Jak zabezpieczyć salę konferencyjną przed przechwytywaniem poufnych rozmów?
Jak chronić poufne rozmowy w sali konferencyjnej Sprawdź zasady kontroli TSCM, urządzeń, dostępu, dokumentów i organizacji bezpiecznych spotkań.
Firma inwestuje w zamki, alarm, monitoring i zabezpieczenia informatyczne.
Jednocześnie najważniejsze decyzje są omawiane w sali konferencyjnej, do której regularnie wchodzą pracownicy, goście, serwisanci, osoby sprzątające i przedstawiciele firm zewnętrznych.
Na stole pozostaje system wideokonferencyjny. W suficie znajdują się głośniki i czujki. Uczestnicy wnoszą telefony, zegarki, laptopy i słuchawki. Po zakończeniu spotkania prezentacja trafia do wspólnego folderu, a wydruki pozostają przy drukarce.
W takim środowisku poufność rozmowy zależy od znacznie większej liczby elementów niż sama obecność lub brak klasycznego podsłuchu.
Profesjonalne zabezpieczenie sali konferencyjnej powinno łączyć kontrolę techniczną, zarządzanie dostępem, właściwą konfigurację urządzeń oraz zasady obowiązujące przed spotkaniem, w jego trakcie i po zakończeniu.
TSCM obejmuje techniki służące wykrywaniu, analizowaniu i neutralizowaniu technologii oraz zagrożeń pozwalających na nieuprawnione pozyskiwanie lub wynoszenie informacji. Ochrona sali nie kończy się więc na sprawdzeniu, czy w pomieszczeniu działa nieznany nadajnik radiowy. Źródło: NIST
Najpierw trzeba określić poziom poufności sali
Nie każda sala konferencyjna wymaga takich samych zabezpieczeń.
W jednym pomieszczeniu odbywają się zwykłe spotkania organizacyjne. W innym omawiane są przejęcia, ceny minimalne, strategie procesowe, plany redukcji zatrudnienia, własność intelektualna albo decyzje dotyczące bezpieczeństwa przedsiębiorstwa.
Pierwszym krokiem powinno być określenie, jakie informacje są tam omawiane i jakie byłyby konsekwencje ich ujawnienia.
Od tego zależy częstotliwość kontroli technicznych, liczba osób posiadających dostęp, dopuszczalne wyposażenie oraz sposób przygotowywania spotkań.
Sala wykorzystywana do rozmów strategicznych nie powinna funkcjonować jak ogólnodostępna przestrzeń, którą można spontanicznie rezerwować, pozostawiać otwartą i udostępniać dowolnym wykonawcom bez nadzoru.
Kontrola dostępu jest pierwszą linią ochrony
Urządzenia nie pojawiają się w pomieszczeniu samodzielnie.
Ktoś musi je wnieść, zamontować, ukryć albo skonfigurować.
Dlatego trzeba ustalić, kto posiada klucze, karty i uprawnienia do sali. Należy również wiedzieć, kto może wejść do niej po godzinach, podczas sprzątania, remontu, serwisu urządzeń i prac technicznych.
Nie wystarczy lista osób formalnie uprawnionych. Trzeba sprawdzić, jak dostęp wygląda w praktyce.
Karta może być przekazywana innemu pracownikowi. Drzwi mogą pozostawać otwarte podczas dostawy. Serwisant może pracować bez obecności przedstawiciela firmy. Osoba, która zakończyła współpracę, może nadal posiadać aktywne uprawnienie.
Bezpieczna sala powinna posiadać kontrolowany i możliwy do odtworzenia obieg dostępu.
Nie oznacza to, że każda osoba wchodząca do pomieszczenia jest podejrzana. Rejestr dostępu pozwala jednak ustalić, kto rzeczywiście miał możliwość dokonania zmiany w wyposażeniu lub instalacji.
Wyposażenie powinno być zinwentaryzowane
Firma powinna wiedzieć, jakie urządzenia znajdują się w sali, kto je dostarczył, kiedy były instalowane i kto nimi administruje.
Dotyczy to nie tylko dużych ekranów oraz komputerów. Znaczenie mają również adaptery, ładowarki, listwy, punkty dostępowe, kamery, mikrofony, głośniki, urządzenia sterujące, czujki i elementy automatyki.
Jeżeli w sali pojawia się przedmiot, którego nikt nie rozpoznaje, nie powinien automatycznie zostać uznany za podsłuch. Powinien jednak zostać zidentyfikowany przed kolejnym poufnym spotkaniem.
Inwentaryzacja tworzy punkt odniesienia.
Podczas późniejszej kontroli można porównać stan obecny z dokumentacją i szybciej zauważyć element, który pojawił się po remoncie, wizycie serwisu albo zmianie użytkownika.
System konferencyjny może być największą podatnością
Współczesna sala często zawiera legalne mikrofony i kamery o znacznie lepszych parametrach niż urządzenie, które należałoby ukryć.
Kluczowe pytanie brzmi więc nie tylko:
„Czy w sali znajduje się dodatkowy mikrofon?”
Trzeba również ustalić:
„Kto może uruchomić mikrofony i kamery, do jakich usług są podłączone i kto posiada dostęp do konfiguracji?”
Należy zweryfikować konta administratorów, aktywne sesje, połączenie z chmurą, zdalne zarządzanie, harmonogramy automatycznego uruchamiania oraz uprawnienia byłych pracowników i dostawców.
Urządzenie może działać zgodnie z konstrukcją, a jednocześnie pozostawać dostępne dla osoby, która nie powinna już nim zarządzać.
Przy szczególnie poufnych spotkaniach warto rozważyć fizyczne odłączenie niepotrzebnych funkcji konferencyjnych. Powinno to jednak nastąpić zgodnie z wcześniej ustaloną procedurą, a nie poprzez przypadkowe odłączanie przewodów tuż przed posiedzeniem.
Telefony i urządzenia uczestników
Każdy telefon posiada mikrofon, kamerę, łączność i dostęp do usług zewnętrznych.
Nie oznacza to, że telefon automatycznie prowadzi nieuprawnioną rejestrację. Oznacza jednak, że urządzenia uczestników zwiększają liczbę potencjalnych kanałów wynoszenia informacji.
Przy spotkaniach o najwyższym poziomie poufności firma może wprowadzić zasadę pozostawiania telefonów, zegarków i innych urządzeń elektronicznych poza salą.
Zasada powinna dotyczyć wszystkich uczestników, w tym zarządu, prawników, doradców i gości. Selektywne odbieranie urządzeń wybranym osobom tworzy pozorne bezpieczeństwo i może prowadzić do konfliktów.
Miejsce przechowywania urządzeń również powinno być kontrolowane. Pozostawienie telefonów na stoliku bezpośrednio za drzwiami nie zawsze rozwiązuje problem, szczególnie jeżeli dźwięk z sali jest dobrze słyszalny.
Akustyka pomieszczenia i przenikanie rozmów
Nie każda utrata poufności wymaga urządzenia elektronicznego.
Rozmowę może być słychać przez drzwi, kanał wentylacyjny, lekką ścianę, sufit podwieszany albo otwarte okno. Osoba oczekująca w korytarzu może poznać najważniejsze ustalenia bez wchodzenia do sali.
Przed używaniem pomieszczenia do rozmów szczególnie wrażliwych warto sprawdzić, jak dźwięk rozchodzi się poza jego granicami.
Znaczenie ma również głośność systemu konferencyjnego. Rozmowa zdalnego uczestnika może być znacznie lepiej słyszalna w sąsiednim pomieszczeniu niż głosy osób siedzących przy stole.
Poprawa izolacji akustycznej nie zastępuje kontroli TSCM, ale zamyka jeden z najprostszych kanałów pozyskiwania informacji.
Profesjonalna kontrola przed ważnym spotkaniem
Kontrola TSCM powinna zostać zaplanowana z wyprzedzeniem.
Zespół musi mieć czas na sprawdzenie wyposażenia, środowiska radiowego, ukrytej elektroniki, elementów optycznych i infrastruktury powiązanej z pomieszczeniem.
Badanie wykonane bezpośrednio przed spotkaniem może ujawnić anomalię, której nie uda się już spokojnie wyjaśnić.
Po kontroli dostęp do sali powinien zostać ograniczony. Jeżeli pomieszczenie zostanie następnie udostępnione ekipie technicznej albo wielu osobom zewnętrznym, wynik badania nie będzie opisywał warunków istniejących podczas posiedzenia.
Kontrola powinna więc być połączona z procedurą zabezpieczenia sali do chwili rozpoczęcia rozmów.
Co powinno zostać sprawdzone
Zakres powinien wynikać z konstrukcji i wyposażenia konkretnego pomieszczenia.
Zwykle obejmuje oględziny fizyczne, analizę aktywności radiowej, poszukiwanie ukrytej elektroniki oraz ocenę legalnych urządzeń znajdujących się w sali.
Sprawdzenia mogą wymagać również przestrzenie nad sufitem, kanały instalacyjne, zabudowa meblowa, elementy oświetlenia, gniazda, urządzenia zasilające, sprzęt konferencyjny i punkty posiadające dobry kierunek obserwacji stołu lub ekranu.
Nie każdy element można otworzyć albo zdemontować bez udziału administratora, elektryka lub serwisu. Ograniczenia dostępu powinny być opisane w raporcie.
Nie wolno tworzyć wrażenia pełnej kontroli, jeżeli istotna część instalacji pozostała poza zakresem badania.
Ukryte kamery i legalny monitoring
Kamera skierowana na stół może umożliwić odczytanie dokumentów, prezentacji, klawiatur i zachowania uczestników.
Dlatego kontrola powinna uwzględniać zarówno urządzenia ukryte, jak i legalne kamery będące częścią wyposażenia.
Trzeba ustalić, czy są wyłączone, gdzie przesyłają obraz, czy materiał jest zapisywany i kto może uzyskać do niego dostęp.
W środowisku pracy stosowanie monitoringu podlega określonym ograniczeniom. UODO wskazuje, że monitoring w zakładzie pracy nie może służyć do nagrywania dźwięku. Źródło: UODO
Sama widoczność kamery nie oznacza więc, że jej działanie jest właściwie skonfigurowane i zgodne z celem, dla którego została zainstalowana.
Dokumenty także opuszczają salę
Nawet najlepiej sprawdzone pomieszczenie nie ochroni informacji, jeżeli po spotkaniu prezentacja zostanie przesłana publicznym linkiem albo wydruki pozostaną na stole.
Przed spotkaniem należy określić, kto przygotowuje materiały, jak są dostarczane uczestnikom i czy każdy rzeczywiście potrzebuje pełnego zakresu informacji.
Po zakończeniu trzeba zebrać wydruki, usunąć notatki z tablic, sprawdzić pamięć urządzeń konferencyjnych i ograniczyć dalsze udostępnianie dokumentów.
Ważne jest również ustalenie, kto sporządza protokół oraz gdzie jest on przechowywany.
Poufność nie może kończyć się w chwili zamknięcia drzwi sali.
Rozmowy po zakończeniu spotkania
W praktyce najbardziej poufne fragmenty bywają omawiane już po oficjalnym posiedzeniu.
Uczestnicy kontynuują rozmowę w korytarzu, windzie, restauracji lub samochodzie. Komentują stanowisko innej strony i omawiają decyzje, których nie zapisano w protokole.
Procedura bezpieczeństwa powinna obejmować również ten etap.
Nie chodzi o zakaz prowadzenia normalnych rozmów. Chodzi o świadomość, że opuszczenie sprawdzonej sali oznacza powrót do środowiska, nad którym organizacja ma znacznie mniejszą kontrolę.
Jak często kontrolować salę
Nie istnieje jeden odpowiedni harmonogram dla każdej firmy.
Częstotliwość powinna zależeć od wartości omawianych informacji, liczby osób posiadających dostęp i zmian zachodzących w pomieszczeniu.
Dodatkowa kontrola jest szczególnie uzasadniona po remoncie, serwisie, zmianie wyposażenia, konflikcie właścicielskim, niekontrolowanym dostępie oraz przed wydarzeniem o wyjątkowym znaczeniu.
W pomieszczeniach wykorzystywanych stale do rozmów strategicznych warto rozważyć kontrole cykliczne oraz każdorazową weryfikację po istotnej ingerencji technicznej.
Modelowy przypadek
Zarząd spółki przygotowywał posiedzenie dotyczące sprzedaży jednego z oddziałów.
Sala konferencyjna została wcześniej objęta kontrolą techniczną. Nie ujawniono ukrytego nadajnika ani rejestratora.
Sprawdzenie konfiguracji wykazało jednak, że system wideokonferencyjny był nadal połączony z kontem zewnętrznego instalatora. Konto umożliwiało zdalne zarządzanie urządzeniem.
Nie potwierdzono, aby instalator uruchamiał kamerę lub mikrofony bez zgody firmy.
Samo pozostawienie aktywnego dostępu tworzyło jednak niepotrzebne ryzyko.
Uprawnienie zostało usunięte, urządzenie ponownie skonfigurowano, a przed spotkaniem wyłączono wszystkie funkcje, które nie były potrzebne.
Najważniejsze zagrożenie nie znajdowało się w ukrytym przedmiocie.
Znajdowało się w legalnym urządzeniu, nad którym firma nie posiadała pełnej kontroli.
Komentarz Dawida Kuciela
Bezpieczna sala konferencyjna nie powstaje przez jednorazowe sprawdzenie pomieszczenia.
Kontrola techniczna jest bardzo ważna, ale jej wynik szybko traci znaczenie, jeżeli następnego dnia do sali wchodzi niekontrolowany serwis albo urządzeniem nadal zarządza osoba zewnętrzna.
Zaczynam od ustalenia, kto ma dostęp, jakie urządzenia znajdują się w środku i gdzie trafiają informacje po zakończeniu spotkania.
Dopiero później badamy pomieszczenie technicznie.
Największym błędem jest przekonanie, że zamknięte drzwi automatycznie oznaczają poufność.
Czasami rozmowa opuszcza salę przez mikrofon. Czasami przez dokument. Czasami po prostu przez osobę, która wyszła ze spotkania.
Ochrona musi uwzględniać wszystkie te możliwości.
Podsumowanie
Zabezpieczenie sali konferencyjnej wymaga połączenia kontroli TSCM, zarządzania dostępem, inwentaryzacji wyposażenia, bezpiecznej konfiguracji systemów i właściwego obiegu dokumentów.
Przed szczególnie ważnym spotkaniem należy sprawdzić pomieszczenie odpowiednio wcześniej, a następnie ograniczyć dostęp do czasu rozpoczęcia rozmów.
Trzeba również ustalić zasady dotyczące urządzeń uczestników oraz postępowania z materiałami po zakończeniu spotkania.
Najważniejsza zasada brzmi:
Bezpieczeństwo sali nie zależy od jednego urządzenia. Zależy od kontroli całego środowiska, w którym powstaje poufna informacja.
Powiązane materiały
Jeżeli ten temat dotyczy Twojej sytuacji, zobacz również:
Artykuł porządkuje zagadnienie. Zakres działań zawsze powinien wynikać z celu, dostępnych informacji i realnej sytuacji klienta.