Тема 3.4 Защита информации от утечки по техническим каналам

Термин «утечка» обычно ассоциируется с угрозой раскрытия содержания конфиденциальной информации.

Утечкой информации в широком смысле этого слова называют любые формы непреднамеренного распространения конфиденциальной информации ее пользователями, владельцами или собственниками (утечка, по С. И. Ожегову, – убыль чего-либо вследствие вытекания или высыпания). Так, в ГОСТ Р 51624-00 «Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования» говорится: «Угроза безопасности информации – совокупность условий и факторов, создающих потенциальную или реально существующую опасность, связанную с утечкой информации и/или несанкционированными и/или непреднамеренными воздействиями на нее».

Согласно теории радиосистем канал связи – это совокупность физической среды распространения сигналов, средств передачи и приема сообщений. Поэтому функциональный канал связи должен включать в себя источник сообщений (передатчик), среду передачи и получателя (приемник) сообщений. Приемник информации обычно «имеет дело» с энергетически слабыми информационными сигналами, поэтому он в утечке информации практически не участвует.

Характер утечки зависит от двух элементов функционального канала связи – передатчика и среды передачи. Передача конфиденциальной информации должна быть адресной, что предполагает ее получение только санкционированным приемником. Однако процесс передачи информации по каналам связи происходит с помощью модулированных или кодированных электрических или оптических сигналов, которые в соответствии с физическими законами возбуждают в окружающем пространстве электромагнитные поля. Часть этой энергии, даже в случае использования экранированных электрических кабелей или оптоволоконных линий, проникает за пределы канала связи, и ее можно зафиксировать с помощью достаточно чувствительных приемных устройств, а затем, зная законы модуляции, извлечь передаваемую информацию. В таких случаях принято говорить об утечке из канала связи.

Реальные передающие устройства из-за неудовлетворительного согласования со средой передачи, а также в силу используемых физических принципов, схемных и конструктивных особенностей часто передают модулированную энергию «мимо» своего канала. Это – разновидность утечки из передатчиков.

Создание условий для перехвата конфиденциальной информации посторонним несанкционированным приемником является прелюдией к образованию побочных каналов, или каналов утечки. Но утечка не ограничивается побочными процессами в протяженных каналах связи.

В каждом сложном радиотехническом устройстве существуют элементарные каналы связи небольшой протяженности.

Например, в компьютерной системе такие каналы связи образуют:

• контроллер жесткого диска, передающий электрические импульсы, считанные магниторезистивной головкой с поверхности магнитного носителя, по шлейфу в системную магистраль для копирования в оперативную память;

• инфракрасный светодиод лазерного принтера, посылающий кратковременные вспышки на электризованную поверхность фоточувствительного барабана;

• модулированный по силе тока поток электронов, засвечивающий в определенном порядке пиксели люминофора электронно-лучевой трубки.

В каждом из перечисленных случаев электрический ток возбуждает в пространстве электромагнитное поле, которое можно перехватить на определенном расстоянии от компьютера. Объяснение канала утечки здесь дано применительно к электромагнитным явлениям, но его можно интерпретировать и в отношении визуальной или акустической информации. Так, в виде функционального канала связи можно представить:

• экран компьютерного монитора и глаза пользователя;

• уста (голосовой аппарат) говорящего и уши слушателя и прочее.

К понятию «канал» можно отнести даже процесс транспортирования отходов промышленного производства с территории оборонного завода на ближайшую свалку или вынос уборщицей из офиса корзины с выброшенными бумагами к ближайшему мусорному баку.

Необходимо отметить несколько особенностей, характерных для утечки конфиденциальной информации по техническим каналам.

1. Объектом защиты от технической утечки в основном является семантическая информация, передающаяся на энергетических носителях в форме электрических сигналов, электромагнитных и акустических полей. Электромагнитная и акустическая энергия, используемая в качестве носителя информации, способна к бесконтрольному распространению в пространстве, в результате чего информация может стать доступной для перехвата, копирования и ознакомления.

2. При утечке модулированной энергии или вещества, содержащего конфиденциальную признаковую информацию, процесс убыли энергии и вещества несомненно происходит. Однако количество и форма представления конфиденциальной информации в функциональном канале от этого не изменяются. В этом смысле утечка информации является разновидностью ее копирования на другой носитель. Если информация оказалось перехваченной несанкционированным получателем, но он эту информацию не разгласил, не опубликовал, не использовал для шантажа или в своей коммерческой деятельности, собственник информации о факте утечки может никогда не узнать.

3. По определению нарушитель в область пространства, где обрабатывается (передается, отображается, озвучивается, распечатывается) конфиденциальная информация, физического доступа не имеет. За пределами этого пространства невооруженным глазом или ухом ничего уловить нельзя. Для получения информации по техническим каналам утечки требуется ее перехват – несанкционированный процесс добывания информации из информационных систем, каналов связи, зон информационной утечки с использованием средств технической разведки.

4. Утечка информации по техническим каналам является разновидностью информационных угроз, которые предполагают существование активного или пассивного нарушителя. Побочный канал не существует, если отсутствует хотя бы один из его компонентов: передатчик, приемник или среда передачи. Следовательно, при отсутствии нарушителя перестает существовать и сама угроза.

Субъектом нарушения является человек, оснащенный средствами технической разведки (СТР) и располагающийся в такой зоне пространства (и в такое время), где энергетика сигналов или концентрация веществ позволят организовать перехват защищаемой информации. Техническая утечка отличается от обычной тем, что человек-нарушитель без специальных приборов и оснащения «утекающую» конфиденциальную информацию получить не может. Использование большей части каналов утечки информации возможно лишь благодаря техническим средствам разведки. В связи с этим модель нарушителя, точнее – модель перехвата представляет собой перечень тактико-технических характеристик средств технической разведки.

5. Канал утечки возникает только в том случае, если информационный нарушитель случайно или преднамеренно расположит на пути распространения модулированной энергии свое приемное устройство. При этом среда передачи побочного канала и начальная энергетика информационного сигнала должны обеспечивать обнаружение и выделение информации на фоне помех. Например, экран компьютерного монитора может быть развернут к окну, за которым наблюдают извне с помощью оптического прибора, а у приоткрытой двери офиса во время ведения конфиденциальной беседы может оказаться случайный посетитель с включенным диктофоном (планы пиратов из известной книги Р. Л. Стивенсона «Остров сокровищ» по захвату «Эспаньолы», подслушанные юнгой Джимом из бочки, технической утечкой не являются, поскольку Джим слушал беседу без специального подслушивающего устройства).

6. То, что для одного приемника является сигналом, для другого чаще всего оказывается помехой. В радиотехнических устройствах обычно имеется очень много источников сигналов, вызывающих побочное излучение. Утечка информации в большинстве случаев представляет собой шумовой процесс. Побочное излучение – это чаще всего несепарабельный (неразделимый) шум, из которого невозможно выделить отдельные сигналы. Так, с помощью портативного приемника, расположенного в непосредственной близости от системного блока компьютера и включенного на этапе загрузки, нетрудно убедиться в наличии побочного электромагнитного излучения. Но узнать, какая полезная информация содержится в этом излучении, практически невозможно. Иначе говоря, утечка есть, но она бесполезна. Мерилом опасности технической утечки является отношение сигнал/шум (точнее, соотношение энергии сигнала и шума) в тех точках пространства, которые доступны нарушителю и где он может скрытно или безнаказанно разместить свое приемное устройство.

При определенном соотношении энергии сигнала и шума выделить информационный параметр и прочитать информацию уже не представляется возможным (это определяется чувствительностью и селективными свойствами аппаратуры перехвата, видом энергетического носителя, используемой модуляцией сигналов и характером шумов). Определение пространственной области вокруг объекта, за пределами которой утечка информации не опасна, является важнейшим этапом защиты. Таким образом определяются границы контролируемой зоны, в пределах которой необходимо обнаруживать и пресекать опасную деятельность информационных нарушителей.

7. Перехват информации по каналам утечки сам по себе является очень сложной задачей. В случае, если информация оказывается еще и зашифрованной, процесс восстановления ее смысла становится вообще невозможным. Поэтому-то по каналам утечки и стараются перехватить информацию, передаваемую в открытом виде. Например, апологеты криптографической защиты считают, что компьютерная информация абсолютно защищена, если она в зашифрованном виде хранится в дисковой памяти или передается по открытым каналам связи, поскольку человек не умеет шифровать информацию в уме или читать зашифрованный текст. Так, в компьютер текстовая информация вводится через клавиатуру в открытом виде, в таком же виде она выводится на принтер или экран монитора. А клавиатура, принтер и монитор на электронно-лучевой трубке (ЭЛТ) как раз и являются наиболее опасными с точки зрения побочного электромагнитного излучения периферийными устройствами компьютера.

Различают четыре основных канала утечки

Визуально-оптический канал основан на использовании электромагнитной энергии видимого и инфракрасного диапазона. Функциональные визуальные каналы имеют отношение к обычному зрительному восприятию предметов (как известно, более 80 % информации об окружающем мире человек получает благодаря своему зрению). По визуально-оптическому каналу можно перехватить все, что в состоянии зафиксировать глаз, вооруженный оптическими или электронно-оптическими средствами. Информацию по этому каналу получают путем наблюдения за поведением и перемещением людей, транспорта, производственными процессами. Визуально можно перехватить и зафиксировать процесс клавиатурного ввода идентифицирующей информации, вести наблюдение за говорящими (с восстановлением сказанного по движению губ и жестам).

Возможность безнаказанного ведения визуально-оптической разведки за объектами на территории другого государства с космических аппаратов чрезвычайно расширяет диапазон угроз и их возможных последствий.

Мерами противодействия визуально-оптической разведке являются:

• создание ложных визуальных целей и имитацию действий (это относится и к организационно-распорядительной защите);

• уменьшение отражающих свойств объектов наблюдения по отношению к естественному фону (или создание искусственного фона);

• уменьшение относительной яркости (визуальной, тепловой) источников излучения (реакторов, печей, двигателей, дымовых труб);

• уменьшение прозрачности среды распространения световых лучей (использование аэрозолей, дымовых шашек в боевых условиях).

Часто к защите от утечки по визуально-оптическому каналу причисляют меры противодействия иным методам наблюдения (например, радиолокационному, инфракрасному и гидроакустическому):

• использование для изготовления летательных аппаратов и плавсредств специальных материалов и конструкций, интенсивно поглощающих радио- или акустическое излучение, переотражающих волны в различных направлениях, создающих ослабление отраженных волн вследствие их интерференции;

• создание ложных пассивных целей, отвлекающих внимание наблюдателя от основной цели;

• генерацию активных помех локаторам, имитирующим реально отсутствующие цели и др.

Электромагнитный канал включает в себя весь радиодиапазон от сверхнизких до сверхвысокочастотных волн. Носителями информации являются электрические, магнитные, электромагнитные поля, а также электрический ток (поток электронов в проводниках, полупроводниках или вакууме). Утечка информации по электромагнитному каналу обусловлена физическими процессами излучения, интерференции и дифракции электромагнитных волн. Существование электрического заряда с неизбежностью возбуждает вокруг него электрическое поле, напряженность которого определяется законом Кулона. Протекание по проводнику электрического тока вызывает вокруг этого проводника магнитное поле (закон Био – Савара). Напряженность электрического и магнитного полей убывает с расстоянием. Высокочастотные электрические и магнитные поля взаимно порождают друг друга, формируя излучаемую электромагнитную энергию. Можно считать, что электромагнитное излучение создается в дальней зоне от его источника, а электрические и магнитные наводки возбуждаются в проводниках, расположенных по соседству с источником электрического заряда или тока.

Побочные электромагнитные излучения обычно наблюдаются на частотах, существенно превосходящих частоты следования сигналов в электрических цепях. Частотный спектр реальных сигналов довольно велик, а энергия электромагнитного излучения пропорциональна квадрату частоты гармонического колебания, поэтому более «охотно» отрываются от своих источников именно высокочастотные составляющие сигнала.

Электромагнитная энергия способна к переизлучению. Неоднородности окружающей среды, возбуждаемые энергией волны, сами становятся вторичным передатчиками (ретрансляторами). Это явление называется дифракцией, и благодаря ему электромагнитные волны обладают свойством огибать препятствия. Когерентные волны, распространяющиеся различными путями, интерферируют друг с другом.

Источниками электромагнитной утечки являются:

• модулированные информационным сигналом поля электромагнитной энергии, излучаемые, переотражаемые и рассеиваемые за счет процессов ввода, вывода, передачи, записи, копирования и отображения информации с использованием технических средств;

• электрические сигналы (напряжения, токи), модулированные по закону передаваемого сообщения, протекающие по проводникам и элементам радиоцепей (линиям связи, антеннам, конденсаторам) и возбуждающие в окружающем пространстве электромагнитную энергию;

• модулированные электрические токи и напряжения, управляющие выводом информации на различные носители (активизация элементарных ячеек отображения информации на экране мониторов, управление процессами печати на бумаге и др.);

• модуляция напряжения промышленной сети по закону передаваемой информации;

• утечка модулированных токов в цепи заземления.

У человека отсутствуют органы чувств для приема радиочастотного излучения, и для перехвата информации нарушитель использует чувствительные радиоприемные устройства. Поскольку радиодиапазон интенсивно используется всевозможными радиостанциями, телевизионным вещанием, каналами мобильной телефонной связи, радиорелейными и спутниковыми каналами, до предела зашумлен естественными и промышленными источниками, для перехвата информации требуется не только чувствительное, но и высокоизбирательное устройство, в том числе и использующее для повышения отношения сигнал/шум режим накопления.

Методами защиты от утечки по электромагнитному каналу служат:

• электростатическое, магнитное и электромагнитное экранирование помещений, рабочих мест, корпусов и отсеков радиоаппаратуры, проводных линий связи (электромагнитный экран играет роль сплошной поглощающей оболочки, уменьшающей энергетику информационного сигнала);

• уменьшение амплитуды токов и напряжений на выходе источников (передатчиков);

• применение схемных или конструктивных решений, позволяющих снизить уровень побочного излучения за счет компенсационных методов (использование симметричных цепей вместо однопроводных, скрутка проводников, установка поглотителей поверхностных волн на основе ферритов);

• применение электрических фильтров между аппаратурой, источниками промышленного электропитания и цепями заземления;

• создание активных помех, препятствующих выделению полезной информации из сигнала.

Виброакустический канал – это побочный прием модулированной акустической энергии, распространяющейся в газообразной, жидкой или твердой средах. На практике различают перехват акустических волн, распространяющихся в воздушной среде (акустический канал) и в строительных конструкциях зданий (вибрационный канал). Основным источником конфиденциальной информации является человеческий голос. Существуют методы восстановления информации из шума, создаваемого при работе некоторыми электромеханическими устройствами (например, матричными принтерами).

Звуки голоса человека дистанционно могут быть прослушаны и записаны с использованием направленных микрофонов. Человеческий голос вызывает колебания воздуха, которые проникают через остекленные оконные проемы и стены помещений. Звуковую информацию можно дистанционно снимать через стены помещений, остекленные поверхности, вентиляционные каналы, трубы водоснабжения, отопления и канализации. Для этого могут использоваться стетоскопы и лазерные электронно-оптические устройства (здесь речь идет только о применении устройств, перехватывающих акустическую информацию без их внедрения в пределы контролируемой зоны).

К мерам противодействия подслушиванию относятся:

• звукоизоляция помещений, конструирование поглощающих кожухов для звукоизлучающей аппаратуры и кабин для телефонных переговоров;

• виброакустическое зашумление путем создания шумовых вибраций ограждающих поверхностей помещения (стекол, стен);

• уменьшение уровня звукового давления (громкости речи при ведении конфиденциальных разговоров);

• использование в конфиденциальной беседе условных фраз, ключевых слов, интонаций, смысл которых известен только беседующим.

Материально-вещественный канал не имеет энергетической природы и причислен к каналам технической утечки по причине подобия. Об этом канале говорят, когда происходит утечка вещества, присутствие и концентрация которого свидетельствуют о наличии какого-либо секретного производства. По выбросам в атмосферу и пробам грунта можно судить о добыче из недр определенных полезных ископаемых, обработке радиоактивных материалов, изготовлении ракетного топлива и др. Выбрасывание на свалки отходов производства, низкая дисциплина при распечатке и размножении конфиденциальных документов, пренебрежение правилами учета, хранения и уничтожения вещественных носителей информации создают предпосылки для использования противником этого канала утечки.

Меры защиты от утечки по материально-вещественному каналу включают:

• утилизацию отходов производства;

• использование способов гарантированного уничтожения информации на машинных носителях;

• учет всех видов вещественных носителей признаковой конфиденциальной информации, макетов, узлов и деталей;

• регистрацию, учет и нормативный порядок уничтожения конфиденциальных документов;

• разборку и деформацию секретных узлов и деталей аппаратуры и оборудования;

• тщательное захоронение отходов производства (эта мера имеет и экологическую направленность).

Существуют способы перехвата информации, базирующиеся на использовании нескольких каналов одновременно. Так, при съеме акустической информации из закрытого помещения по вибрации стекол используются и акустические, и электромагнитные явления. На смешанных принципах основан прием модулированного излучения гетеродинов радио- и телевизионных приемников при выраженном акустическом эффекте деталей радиоаппаратуры, образующих колебательный контур генератора.

Защита конфиденциальной информации от утечки по техническим каналам может реализовываться многими способами. Можно воздействовать на источник (передатчик) информации, видоизменяя информационные параметры используемых сигналов. Можно влиять на среду передачи, «закрывая» побочные каналы. Наконец, можно ограничиться обнаружением и нейтрализацией действий нарушителей. Общими методами, рекомендованными к использованию при защите всех каналов утечки, являются:

• противодействие противнику, перехватывающему информацию (недопущение несанкционированных наблюдателей к объектам и каналам связи, выявление их присутствия и подозрительной активности, соответствующее реагирование);

• экранирование утечки модулированной энергии или вещества;

• создание помех несанкционированному приему;

• устранение демаскирующих признаков сигналов и др.

Противоборство между нарушителем и информационной защитой – процесс динамичный и неустойчивый. Цель защиты заключается в своевременном обнаружении (выявлении) и закрытии каналов утечки до того, как ими воспользуется нарушитель.

Защита от утечки по техническим каналам предполагает следующий алгоритм действий (на примере электромагнитного канала):

1. Во-первых, следует установить, имеет ли место утечка информации и как далеко за пределы контролируемой территории объекта простираются побочные каналы. Для этого определяются линии связи, антенные системы и аппаратура, которые используются для обработки и передачи конфиденциальной информации. К числу такой аппаратуры относятся радиопередатчики, телефонные аппараты, средства вычислительной техники и другие устройства, которые передают, принимают, записывают, считывают и отображают конфиденциальную информацию в виде электромагнитных и акустических сигналов в незашифрованном виде.

2. Для определения размеров зоны побочного электромагнитного излучения организуются специальные исследования технических средств обработки информации. Это предполагает проведение радиотехнических измерений напряженности побочного электромагнитного излучения. Измерения проводятся специально обученным персоналом с использованием чувствительной радиоизмерительной аппаратуры по специальным методикам. Для этого на тестируемые технические средства обработки информации (ТСОИ) подаются специальные тестовые сигналы, которые можно обнаружить и отфильтровать по характерным признакам. В случае измерения утечки из средств вычислительной техники используются специальные тестовые программы. Затем с помощью измерительных антенн (микрофонов) и чувствительных приборов на территории объекта производятся измерения с целью установления среднего радиуса зоны утечки. Если зона утечки простирается за пределы территории объекта, результаты измерений экстраполируются на местности. В результате на карте (схеме) обозначается условная граница территории, именуемой контролируемой зоной.

3. Исходя из характера побочного излучения и возможностей технических разведок противника строится (описывается) модель нарушителя (точнее – модель перехвата информации). Под моделью нарушителя понимается оснащенный и экипированный человек со специальной аппаратурой, способный за ограниченное время перехватить, записать и дешифровать информацию. Например, модель нарушителя может представлять собой припаркованный вблизи объекта легковой автомобиль со специальными замаскированными антеннами и приемным комплексом. В зависимости от полученной модели делается вывод о том, способен ли персонал охраны объекта в часы активной обработки информации зафиксировать в пределах контролируемой зоны подозрительных лиц, транспортные средства, иные подозрительные объекты и признаки деятельности, соответствующие модели перехвата.

4. Если объект информатизации обладает охраняемой (огороженной или обозначенной) территорией, в пределах которой может быть исключено присутствие посторонних, и контролируемая зона пространственно располагается внутри охраняемой территории, то задача защиты от утечки по техническим каналам решается ранее описанными средствами инженерной защиты и технической охраны объекта информатизации.

5. Если измеренные или вычисленные размеры зоны утечки лежат вне досягаемости персонала охраны объекта и конфиденциальная информация может быть перехвачена с помощью специальной аппаратуры, скрытно установленной в припаркованных автомобилях, в помещениях ближайших зданий, в киосках, ларьках и тому подобном, необходимо выбрать одну из тактик:

• отказаться от обработки конфиденциальной информации;

• использовать ТСОИ, сертифицированные по уровню побочных излучений

• попытаться расширить пределы контролируемой зоны, например за счет внешнего наблюдения;

• переместить обработку информации в другое место;

• заменить соотношение информационного сигнала и шума.

Пороговое отношение сигнал/шум определяется из потенциальных возможностей радиотехнических комплексов противника, используемых сигналов, видов их модуляции и уровня помех. Для защиты информации от утечки могут применяться меры по снижению амплитуды сигнала (глубины модуляции его информативных параметров) либо по искусственному повышению уровня помех. Уменьшение соотношения уровней сигнала и шума иначе называют энергетическим сокрытием информации.

6. Мощность информационного сигнала можно снизить, уменьшив его амплитуду (при этом она должна быть достаточной для безошибочного приема и различения параметров сигнала в основном канале связи при воздействии помех). Например, можно уменьшить громкость голоса в ходе конфиденциальной беседы, мощность радиопередатчика, уровень сигнала в проводном канале связи.

7. Уровень побочного излучения можно снизить за счет электромагнитного экранирования аппаратуры, каналов связи и помещений. Полная электромагнитная экранировка помещений является сложной и весьма дорогостоящей технической задачей, и ее можно реализовать только в отношении отдельных помещений. Неквалифицированное экранирование помещений при бесполезной трате средств часто только ухудшает ситуацию. В некоторых случаях удается снизить уровень побочного электромагнитного излучения за счет дополнительного экранирования проводного канала связи или корпуса аппаратуры. Иногда помогают схемные или конструктивные решения. Однако современная радиотехническая аппаратура проектируется и изготавливается так, что возможность последующего вмешательства в электрический монтаж готовых изделий практически исключается. Достаточно взглянуть на качество изготовления печатных плат современных компьютеров, чтобы понять, что схемными и конструктивными методами отечественных технологий здесь ничего не улучшить. Можно поместить компьютерный монитор в металлический ящик, но такая мера, скорее всего, приведет к его (монитора) скоропостижному перегреву и выходу из строя.

8. В качестве активной меры можно рекомендовать линейное или пространственное зашумление. Линейному зашумлению подлежат каналы связи, пространственному – помещения или локальные области пространства. Электромагнитное зашумление может быть эффективным, если спектральные характеристики сигнала и шума подобны. Тем не менее чаще всего для зашумления предлагаются генераторы широкополосного «белого шума», с помощью которых результативно подавить сигналы с узкополосным или линейчатым спектром можно только при условии, что энергия помех будет на порядок превосходить энергию маскируемого сигнала, но в этом случае шумовое излучение окажет вредное воздействие и на здоровье пользователя, и на другую радиоприемную аппаратуру.

9. Из предложенных мер выбирается та, которая окажется проще, эффективнее и дешевле. После этого повторно проводятся специальные исследования. При достижении приемлемых результатов последние оформляются документально. После проведения специальных исследований изменять режим работы аппаратуры и ее конфигурацию не допускается. Специальное исследование средств вычислительной техники и помещений, выделенных для конфиденциальных переговоров, представляют собой довольно сложную техническую процедуру, которая должна проводиться подготовленным инженерным персоналом с использованием дорогостоящей измерительной техники и досмотрового оборудования. Даже достаточно крупное предприятие (организация, фирма) не может позволить себе оснастить и содержать на постоянной основе такое подразделение. По этой причине измерения и исследования выполняются специализированными лабораториями (организациями, фирмами), имеющими лицензии на проведение работ в сфере защиты информации.

Опасность технической утечки в каждом конкретном случае следует оценивать правильно. Действуя по принципу – «самый страшный враг – вымышленный», многие люди и организации зарабатывают себе на жизнь, умело поддерживая и используя человеческие страхи перед гигантскими возможностями воображаемого противника. В условиях, когда методика оценки опасности считается секретной, а проверить эффективность защиты нечем и некому, можно продавать доверчивым потребителям любые устройства, если точно известно, что угроза нереальная и претензий от покупателя не последует. Между тем перехват информации из побочных каналов далеко не прост. Для этого требуются очень чувствительные и избирательные приемники, работающие на пределе технических возможностей. Утечка по техническим каналам становится реальностью, когда ценность защищаемой информации очень велика, а за плечами информационного противника стоят либо экономическая мощь развитого иностранного государства, либо деньги преступной организации. Попытка защитить государственные секреты от технической утечки может быть связана для государства и отдельных организаций с неоправданными затратами.