Ce este TEMPEST? Introducere în securitatea emanațiilor

Her elektronik cihaz; ekran, klavye, kablo ve güç kaynağı üzerinden istem dışı elektromanyetik sinyaller yayar. Uygun ekipmana sahip bir saldırgan, bu yayılımları yakalayarak ekrandaki görüntüyü veya işlenen veriyi yeniden oluşturabilir. Bu tehdit alanını inceleyen disipline TEMPEST adı verilir.

Tehdit Nereden Gelir?

TEMPEST kaçakları kHz seviyesinden GHz bantlarına kadar geniş bir spektrumda gözlenir. Yayılım; havadan (radyasyonla), güç hatlarından (iletimle) veya topraklama üzerinden gerçekleşebilir. Mesafe, saldırganın ekipman kalitesine bağlı olarak onlarca metreyi bulabilir.

Korunma Yöntemleri

• Ekranlı odalar: Kritik cihazların 80-100 dB zayıflatma sağlayan hacimler içinde çalıştırılması.
• Filtreleme: Güç ve sinyal hatlarının EMI filtrelerinden geçirilmesi.
• Bölgelendirme: NATO SDIP-28 yaklaşımıyla cihazların bina içindeki konumlarının risk sınıflarına göre planlanması.
• TEMPEST sertifikalı cihazlar: Düşük yayılımlı olarak üretilmiş donanım kullanımı.

Kurumunuzun ihtiyacına uygun yaklaşımın belirlenmesi için tehdit modeli ve bölgelendirme analizi ile başlanmasını öneriyoruz.