и предотвращающие прослушивание и утечку информации.
Часть попыток несанкционированного съема информации можно обнаружить техническими средствами, используя аппаратуру поиска, обнаружения и локализации активных технических средств.
Часть можно предупредить с помощью технических средств обеспечения скрытности передачи информации. Используя генераторы шумовых помех в радио и акустическом диапазонах, возможно блокирование различных подслушивающих устройств.
Правильность выбора технических устройств защиты информации во многом определяет их эффективность.
Решить вопросы безопасности Вы можете создав службу безопасности, прибегнув к услугам охранных фирм или, наконец, воспользовавшись здравым смыслом и собственным опытом.
С техническими средствами защиты, используемыми при передаче информации, вы познакомитесь в пятой главе. Там же представлены технические характеристики средств обнаружения и защиты от несанкционированного съема информации.
Определившись в выборе средств защиты, следует проконсультироваться со специалистами, которым вы безусловно доверяете.
Соблюдение мер безопасности
Контролировать утечку информации достаточно легко. Самыми рискованными точками являются:
места скопления информации (архивы, мусор и т.д.);
потоки информации, иногда слишком большие, чем это необходимо (официальные документы, посетители, временные сотрудники);
распределители информации (секретарь, вспомогательный персонал руководства)
Для существенного ограничения утечки информации следует выполнять ряд простых мер [2].
Установите режущий аппарат вблизи копировального и выработайте в себе и своих сотрудниках привычку уничтожать все ненужные документы.
Защитите посредством паролей данные в памяти компьютера.
Контролируйте доступ к компьютеру извне. Самая простая процедура состоит в запрещении пользования на протяжении определенного времени и задания сигнала тревоги, если три попытки набора кода ошибочны.