Bezpečnostní kontrola prostor proti odposlechu: kdy má smysl a jak probíhá

Citlivé informace dnes neopouštějí firmy pouze prostřednictvím napadeného počítače nebo odcizeného hesla. Riziko může vzniknout také přímo v prostoru, kde probíhají důležitá jednání, strategická rozhodnutí nebo každodenní komunikace.

Kancelář, zasedací místnost, jednací prostor nebo domácí pracovna mohou obsahovat zařízení schopná zaznamenávat zvuk, obraz nebo přenášet informace mimo kontrolovaný prostor.

Právě k jejich vyhledávání slouží bezpečnostní technická kontrola označovaná jako TSCM - Technical Surveillance Counter-Measures.

Kdy má bezpečnostní kontrola prostor smysl

Kontrola proti odposlechu nemusí být reakcí pouze na konkrétní podezření.

Ve firemním prostředí může být vhodná také preventivně, například před důležitým obchodním jednáním, při změně vedení společnosti, stěhování do nových prostor nebo v situaci, kdy se pracuje s informacemi vysoké hodnoty.

Typickým důvodem ke kontrole může být například:

• podezření na únik interních informací,
• neobvyklá znalost neveřejných skutečností třetí stranou,
• významná obchodní nebo právní jednání,
• ochrana managementu a klíčových zaměstnanců,
• kontrola nově převzatých nebo pronajatých prostor,
• pravidelná prevence ve strategicky důležitých místnostech.

V některých případech přitom nemusí existovat žádný viditelný problém.

Smyslem preventivní kontroly je právě ověřit, že prostor nevykazuje známky kompromitace dříve, než by případný únik informací způsobil škodu.

Odposlech nemusí vypadat jako zařízení z filmu

Moderní sledovací technika může být velmi malá a může být ukryta v předmětech, které v prostoru nepůsobí nijak neobvykle.

Riziko mohou představovat například skryté mikrofony, miniaturní kamery, bezdrátová zařízení, upravená elektronika nebo zařízení využívající mobilní či datové sítě.

Stejně důležité je ale sledovat také samotný prostor.

Neobvyklé kabelové vedení, zásahy do nábytku, zásuvek, osvětlení nebo technických prvků mohou být stejně důležitým vodítkem jako zachycený rádiový signál.

Proto profesionální kontrola nemůže být založena pouze na použití jednoho detektoru.

Jak bezpečnostní kontrola probíhá

Každý prostor je jiný a konkrétní rozsah kontroly se proto odvíjí od jeho velikosti, využití a vyhodnoceného rizika.

Kontrola zpravidla kombinuje několik postupů.

Začíná fyzickou a vizuální prohlídkou prostoru a jeho technických prvků. Následuje kontrola elektromagnetického prostředí a vyhledávání neobvyklých nebo neautorizovaných zařízení.

Podle charakteru prostoru lze dále prověřovat například kabelové rozvody, elektronická zařízení, datovou infrastrukturu nebo místa vhodná pro ukrytí sledovací techniky.

Důležité není pouze něco „najít“.

Stejně podstatné je umět rozlišit běžnou elektroniku od skutečně podezřelého prvku a jednotlivé nálezy vyhodnotit v souvislostech.

Co při kontrole hledáme

Bezpečnostní technická kontrola může být zaměřena například na:

• skrytá zařízení pro záznam nebo přenos zvuku,
• skryté kamery a další prostředky obrazového sledování,
• podezřelá bezdrátová zařízení,
• neautorizovanou elektroniku,
• neobvyklé zásahy do prostoru nebo technických prvků,
• rizika související s datovou a komunikační infrastrukturou.

Rozsah kontroly je možné přizpůsobit konkrétním potřebám klienta.

Jiný postup bude vhodný pro malou kancelář, jiný pro zasedací místnost vedení společnosti a jiný pro rozsáhlejší administrativní objekt.

Samotné nalezení zařízení není jediným cílem

Při bezpečnostní kontrole nejde pouze o otázku:

„Je v místnosti odposlech?“

Stejně důležitá je otázka:

„Existuje zde způsob, jakým mohou informace nekontrolovaně opustit prostor?“

Kontrola proto může odhalit také slabá místa, která sama o sobě nejsou odposlouchávacím zařízením, ale mohou představovat bezpečnostní riziko.

Výsledkem by neměl být pouze verdikt „nalezeno / nenalezeno“, ale především lepší představa o skutečné úrovni ochrany prostoru.

Diskrétnost je součástí služby

Podezření na únik informací bývá citlivou záležitostí.

Proto je důležité, aby byla samotná kontrola provedena diskrétně a informace o jejím průběhu byly omezeny pouze na nezbytný okruh osob.

Rozsah, termín i způsob provedení kontroly lze předem konzultovat tak, aby kontrola co nejméně zasáhla do běžného provozu společnosti.

Co klient po kontrole získá

Výstupem kontroly není pouze samotná technická prohlídka.

Součástí může být také dokumentace zjištěného stavu, identifikace rizik a doporučení dalších opatření.

Pokud je nalezen podezřelý prvek, je možné řešit další postup individuálně podle charakteru nálezu a požadavků klienta.

Pokud se žádné sledovací zařízení neprokáže, kontrola přesto může upozornit na slabá místa prostoru a doporučit způsob, jak jejich riziko snížit.

Prevence bývá jednodušší než řešení úniku informací

Jakmile citlivá informace opustí kontrolované prostředí, nelze její šíření jednoduše vzít zpět.

Proto může mít bezpečnostní kontrola význam nejen ve chvíli, kdy už existuje konkrétní podezření, ale také jako součást preventivní ochrany klíčových prostor.

Sentrea provádí bezpečnostní kontroly kanceláří, zasedacích místností, firemních prostor i dalších objektů se zaměřením na vyhledávání technických prostředků sledování a možných cest úniku citlivých informací.

‍