Veri Merkezlerinde Ekranlama: Yazılımın Koruyamadığı Risk
Sunucuların yaydığı elektromanyetik sinyaller fiziksel bir güvenlik açığıdır. Veri merkezlerinde ekranlamanın rolünü anlattık.
Ekranlar, klavyeler ve kablolar istemeden sinyal yayar. TEMPEST korumasının ne olduğunu ve hangi kurumlar için gerekli olduğunu açıkladık.
Her elektronik cihaz çalışırken zayıf elektromanyetik sinyaller yayar. Uygun ekipmanla bu sinyallerden ekrandaki görüntü veya klavyede yazılanlar yeniden oluşturulabilir.
TEMPEST, bu istenmeyen yayılımlarla bilgi sızmasını önlemeye yönelik önlemlerin genel adıdır.
Üç yol vardır: düşük yayılımlı cihaz kullanmak, cihazları güvenli bölgede tutmak ve ortamı ekranlamak. TEMPEST odası, ekranlama yaklaşımıyla oda içindeki tüm cihazları birlikte korur.
Odaya giren elektrik, veri ve havalandırma hatları da bilgi taşıyabileceği için özel filtrelerden geçirilir.
Gizli bilgi işleyen kamu kurumları, savunma şirketleri, büyükelçilikler ve kritik altyapı işletmecileri TEMPEST önlemlerine ihtiyaç duyar.
NATO üyesi ülkelerde SDIP-27 ve SDIP-29 dokümanları bu alandaki temel çerçeveyi oluşturur.
TEMPEST korumasında iki kavram birlikte kullanılır: ekipmanın ne kadar yayılım yaptığını gösteren seviyeler ve alanın dışarıya karşı sağladığı korumayı gösteren bölgeler. Bu ikisi eşleştirilerek dengeli ve ekonomik bir koruma kurulur.
Ayrıntıları SDIP-27 seviyeleri ve TEMPEST bölgeleme yazılarımızda anlattık. Oda seviyesinde koruma için TEMPEST odası sayfamıza göz atabilirsiniz.
Hayır. Gizli bilgi işleyen kamu kurumları, büyükelçilikler ve yüksek değerli ticari bilgiye sahip şirketler de TEMPEST önlemleri alır.
Uygun ekipman ve yakın mesafede teknik olarak mümkündür; risk, bilginin değerine ve ortama göre değerlendirilir.
TEMPEST odasında ekranlamaya ek olarak tüm hatlar bilgi sızdırmayacak şekilde filtrelenir ve bölge ayrımı yapılır.
Ücretsiz keşif ve teklifiniz 24 saat içinde hazır.
Sunucuların yaydığı elektromanyetik sinyaller fiziksel bir güvenlik açığıdır. Veri merkezlerinde ekranlamanın rolünü anlattık.
Bir ekranlı odanın gerçekten işe yarayıp yaramadığını anlamanın tek yolu ölçmektir. Ölçüm yöntemini adım adım anlattık.
Araç içindeki elektronik parçaların radyo, GPS ve diğer alıcıları bozmamasını sağlayan CISPR 25 testlerini ve gerekli odayı anlattık.