Nemzeti Biztonsági Felügyelet

Tihanyi Norbert
elektronikus biztonsági főreferens
 Mi is az a TEMPEST?
Minden elektromos eszköz bocsát ki elektromágneses hullámot.

- TEMPEST megjelenése a 60-as évek végén és a 70-es évek elején

- Amerikai NSA használta mint kódnév az elektromos eszközök
kompromittáló elektromágneses kisugárzásának tanulmányozására.
- Nincs konkrét jelentése a TEMPEST szónak, később azonban több
jelentést is hozzárendeltek:

• -„Transmitted Electro-Magnetic Pulse / Energy Standards & Testing„

-"Telecommunications ElectroMagnetic Protection, Equipments, Standards

& Techniques

Nemzeti Biztonsá
Biztonsági Felü
Felügyelet
Data cable
220V AC
(LAN, Phone)

Sound Card
SECRET
and speakers Video Display

Video Card Disk Drives

and cable

Network Card
Keyboard

Nemzeti Biztonsá
Biztonsági Felü
Felügyelet
 A kezdetek…

• 1985 Wim van Eck (sikeres kivitelezés ~15$!!)

[W van Eck. I. Neessen and P. Rijsdijk; On the electromagfields

generated by video display units. Proc. symp. EMC.
Zurich, March 1985.]

• Az első védekezés az NSA részéről már 1982-ben:

• „Tempest Fundamentals, NSA-82-89, NACSIM 5000, on February 1,
1982.”
1982.

Nemzeti Biztonsá
Biztonsági Felü
Felügyelet
Visszaállított kép…

Nemzeti Biztonsá
Biztonsági Felü
Felügyelet
 A védekezés fő formái
EU/NATO követelmények a TEMPEST területén:

- RESTRICTED hálózat (nincs követelmény)

- CONFIDENTAL és felette jelenik meg a TEMPEST

Annak érdekében, hogy a kompromittáló kisugárzást megakadályozzuk

különböző eszközök állnak a rendelkezésünkre:

- A sugárzó eszköz árnyékolása

- A sugárzó eszköz elhelyezése úgy, hogy a sugárzás mértéke olyan kicsire
csökkenjen egy bizonyos mért pontban, hogy az ne szolgáljon elegendő
információval

Nemzeti Biztonsá
Biztonsági Felü
Felügyelet
 Zó n á z á s
A TEMPEST zónázás 3 lépésből áll

• Szobák, helyiségek bemérése, kiértékelése - Facility Zoning

• Eszközök bemérése – Equipment Zoning

ÆÆÆ

• Szobák, helyiségek és az eszközök

megfeleltetése

Nemzeti Biztonsá
Biztonsági Felü
Felügyelet
 Helyiségek bemérése - „Facility Zone”

• Zone 0 - Minimum védelem.

• Zone 1
• Zone 2
• Zone 3 – Maximum védelem.
• --------------------------------------------
• Zone 0 – < 20 m
• Zone 1 – 20 < 100 m
• Zone 2 – 100 < 1000 m
• Zone 3 – 1000 <

Nemzeti Biztonsá
Biztonsági Felü
Felügyelet
 Kisugárzás biztonság:
• Berendezések zónába sorolása:
A minősített információt feldolgozó berendezések kompromittáló
kisugárzás szerinti besorolása az AMSGxxx laboratóriumi
mérési szabvány minősítése alapján A, B, C, és D kategóriák:
A: AMSG 720B (NATO SDIP-27 LEVEL A)

B: AMSG 788A (NATO SDIP-27 LEVEL B)

C: AMSG 784B (NATO SDIP-27 LEVEL C)

D: azon berendezések, amelyek nem

esnek a fenti kategóriákba
Nemzeti Biztonsági Felügyelet
 Példa
NATO CONFIDENTIAL adat védelme:
– Z0 (a távolság kisebb mint 20m):
• AMSG 788A vagy Faraday kabin
• Költségek: 4000-10000 euro

– Z1 (a távolság nagyobb mint 20m, de kisebb mint 100m):

• AMSG 784B vagy egy jó minőségű „COTS”
• Költségek: 750-1500 euro

Nemzeti Biztonsági Felügyelet

 Köszönöm a figyelmet!

Nemzeti Biztonsági Felügyelet

Tihanyi Norbert
email: norbert.tihanyi@nbf.hu
telefon: (36-1) 346-9630