Физическая информационная безопасность
Физическая информационная безопасность (англ. Physical information security) — это область, объединяющая аспекты физической безопасности и информационной безопасности. Она преимущественно охватывает защиту материальных объектов, связанных с информацией, таких как компьютерные системы и носители данных, от физических угроз в реальном мире, например, несанкционированного доступа, кражи, пожара и затопления. Для этого используются физические средства контроля: защитные барьеры и замки, источники бесперебойного питания, уничтожители документов. Механизмы информационной безопасности в физической области дополняют логические методы (например, шифрование) и административные меры (например, обучение безопасности информации и соблюдение политики и законодательства).
В современных условиях понятие физической информационной безопасности существенно расширяется, охватывая защиту киберфизических систем. Важной частью этой области становится анализ комплексных угроз, объединяющих физическое, энергетическое и кибернетическое воздействие, а также разработка методов противодействия беспилотным летательным аппаратам (БПЛА) и защита инфраструктуры от электромагнитных импульсов (ЭМИ)[1].
Предпосылки
Активы по своей природе представляют ценность, но при этом уязвимы перед множеством угроз, как злонамеренных (например, кража, поджог), так и случайных/природных (например, утеря имущества, лесной пожар). Реализация угроз, использующих данные уязвимости, может привести к инцидентам, вызывающим неблагоприятные последствия для организаций или частных лиц, которые легально владеют и используют эти активы; последствия могут варьироваться от незначительных до катастрофических. Средства защиты направлены на снижение вероятности или частоты наступления инцидентов и/или тяжести их последствий и, таким образом, обеспечивают сохранность активов.
Физическая безопасность включает средства контроля, такие как дымовые извещатели, сигнализация и огнетушители, а также соответствующие законы, нормативные акты, правила и процедуры их применения. Барьеры, такие как заборы, стены и двери, являются очевидными примерами средств физической защиты, рассчитанных на предотвращение или затруднение несанкционированного доступа к охраняемой территории, например, дому или офису. Классическими примерами контроля доступа являются рвы и укрепления средневековых замков, банковские хранилища и сейфы.
Меры информационной безопасности защищают ценность информационных активов, в первую очередь саму информацию (то есть нематериальное содержимое, данные, объекты интеллектуальной собственности, знания и пр.), а также компьютерное и телекоммуникационное оборудование, носители информации (в том числе бумажные и электронные), кабели и другие материальные объекты, связанные с информацией (например, источники питания компьютеров). Корпоративный лозунг «Наши сотрудники — наш главный актив» буквально отражает суть: так называемые работники умственного труда в действительности являются крайне ценными, а зачастую незаменимыми, информационными активами. Охрана труда, меры по обеспечению здоровья и даже медицинская практика также могут рассматриваться как элементы физической информационной безопасности, поскольку они защищают людей от травм, болезней и смерти. Такой подход показывает вездесущность и значимость информации: современное общество весьма зависимо от информации, которая имеет фундаментальную ценность. Теоретически даже внутриклеточные биохимические механизмы, поддерживающие точность копирования ДНК, можно отнести к жизненно важным средствам информационной безопасности, ведь гены — это «информация жизни».
К числу злоумышленников, которые могут извлечь выгоду из физического доступа к информационным активам, относятся хакеры, промышленные шпионы и мошенники. Материальная ценность похищенного ноутбука или сервера очевидна — их можно выгодно продать, однако зачастую содержимое устройств (например, ключи шифрования или пароли для доступа к системам и информации, коммерческие тайны и другие интеллектуальные ресурсы, номера кредитных карт) оказывается куда ценнее. Кроме того, потеря, кража или порча компьютеров, а также перебои в электропитании, механические или электронные поломки и другие физические инциденты мешают их использованию, приводя к простоям и убыткам. Несанкционированное раскрытие конфиденциальной информации, а также угроза такого раскрытия, могут нанести существенный ущерб — примером служит взлом Sony Pictures Entertainment в конце 2014 года и многочисленные случаи нарушения персональной конфиденциальности. Даже если невозможно доказать, что раскрытые персональные данные используются с вредоносными целями, сам факт утраты их защищённости и контроля владельца может привести к негативным последствиям. Крупные штрафы, репутационные потери и прочие санкции из-за серьёзных нарушений конфиденциальности информации желательно предотвращать независимо от причин их возникновения.
В Российской Федерации требования к физической защите объектов критической информационной инфраструктуры (КИИ) и центров обработки данных (ЦОД) регулируются на законодательном уровне. В частности, приказом ФСТЭК России от 25 декабря 2017 года № 239 установлены требования к организации контроля физического доступа к программно-аппаратным средствам значимых объектов КИИ и их линиям связи[2]. Постановлением Правительства РФ от 28 ноября 2025 года № 1932 введена дифференциация требований к физической защите объектов, зданиям, пожарной безопасности и линиям связи в зависимости от класса надёжности ЦОД (A, B, C или D)[3].
Примеры физических атак с целью получения информации
Существует множество способов получить информацию при помощи физических методов или эксплойтов. Приведены некоторые из них.
Поиск на свалке
Поиск на свалке — это практика обследования мусора с целью поиска ценных вещей, в том числе информации, легкомысленно выброшенной на бумажных носителях, компьютерных дисках или ином оборудовании. Для предотвращения утечек информации через мусор применяются различные организационные меры. К ним относятся использование закрытых контейнеров, размещаемых в охраняемых зонах, привлечение сертифицированных подрядчиков для утилизации электронных отходов с предоставлением сертификатов об уничтожении, а также регулярный аудит отходов для проверки соблюдения процедур утилизации[4].[5] Уничтожение данных на физических носителях регламентируется современными стандартами, такими как NIST SP 800-88. Согласно этому стандарту, для жёстких дисков (HDD) применяется перезапись, размагничивание или физическое уничтожение (измельчение). Для твердотельных (SSD) и флеш-накопителей размагничивание неэффективно, поэтому используются криптографическое стирание, аппаратное стирание (ATA Secure Erase) или шреддинг[6].[7]
Открытый доступ
Иногда злоумышленники просто входят в офисное здание и забирают нужную им информацию[8]. Часто при этом преступник маскируется под штатного сотрудника: например, выдает себя за работника копировальной службы, снимает документ с чужого стола, делает копию, возвращает оригинал и покидает помещение с копией. Иногда под видом персонала по обслуживанию здания злоумышленники получают доступ в помещения с ограниченным доступом.
Они могут вынести из здания пакет с бумагами, содержащими конфиденциальные сведения, унести портативные устройства или носители, оставленные без присмотра, или просто запомнить пароль, написанный на стикере у монитора, либо услышанный в разговоре.
Оставленные без присмотра устройства также подвержены риску быстрой компрометации через порты ввода-вывода. К таким сценариям относятся атака «злой горничной» через порт Thunderbolt (Thunderspy), требующая физического доступа и вскрытия корпуса, а также использование перепрограммированных под HID-клавиатуру устройств (BadUSB), позволяющих скомпрометировать систему менее чем за 30 секунд. Кроме того, злоумышленники могут применять подбрасывание вредоносных USB-накопителей (USB baiting) и манипуляции с прошивкой, доставляемые через USB-носители[9].[10].
Визуальный перехват данных
К современным методам визуального хакинга относятся:
- Подглядывание (англ. shoulder surfing) — непосредственное считывание информации с экрана вблизи, например, при взгляде сбоку или из-за спины пользователя[11].
- Скрытая съёмка на смартфон — фиксация данных с экрана мобильным устройством, находящимся в непосредственной близости от рабочего места[11].
- Дистанционное считывание — перехват информации с большого расстояния при помощи камер с длиннофокусными объективами или других оптических приборов[11].
Удалённая работа и коворкинги
Специфические риски физического доступа к данным при удалённой работе и в коворкингах включают несколько основных угроз:
- Кража или утрата оборудования. Устройства могут быть оставлены без присмотра в публичных местах. Для защиты рекомендуется использовать автоматическую и ручную блокировку экрана, применять физическую фиксацию (например, замок Kensington), хранить технику в закрываемых шкафчиках, а также настраивать возможность дистанционной блокировки и стирания данных[12].
- Несанкционированное подключение к периферии. Угрозу представляет использование неизвестных USB-устройств или публичных портов для зарядки. В качестве мер защиты следует использовать «белые списки» для USB-накопителей, а для зарядки применять собственные сетевые адаптеры, портативные аккумуляторы или блокираторы передачи данных (USB data blocker)[12].
- Визуальный перехват данных («плечевой сёрфинг»). Посторонние лица или камеры видеонаблюдения могут зафиксировать содержимое экрана и вводимые пароли. Для минимизации рисков рекомендуется использовать приватные фильтры для экранов, выбирать рабочее место вне поля зрения камер, отключать всплывающие уведомления, а также применять менеджеры паролей и многофактурную аутентификацию[13][12].
Средства физической информационной безопасности
Контроль доступа
В офисах может потребоваться предъявление гостевых удостоверений или наличие специальных ключей доступа. Сотрудники могут быть обязаны соблюдать принцип «чистого стола», а также убирать документы и другие носители (включая портативные ИТ-устройства) в недоступные места — например, запирать их в ящиках, шкафах, сейфах или банковских хранилищах. Работникам рекомендуется запоминать пароли или пользоваться менеджером паролей вместо того, чтобы записывать пароли на бумаге. Для защиты дата-центров применяются современные комплексные системы контроля и управления доступом (СКУД). Они обеспечивают точное разграничение прав по зонам, контроль входа в машинный зал и доступа к отдельным серверным стойкам, а также формируют единую картину событий совместно с системами видеонаблюдения и сигнализации[14].[15]. На объектах критической информационной инфраструктуры (КИИ) применяется биометрическая идентификация, исключающая возможность передачи прав доступа третьим лицам. Используются как статические (отпечатки пальцев, рисунок вен, радужная оболочка глаза, геометрия лица), так и динамические (голос, походка, клавиатурный почерк) методы. Организациям, владеющим объектами КИИ, запрещено проводить аутентификацию вне Единой биометрической системы (ЕБС) с использованием сторонних коммерческих систем[16].[17]. Для контроля доступа к защищённым объектам, включая серверные и коммуникационные шкафы, используются мехатронные замки и интеллектуальные системы хранения ключей. Доступ к ним осуществляется с помощью ПИН-кода, биометрии или RFID-карт с возможностью ограничения прав по времени. Такие системы автоматически ведут электронный журнал аудита, фиксируя время и субъекта доступа, а также поддерживают удалённое управление[18].[19][20].
Защита электропитания
Компьютеры уязвимы перед отключениями электричества, случайным обрывом питания, разряженными аккумуляторами, перепадами и всплесками напряжения, электромагнитными помехами и электронными сбоями. Для уменьшения этих рисков применяются следующие средства: плавкие предохранители, бесперебойные блоки питания с аккумуляторами, генераторы, резервные источники и кабели, предупреждающие наклейки «Не отключать!», сетевые фильтры и стабилизаторы, мониторинг качества электросети, запасные аккумуляторы, профессиональное проектирование и установка электропроводки вкупе с регулярными инспекциями и профилактическим обслуживанием.
В системах бесперебойного питания (ИБП) для центров обработки данных (ЦОД) применяются литий-железо-фосфатные (LiFePO4) аккумуляторы, обладающие существенными преимуществами по сравнению с традиционными свинцово-кислотными батареями. Они отличаются высокой термической стабильностью (температура разложения достигает 600 °C) и пожарной безопасностью: при внутренних коротких замыканиях или механических повреждениях такие батареи не взрываются и не воспламеняются[21][22]. Кроме того, они герметичны и не выделяют газов, что позволяет безопасно размещать их в серверных помещениях с плотной компоновкой оборудования[23]. Благодаря высокой плотности энергии (100–150 Вт·ч/кг и 200–300 Вт·ч/л) аккумуляторные системы на базе LiFePO4 становятся на 50–70 % компактнее и легче, что позволяет операторам ЦОД размещать больше ИТ-оборудования на освободившемся пространстве[24][25].
Защита носителей и шифрование
Уничтожение бумажных документов при помощи шредера до их утилизации предотвращает непреднамеренную утечку информации. Цифровые данные могут быть зашифрованы или надёжно уничтожены. Для предотвращения утечек при краже устройств применяются современные программно-аппаратные средства криптографической защиты (например, Aladdin Secret Disk), обеспечивающие полнодисковое шифрование съёмных носителей, централизованное управление доступом и контроль целостности системы[26]..
Электромагнитное экранирование
Для защиты серверных помещений и стоек от утечек данных и внешнего электромагнитного воздействия применяются различные методы экранирования:
- Экранирующие краски и эмали — токопроводящие покрытия, содержащие частицы углерода, меди или серебра. Они ослабляют электромагнитные волны в широком диапазоне частот, блокируя сигналы сотовой связи и беспроводных сетей[27].
- Ткань Фарадея — материал с вплетёнными металлическими нитями, блокирующий до 99 % электромагнитного излучения. Применяется для экранирования стен, полов, потолков и окон в серверных помещениях.
- Клетки Фарадея — металлические сетки, листовые экраны и экранированные корпуса, защищающие оборудование от радиочастотного излучения и электромагнитных импульсов. Используются в центрах обработки данных для создания защищённых помещений и предотвращения электронного шпионажа (включая TEMPEST-атаки)[28].
- Вспомогательные материалы — радиопоглощающие панели, сотовые фильтры и токопроводящие прокладки, которые предотвращают утечку излучения через вентиляционные каналы, кабельные трассы и швы в корпусах аппаратуры[29].[30]
Защита от визуального перехвата
Для защиты от визуального перехвата данных применяются различные технические средства:
- Встроенные экраны Privacy Display (например, у Samsung) — используют микроскопические «жалюзи» в нижней части дисплея и оптическую «рефракционную рампу» в верхней для управления направлением света на уровне пикселей.
- Аппаратные решения защиты экранов (применяются в устройствах Xiaomi, OPPO, vivo) — обеспечивают защиту дисплея от подглядывания на аппаратном уровне.
- Экранные фильтры приватности (накладные «микрожалюзи») — затемняют экран и маскируют изображение при угле просмотра 30° и более, обеспечивая защиту от подглядывания сбоку[31].