Securitatea

telecomunicaiilor
Agend
Interceptarea conversaiilor
Securitatea transmisiilor
Securitatea radiaiilor
Securitatea tehnic
Interceptarea conversaiilor
Sistemele de comunicaii au
fost nc de la nceput
vulnerabile n faa furturilor
sau a distrugerilor.
Atacuri:
pasive - nu afecteaz coninutul
comunicaiei;
active distorsioneaz semnalele.
Msuri preventive:
De evitat subiecte sensibile;
Pentru informaiile speciale se
recomand criptarea.
Telefoanele standard
1. Securitatea cablurilor de comunicaie
Ce se ntmpl ntre centrala companiei
telefonice i calculatorul central al unitii;
Integritatea cablului;
Se recomand utilizarea firelor ecranate i
realizarea mpmntrilor;
Apelarea la firul capcan.
2. Securitatea transmisiilor prin satelit
3. Securitatea microundelor terestre
Se nfptuiesc la nivelul releelor plasate la
15-20 km unele de altele;
Punct slab fascicul puternic rsfirat ntre
releele participante la transmisie.
4. Securitatea aparatelor telefonice standard
Pentru evitarea posibilelor pierderi de
informaii, se recomand acordarea unei
importane deosebite urmtoarelor elemente:
Soneria
Piese falsificate
Sistemul muzicu
Recomandri:
Evitarea instalrii telefoanelor n zone
importante de prelucrare a datelor;
nregistrarea datei, orei i destinaiei
apelului telefonic;
inerea legturii cu personalul specializat;
Identificarea automat a numerelor.
Cum aflm c suntem ascultai?
nregistrarea pe band a zgomotelor din linie;
Absena tonului din aparatul telefonic;
Sesizri repetate de telefon ocupat.
Msuri de aprare:
Creare unor sunete electrice nalte;
Folosirea modemurilor/servicii telefonice
cu viteze mari;
Multiplexoare.
Securitatea celularelor
Vulnerabilitile celularelor:
Monitorizarea conversaiei;
Utilizarea pe post de microfon;
Vulnerabilitatea de a fi clonat.
Exemple de interceptri telefonice
Msuri de asigurare a securitii
Evitarea purtrii
celularelor n locuri n care
se discut lucruri sensibile;
Activarea telefonului doar
n momentul n care este
necesar;
Nu oferii oricui numrul
dumneavoastr de telefon;
Nu utilizai mobilul pentru
a fi apelali de alii;
Nu discutai lucruri importante
prin intermediul telefonului
mobil;
Nu lsai mobilul
nesupravegheat;
Evitai folosirea acestuia n
locuri aglomerate;
Utilizarea PIN-ului oferit de
compania telefonic o singur
dat.
Securitatea potei vocale
Ofer posibilitatea
accesrii de la distan
Ameninri:
Foti angajai;
Adolesceni cu vrsta ntre 14 i 25 de ani.
Securitatea robotului telefonic
Insecuritatea provine din
cauze precum:
Mesaje neinspirate;
Poate aciona ca un
microfon.
Interfonul casei i Baby Monitors
Securitatea transmisiilor
Securitatea transmisiilor
Elemente cheie:
Date
Calculatoare/Terminale conversaionale
Reea
Supraveghere

Terminalele aflate la distan trebuie s
funcioneze ntr-un mod prestabilit.

Acest mod trebuie s realizeze dou
funcii principale:
Intermediere
Autentificare
Intermedierea
validarea sintactic i logic a intrrilor;
controlul preventiv al erorilor la intrare;
ncadrarea datelor n limitele unor intervale
prestabilite;
controlul biilor de paritate;
acceptarea doar a anumitor comenzi.

Autentificarea

asigur, n avans, c fiecare comand sau
secven de comenzi are un rspuns sau
un efect prestabilit;
acces autentificat la anumite puncte din
aplicaii.
Autentificare
Tabelul de autentificare;
Mesajele test;
Reautentificarea;
Prevenirea intrrii printre linii;
Securitatea comunicaiei;
nregistrarea comunicaiilor i asigurarea
copiilor.
Securitatea transmisiilor
Reglementri n vigoare:
ORDIN nr. 388 din 11 noiembrie 2004
pentru aprobarea Directivei INFOSEC
tehnice i de implementare privind
securitatea transmisiilor - INFOSEC 10
PUBLICAT N: MONITORUL OFICIAL nr.
1.081 din 19 noiembrie 2004

Securitatea radiaiilor
Cadrul general al radiaiilor necontrolare
Protecia echipamentelor de prelucrare
automat a datelor utilizate pentru
informaiile speciale mpotriva riscului
generat de propriile lor radiaii este una
dintre cele mai dificile probleme.
Echipamentele electronice i cele
electromagnetice au radiaii electrice.
Sunetele produse de diverse echipamente
sunt radiaii acustice.
Complexitatea radiaiilor depinde de felul
lor i de mediul n care se utilizeaz.
Msuri elementare de precauie mpotriva
captrii radiaiilor necontrolate
Zonele sterile
Telefoanele
Curenii filtrani
Accesul
Amplasarea echipamentelor n birouri
Echipamentele moderne
Curirea ecranelor
Derutarea
Echipamentele de testare a existenei
radiaiilor de date
Echipamentele veritabile funcioneaz prin
crearea unui mediu izolant din cupru n
jurul ntregii configuraii de echipamente
ale sistemului.
Securitatea tehnic
(Msuri mpotriva supravegherii tehnice)
trateaz modul de aprare mpotriva
echipamentelor plasate deliberat n
aparatura care ar trebui s fie protejat;
se afl n sfera de preocupare a ageniilor
naionale de securitate i a diferitor grupri
ce se ocup cu diverse activiti interzise
de legile statului.
Metode de aprare mpotriva
supravegherii tehnice:
cercetarea fizic:
Caut ceva ce ar trebui s fie ntr-un loc dar
nu este; caut ceva ce n-ar trebui s fie n
acel loc dar este.
cercetrile electrice asupra
echipamentelor telefonice, radio,
televiziune, aparate de nregistrat;
detector de metale/
detector de arme
electronice


detectorul de
muzicue
Analizor de spectru
instrumentul principal de
detectare a radiaiilor
Tipuri de dispozitive intrus
mecanice
arpele
eapa
urechea mrit
puca de vntoare
microfoane i fire
pioneza
tubul
V mulumim!