המונח TSCM הגיע מהעולם הביטחוני, שבו התפתחו שיטות מקצועיות לאיתור אמצעי מעקב והאזנה. אלה ראשי התיבות של Technical Surveillance Countermeasures, שפירושם אמצעים להתמודדות עם מעקב טכני. עם השנים השימוש בשיטות האלה התרחב גם לחברות ולארגונים אזרחיים, בעיקר במקומות שבהם מתקיימות פגישות חסויות ונידון מידע עסקי רגיש. אם אתם מנהלים חברה או אחראים על האבטחה בארגון, ייתכן שכבר נתקלתם במונח במסגרת בדיקות תקופתיות או בחינת צורכי האבטחה. התחום כולל בדיקה של סביבת העבודה, התשתיות והציוד שנמצא בה, ומשלב כמה אמצעי בדיקה בהתאם למקום ולסוג הפעילות. מערכות להגנה מפני האזנות משמשות אנשי מקצוע לבדיקת חדרים, כלי רכב וציוד, מתוך מטרה לזהות אמצעים שעלולים לשמש לאיסוף מידע ללא ידיעת הארגון.
מה ההבדל בין בדיקת חדר ישיבות לבדיקת רכב?
בחדר ישיבות של חברה גדולה עשויים לפעול יחד מסכים, מערכות לשיחות וידאו, ציוד תקשורת ומכשירים שהותקנו בתקופות שונות. בדיקת האזנות בחדר כזה מתייחסת גם לריהוט ולתשתיות הקבועות, משום שאמצעי האזנה עלולים להיות מוסתרים בתוך פריטים שנראים רגילים לחלוטין. ברכב התנאים אחרים: מערכות החשמל והתקשורת משולבות במבנה הרכב, חלק מהרכיבים נמצאים במקומות שקשה להגיע אליהם והסביבה עצמה קטנה וצפופה יותר. גם אופי השימוש שונה, במיוחד כשמדובר ברכב המשמש מנהל בכיר שמקיים שיחות עסקיות במהלך נסיעות. סוג נוסף של בדיקה מתייחס לציוד שמגיע לארגון מבחוץ, למשל מערכת תקשורת חדשה המיועדת לחדר הנהלה או מכשיר שמותקן באזור שבו מתקיימות פגישות חסויות. במקרים כאלה בוחנים את הציוד עצמו ואת התאמתו לסביבה הרגישה שאליה הוא נכנס. חדר הנהלה שמשמש לפגישות קבועות עם שותפים עסקיים עשוי לדרוש התייחסות אחרת מחדר הדרכה שבו מתחלפים משתמשים רבים. בבחירת מערכות להגנה מפני האזנות מתייחסים לסוג הסביבה, למאפייני הציוד שנמצא בה ולמטרת הבדיקה.
במה שונה בדיקת האזנות מאבטחת מידע?
ארגון יכול להחזיק מערכות מחשוב מאובטחות, להקפיד על הרשאות גישה ולנהל את המידע העסקי שלו בצורה מסודרת, ועדיין לקיים שיחות רגישות בחדר שמעולם לא נבדק לאיתור אמצעי האזנה. אבטחת מידע מתמקדת בהגנה על מידע דיגיטלי, על מערכות ועל רשתות תקשורת, בעוד שבדיקת האזנות בוחנת גם את הסביבה הפיזית שבה מתקיימות שיחות. הנושא רלוונטי במיוחד לפגישות הנהלה, לדיונים על רכישות ומיזוגים או למשא ומתן מסחרי. מידע שעוד לא הועלה למחשב עשוי להיות בעל חשיבות עסקית רבה, ולכן גם המקום שבו מדברים עליו ראוי לתשומת לב. בדיקת TSCM מתבצעת בסביבה עצמה ועשויה לכלול בחינה של ציוד, תשתיות ופעילות אלקטרונית שעלולה להעיד על אמצעי מעקב או האזנה. לעיתים יש קשר בין שני התחומים, למשל כשמכשיר חשוד מחובר לרשת התקשורת של הארגון, אך מטרות הבדיקה שונות. ציוד לאיסוף מודיעין משמש למעקב, ואילו ציוד TSCM מיועד לאתר אמצעים כאלה. מערכות להגנה מפני האזנות שייכות לתחום הבדיקות וההתגוננות, והן משמשות לבחינת סיכונים בסביבת העבודה. לקראת סקר אבטחה שנתי, כדאי לדעת אם הבדיקות המתוכננות כוללות גם את חדרי הישיבות, משרדי ההנהלה והמקומות שבהם מתקיימות שיחות חסויות. בדיקה של מערכות המחשוב אינה מעידה בהכרח שגם הסביבה הפיזית נבחנה.
למה משתמשים בכמה מכשירים במהלך בדיקת האזנות?
אמצעי האזנה יכולים לפעול בדרכים שונות: חלקם משדרים מידע באמצעות אותות אלחוטיים, אחרים שומרים הקלטות לשימוש מאוחר יותר, ויש רכיבים שמותקנים בתוך ציוד קיים או מחוברים לתשתיות המבנה. ההבדלים האלה מחייבים שימוש בכמה סוגי בדיקות, משום שמכשיר שמזהה שידורים אינו מיועד בהכרח לאתר רכיב אלקטרוני שאינו משדר בזמן הבדיקה. בסקר מקצועי משלבים בדיקה של החלל והציוד שנמצא בו, בחינה של תשתיות רלוונטיות ושימוש במכשירים המיועדים לזיהוי פעילות אלקטרונית. קיימים גם אמצעים שיכולים לסייע באיתור רכיבים אלקטרוניים כבויים, בהתאם למאפיינים שלהם ולתנאי הבדיקה. בחדר ישיבות שיש בו מערכת שמע, מסך גדול וציוד לשיחות וידאו מתקיימת ממילא פעילות אלקטרונית רבה, ולכן המכשירים צריכים לסייע לבודק להבחין בין מה שמוכר בסביבה לבין ממצא שמצריך בירור. בדיקה פיזית יכולה לחשוף דבר שאינו מתגלה בבדיקת תדרים, ובדיקה אלקטרונית עשויה להצביע על פעילות שאינה נראית לעין. ארגון שבוחן רכישת מערכות להגנה מפני האזנות צריך להכיר את ההבדלים ביניהן, במיוחד אם הוא מתכנן לבצע בדיקות בכמה סוגי סביבות.
מי יודע להבחין בין מכשיר רגיל לממצא חשוד?
מכשיר לבדיקת אותות עשוי לזהות פעילות שמקורה בטלפון נייד, ברשת אלחוטית או במערכת תקשורת שפועלת בחדר. הבודק צריך להבין מהו מקור הפעילות, האם היא מתאימה לציוד שנמצא במקום ואם נדרשת בדיקה נוספת. בחדר שיש בו מכשירים רבים, היכולת הזאת חשובה במיוחד משום שלא כל אות חריג מעיד על אמצעי האזנה. איש מקצוע שמבצע בדיקות TSCM נדרש להכיר את המכשירים שבהם הוא משתמש, להבין את המגבלות שלהם ולדעת כיצד לבחון ממצאים שמתקבלים מכמה מקורות. ההכשרה כוללת היכרות עם סוגי ציוד, תרגול של בדיקות בסביבות שונות ויכולת לפרש את הנתונים. בארגון שמבצע בדיקות באופן קבוע, הידע הזה צריך להישמר גם כשאנשי צוות מתחלפים או כשנכנס ציוד חדש. רכישת מערכות להגנה מפני האזנות מאפשרת להצטייד באמצעים מקצועיים, אך נדרשת גם הכשרה מתאימה כדי להשתמש בהם ולבחון את התוצאות. לקראת סוף השנה, כשארגונים מתכננים את פעילות האבטחה ואת ההתקשרויות לשנה הבאה, אפשר לבחון אם הצוותים שמפעילים את הציוד מכירים את היכולות שלו ואם נדרשת הכשרה נוספת.
מה כדאי לדעת לפני שמתכננים בדיקת האזנות?
לפני שמתכננים בדיקת האזנות בארגון, כדאי לברר אילו מקומות מצריכים בדיקה ומה רוצים לבדוק בכל אחד מהם. כשברור מה נדרש בחדרי ההנהלה, ברכבים או בציוד שמגיע מבחוץ, אפשר לפנות לאנשי המקצוע ולברר אילו בדיקות מתאימות ומי בעל ההכשרה והניסיון המתאימים לבצע אותן. גם אם כבר מתקיימות בארגון בדיקות אבטחה תקופתיות, רצוי לוודא שהן מתייחסות למקומות שבהם מתקיימות השיחות הרגישות שלכם.
YTS מערכות – ציוד מקצועי לבדיקות האזנה
YTS מערכות היא היבואנית הרשמית בישראל של ציוד TSCM מתוצרת חברת REI האמריקאית. החברה מציעה מערכות להגנה מפני האזנות וציוד מקצועי המיועד לבדיקות בחדרים, בכלי רכב ובסביבות עבודה נוספות. אם אתם בוחנים רכישת ציוד בתחום, נשמח לשמוע אילו בדיקות אתם מתכננים לבצע ולהציג בפניכם את האפשרויות המתאימות לצורכי הארגון.
מוזמנים להתקשר אלינו או לכתוב לנו, לשאול, להתייעץ ואנחנו נשמח לעזור לכם לבחור את הציוד המתאים לעבודה שלכם.
