TEMPEST ਅਤੇ EMSEC: ਕੀ ਸਾਈਬਰ ਹਮਲਿਆਂ ਵਿੱਚ ਇਲੈਕਟ੍ਰੋਮੈਗਨੈਟਿਕ ਤਰੰਗਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ?

ਵੈਨੇਜ਼ੁਏਲਾ ਨੇ ਹਾਲ ਹੀ ਵਿੱਚ ਅਨੁਭਵ ਕੀਤਾ ਬਿਜਲੀ ਬੰਦ ਹੋਣ ਦੀ ਲੜੀਜਿਸ ਨਾਲ ਦੇਸ਼ ਦੇ 11 ਰਾਜ ਬਿਜਲੀ ਤੋਂ ਸੱਖਣੇ ਰਹਿ ਗਏ ਹਨ। ਇਸ ਘਟਨਾ ਦੇ ਸ਼ੁਰੂ ਤੋਂ ਹੀ, ਨਿਕੋਲਸ ਮਾਦੁਰੋ ਦੀ ਸਰਕਾਰ ਨੇ ਦਾਅਵਾ ਕੀਤਾ ਕਿ ਇਹ ਸੀ ਭੰਨਤੋੜ ਦੀ ਕਾਰਵਾਈ, ਜੋ ਕਿ ਰਾਸ਼ਟਰੀ ਬਿਜਲੀ ਕੰਪਨੀ Corpoelec ਅਤੇ ਇਸਦੇ ਪਾਵਰ ਪਲਾਂਟਾਂ 'ਤੇ ਇਲੈਕਟ੍ਰੋਮੈਗਨੈਟਿਕ ਅਤੇ ਸਾਈਬਰ ਹਮਲਿਆਂ ਦੁਆਰਾ ਸੰਭਵ ਬਣਾਇਆ ਗਿਆ ਸੀ। ਇਸ ਦੇ ਉਲਟ, ਜੁਆਨ ਗੁਆਇਡੋ ਦੀ ਸਵੈ-ਘੋਸ਼ਿਤ ਸਰਕਾਰ ਨੇ ਇਸ ਘਟਨਾ ਨੂੰ ਸਿਰਫ਼ ਇਸ ਤਰ੍ਹਾਂ ਲਿਖਿਆ "ਨਿਜ਼ਾਮ ਦੀ ਬੇਅਸਰਤਾ [ਅਤੇ] ਅਸਫਲਤਾ".

ਸਥਿਤੀ ਦੇ ਨਿਰਪੱਖ ਅਤੇ ਡੂੰਘਾਈ ਨਾਲ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤੇ ਬਿਨਾਂ, ਇਹ ਨਿਰਧਾਰਤ ਕਰਨਾ ਬਹੁਤ ਮੁਸ਼ਕਲ ਹੈ ਕਿ ਕੀ ਇਹ ਰੁਕਾਵਟਾਂ ਤੋੜ-ਭੰਨ ਦਾ ਨਤੀਜਾ ਸਨ ਜਾਂ ਕੀ ਉਹ ਰੱਖ-ਰਖਾਅ ਦੀ ਘਾਟ ਕਾਰਨ ਹੋਈਆਂ ਸਨ। ਹਾਲਾਂਕਿ, ਕਥਿਤ ਤੋੜ-ਫੋੜ ਦੇ ਦੋਸ਼ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਨਾਲ ਜੁੜੇ ਕਈ ਦਿਲਚਸਪ ਸਵਾਲ ਖੜ੍ਹੇ ਕਰਦੇ ਹਨ। ਨਾਜ਼ੁਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਬਹੁਤ ਸਾਰੇ ਨਿਯੰਤਰਣ ਪ੍ਰਣਾਲੀਆਂ, ਜਿਵੇਂ ਕਿ ਪਾਵਰ ਪਲਾਂਟ, ਬੰਦ ਹਨ ਅਤੇ ਇਸਲਈ ਉਹਨਾਂ ਦੇ ਇੰਟਰਨੈਟ ਨਾਲ ਬਾਹਰੀ ਕਨੈਕਸ਼ਨ ਨਹੀਂ ਹਨ। ਇਸ ਲਈ ਸਵਾਲ ਉੱਠਦਾ ਹੈ: ਕੀ ਸਾਈਬਰ ਹਮਲਾਵਰ ਆਪਣੇ ਕੰਪਿਊਟਰਾਂ ਨਾਲ ਸਿੱਧੇ ਕਨੈਕਟ ਕੀਤੇ ਬਿਨਾਂ ਬੰਦ ਆਈਟੀ ਪ੍ਰਣਾਲੀਆਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹਨ? ਜਵਾਬ ਹਾਂ ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਇਲੈਕਟ੍ਰੋਮੈਗਨੈਟਿਕ ਤਰੰਗਾਂ ਇੱਕ ਹਮਲਾ ਵੈਕਟਰ ਹੋ ਸਕਦੀਆਂ ਹਨ।

ਇਲੈਕਟ੍ਰੋਮੈਗਨੈਟਿਕ ਰੇਡੀਏਸ਼ਨ ਨੂੰ "ਕੈਪਚਰ" ​​ਕਿਵੇਂ ਕਰਨਾ ਹੈ

ਸਾਰੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਯੰਤਰ ਇਲੈਕਟ੍ਰੋਮੈਗਨੈਟਿਕ ਅਤੇ ਐਕੋਸਟਿਕ ਸਿਗਨਲਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਰੇਡੀਏਸ਼ਨ ਪੈਦਾ ਕਰਦੇ ਹਨ। ਕਈ ਕਾਰਕਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹੋਏ, ਜਿਵੇਂ ਕਿ ਦੂਰੀ ਅਤੇ ਰੁਕਾਵਟਾਂ ਦੀ ਮੌਜੂਦਗੀ, ਛੁਪਾਉਣ ਵਾਲੇ ਯੰਤਰ ਵਿਸ਼ੇਸ਼ ਐਂਟੀਨਾ ਜਾਂ ਬਹੁਤ ਹੀ ਸੰਵੇਦਨਸ਼ੀਲ ਮਾਈਕ੍ਰੋਫ਼ੋਨਾਂ (ਐਕੋਸਟਿਕ ਸਿਗਨਲਾਂ ਦੇ ਮਾਮਲੇ ਵਿੱਚ) ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇਹਨਾਂ ਡਿਵਾਈਸਾਂ ਤੋਂ ਸਿਗਨਲਾਂ ਨੂੰ "ਕੈਪਚਰ" ​​ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ ਉਪਯੋਗੀ ਜਾਣਕਾਰੀ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨ ਲਈ ਉਹਨਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰ ਸਕਦੇ ਹਨ। ਅਜਿਹੀਆਂ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਮਾਨੀਟਰ ਅਤੇ ਕੀਬੋਰਡ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ, ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਉਹਨਾਂ ਨੂੰ ਸਾਈਬਰ ਅਪਰਾਧੀ ਦੁਆਰਾ ਵੀ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਜੇ ਅਸੀਂ ਮਾਨੀਟਰਾਂ ਬਾਰੇ ਗੱਲ ਕਰਦੇ ਹਾਂ, ਤਾਂ 1985 ਵਿੱਚ ਖੋਜਕਰਤਾ ਵਿਮ ਵੈਨ ਆਈਕ ਨੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਸੀ ਪਹਿਲਾ ਗੈਰ-ਵਰਗੀਕ੍ਰਿਤ ਦਸਤਾਵੇਜ਼ ਅਜਿਹੇ ਉਪਕਰਨਾਂ ਤੋਂ ਰੇਡੀਏਸ਼ਨ ਦੁਆਰਾ ਪੈਦਾ ਹੋਣ ਵਾਲੇ ਸੁਰੱਖਿਆ ਖਤਰਿਆਂ ਬਾਰੇ। ਜਿਵੇਂ ਕਿ ਤੁਹਾਨੂੰ ਯਾਦ ਹੈ, ਉਸ ਸਮੇਂ ਕੈਥੋਡ ਰੇ ਟਿਊਬਾਂ (ਸੀ.ਆਰ.ਟੀ.) ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਮਾਨੀਟਰ ਕਰਦੇ ਸਨ। ਉਸਦੀ ਖੋਜ ਨੇ ਦਿਖਾਇਆ ਕਿ ਇੱਕ ਮਾਨੀਟਰ ਤੋਂ ਰੇਡੀਏਸ਼ਨ ਨੂੰ ਦੂਰੀ ਤੋਂ "ਪੜ੍ਹਿਆ" ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ ਮਾਨੀਟਰ 'ਤੇ ਦਿਖਾਈਆਂ ਗਈਆਂ ਤਸਵੀਰਾਂ ਨੂੰ ਮੁੜ ਬਣਾਉਣ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਇਸ ਵਰਤਾਰੇ ਨੂੰ ਵੈਨ ਆਈਕ ਇੰਟਰਸੈਪਸ਼ਨ ਵਜੋਂ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਅਸਲ ਵਿੱਚ ਇਹ ਹੈ ਕਾਰਨਾਂ ਵਿੱਚੋਂ ਇੱਕ, ਬ੍ਰਾਜ਼ੀਲ ਅਤੇ ਕੈਨੇਡਾ ਸਮੇਤ ਕਈ ਦੇਸ਼, ਚੋਣ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿੱਚ ਵਰਤੇ ਜਾਣ ਲਈ ਇਲੈਕਟ੍ਰਾਨਿਕ ਵੋਟਿੰਗ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਬਹੁਤ ਅਸੁਰੱਖਿਅਤ ਕਿਉਂ ਮੰਨਦੇ ਹਨ।

ਅਗਲੇ ਕਮਰੇ ਵਿੱਚ ਸਥਿਤ ਇੱਕ ਹੋਰ ਲੈਪਟਾਪ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਣ ਵਾਲਾ ਉਪਕਰਨ। ਸਰੋਤ: ਤੇਲ ਅਵੀਵ ਯੂਨੀਵਰਸਿਟੀ

ਹਾਲਾਂਕਿ ਅੱਜ ਕੱਲ੍ਹ LCD ਮਾਨੀਟਰ CRT ਮਾਨੀਟਰਾਂ ਨਾਲੋਂ ਬਹੁਤ ਘੱਟ ਰੇਡੀਏਸ਼ਨ ਪੈਦਾ ਕਰਦੇ ਹਨ, ਤਾਜ਼ਾ ਖੋਜ ਨੇ ਦਿਖਾਇਆ ਕਿ ਉਹ ਵੀ ਕਮਜ਼ੋਰ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਤੇਲ ਅਵੀਵ ਯੂਨੀਵਰਸਿਟੀ (ਇਜ਼ਰਾਈਲ) ਦੇ ਮਾਹਿਰਾਂ ਨੇ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਇਸ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ. ਉਹ ਇੱਕ ਐਂਟੀਨਾ, ਇੱਕ ਐਂਪਲੀਫਾਇਰ ਅਤੇ ਵਿਸ਼ੇਸ਼ ਸਿਗਨਲ ਪ੍ਰੋਸੈਸਿੰਗ ਸੌਫਟਵੇਅਰ ਵਾਲਾ ਇੱਕ ਲੈਪਟਾਪ ਸਮੇਤ ਲਗਭਗ US$3000 ਦੀ ਲਾਗਤ ਵਾਲੇ ਕਾਫ਼ੀ ਸਧਾਰਨ ਉਪਕਰਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਅਗਲੇ ਕਮਰੇ ਵਿੱਚ ਸਥਿਤ ਇੱਕ ਲੈਪਟਾਪ 'ਤੇ ਐਨਕ੍ਰਿਪਟਡ ਸਮੱਗਰੀ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੇ ਯੋਗ ਸਨ।

ਦੂਜੇ ਪਾਸੇ, ਕੀਬੋਰਡ ਆਪਣੇ ਆਪ ਵੀ ਹੋ ਸਕਦਾ ਹੈ ਸੰਵੇਦਨਸ਼ੀਲ ਉਹਨਾਂ ਦੇ ਰੇਡੀਏਸ਼ਨ ਨੂੰ ਰੋਕਣ ਲਈ. ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਸਾਈਬਰ-ਹਮਲਿਆਂ ਦਾ ਇੱਕ ਸੰਭਾਵੀ ਖਤਰਾ ਹੈ ਜਿਸ ਵਿੱਚ ਹਮਲਾਵਰ ਇਹ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਕੇ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰ ਅਤੇ ਪਾਸਵਰਡ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹਨ ਕਿ ਕੀਬੋਰਡ 'ਤੇ ਕਿਹੜੀਆਂ ਕੁੰਜੀਆਂ ਦਬਾਈਆਂ ਗਈਆਂ ਸਨ।

TEMPEST ਅਤੇ EMSEC

ਜਾਣਕਾਰੀ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨ ਲਈ ਰੇਡੀਏਸ਼ਨ ਦੀ ਵਰਤੋਂ ਪਹਿਲੀ ਵਿਸ਼ਵ ਜੰਗ ਦੌਰਾਨ ਇਸਦੀ ਪਹਿਲੀ ਵਰਤੋਂ ਸੀ, ਅਤੇ ਇਹ ਟੈਲੀਫੋਨ ਦੀਆਂ ਤਾਰਾਂ ਨਾਲ ਜੁੜੀ ਹੋਈ ਸੀ। ਇਹਨਾਂ ਤਕਨੀਕਾਂ ਨੂੰ ਸ਼ੀਤ ਯੁੱਧ ਦੌਰਾਨ ਵਧੇਰੇ ਉੱਨਤ ਯੰਤਰਾਂ ਨਾਲ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਵਰਤਿਆ ਗਿਆ ਸੀ। ਉਦਾਹਰਣ ਲਈ, 1973 ਤੋਂ ਨਾਸਾ ਦਸਤਾਵੇਜ਼ ਨੂੰ ਗੈਰ-ਵਰਗਿਤ ਕੀਤਾ ਗਿਆ ਦੱਸਦਾ ਹੈ ਕਿ ਕਿਵੇਂ, 1962 ਵਿੱਚ, ਜਾਪਾਨ ਵਿੱਚ ਅਮਰੀਕੀ ਦੂਤਾਵਾਸ ਦੇ ਇੱਕ ਸੁਰੱਖਿਆ ਅਧਿਕਾਰੀ ਨੇ ਖੋਜ ਕੀਤੀ ਕਿ ਇੱਕ ਨਜ਼ਦੀਕੀ ਹਸਪਤਾਲ ਵਿੱਚ ਰੱਖਿਆ ਗਿਆ ਇੱਕ ਡਾਈਪੋਲ ਦੂਤਾਵਾਸ ਦੀ ਇਮਾਰਤ ਵਿੱਚ ਇਸਦੇ ਸੰਕੇਤਾਂ ਨੂੰ ਰੋਕਣ ਲਈ ਸੀ।

ਪਰ TEMPEST ਦਾ ਸੰਕਲਪ ਪਹਿਲਾਂ ਦੇ ਨਾਲ 70 ਦੇ ਦਹਾਕੇ ਵਿੱਚ ਪਹਿਲਾਂ ਹੀ ਪ੍ਰਗਟ ਹੋਣਾ ਸ਼ੁਰੂ ਹੋ ਜਾਂਦਾ ਹੈ ਰੇਡੀਏਸ਼ਨ ਸੁਰੱਖਿਆ ਨਿਰਦੇਸ਼ ਜੋ ਸੰਯੁਕਤ ਰਾਜ ਅਮਰੀਕਾ ਵਿੱਚ ਪ੍ਰਗਟ ਹੋਏ ਹਨ . ਇਹ ਕੋਡ ਨਾਮ ਇਲੈਕਟ੍ਰਾਨਿਕ ਉਪਕਰਨਾਂ ਤੋਂ ਅਣਜਾਣ ਨਿਕਾਸ ਦੀ ਖੋਜ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ ਜੋ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਲੀਕ ਕਰ ਸਕਦੇ ਹਨ। TEMPEST ਸਟੈਂਡਰਡ ਬਣਾਇਆ ਗਿਆ ਸੀ ਅਮਰੀਕੀ ਰਾਸ਼ਟਰੀ ਸੁਰੱਖਿਆ ਏਜੰਸੀ (NSA) ਅਤੇ ਸੁਰੱਖਿਆ ਮਾਪਦੰਡਾਂ ਦੇ ਉਭਾਰ ਦੀ ਅਗਵਾਈ ਕੀਤੀ ਜੋ ਕਿ ਵੀ ਸਨ ਨਾਟੋ ਵਿੱਚ ਸਵੀਕਾਰ ਕੀਤਾ ਗਿਆ.

ਇਹ ਸ਼ਬਦ ਅਕਸਰ EMSEC (ਨਿਕਾਸ ਸੁਰੱਖਿਆ) ਸ਼ਬਦ ਦੇ ਨਾਲ ਇੱਕ ਦੂਜੇ ਦੇ ਬਦਲੇ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਜੋ ਕਿ ਮਿਆਰਾਂ ਦਾ ਹਿੱਸਾ ਹੈ। COMSEC (ਸੰਚਾਰ ਸੁਰੱਖਿਆ).

TEMPEST ਸੁਰੱਖਿਆ

ਇੱਕ ਸੰਚਾਰ ਯੰਤਰ ਲਈ ਲਾਲ/ਕਾਲਾ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਆਰਕੀਟੈਕਚਰ ਚਿੱਤਰ। ਸਰੋਤ: ਡੇਵਿਡ ਕਲੀਡਰਮਾਕਰ

ਪਹਿਲਾਂ, TEMPEST ਸੁਰੱਖਿਆ ਇੱਕ ਬੁਨਿਆਦੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਸੰਕਲਪ 'ਤੇ ਲਾਗੂ ਹੁੰਦੀ ਹੈ ਜਿਸਨੂੰ ਲਾਲ/ਕਾਲਾ ਆਰਕੀਟੈਕਚਰ ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਇਹ ਸੰਕਲਪ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ "ਲਾਲ" ਸਾਜ਼ੋ-ਸਾਮਾਨ ਵਿੱਚ ਵੰਡਦਾ ਹੈ, ਜੋ ਕਿ ਗੁਪਤ ਜਾਣਕਾਰੀ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਅਤੇ "ਕਾਲਾ" ਉਪਕਰਣ, ਜੋ ਸੁਰੱਖਿਆ ਵਰਗੀਕਰਣ ਤੋਂ ਬਿਨਾਂ ਡਾਟਾ ਸੰਚਾਰਿਤ ਕਰਦਾ ਹੈ। TEMPEST ਸੁਰੱਖਿਆ ਦੇ ਉਦੇਸ਼ਾਂ ਵਿੱਚੋਂ ਇੱਕ ਇਹ ਵਿਭਾਜਨ ਹੈ, ਜੋ ਸਾਰੇ ਹਿੱਸਿਆਂ ਨੂੰ ਵੱਖ ਕਰਦਾ ਹੈ, ਖਾਸ ਫਿਲਟਰਾਂ ਨਾਲ "ਲਾਲ" ਉਪਕਰਣਾਂ ਨੂੰ "ਕਾਲੇ" ਤੋਂ ਵੱਖ ਕਰਦਾ ਹੈ।

ਦੂਜਾ, ਇਸ ਤੱਥ ਨੂੰ ਧਿਆਨ ਵਿਚ ਰੱਖਣਾ ਜ਼ਰੂਰੀ ਹੈ ਕਿ ਸਾਰੀਆਂ ਡਿਵਾਈਸਾਂ ਰੇਡੀਏਸ਼ਨ ਦੇ ਕੁਝ ਪੱਧਰ ਦਾ ਨਿਕਾਸ ਕਰਦੀਆਂ ਹਨ. ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਸੁਰੱਖਿਆ ਦਾ ਸਭ ਤੋਂ ਉੱਚਾ ਪੱਧਰ ਕੰਪਿਊਟਰ, ਸਿਸਟਮ ਅਤੇ ਕੰਪੋਨੈਂਟਸ ਸਮੇਤ ਸਮੁੱਚੀ ਸਪੇਸ ਦੀ ਪੂਰੀ ਸੁਰੱਖਿਆ ਹੋਵੇਗੀ। ਹਾਲਾਂਕਿ, ਇਹ ਬਹੁਤੀਆਂ ਸੰਸਥਾਵਾਂ ਲਈ ਬਹੁਤ ਮਹਿੰਗਾ ਅਤੇ ਅਵਿਵਹਾਰਕ ਹੋਵੇਗਾ। ਇਸ ਕਾਰਨ ਕਰਕੇ, ਵਧੇਰੇ ਨਿਸ਼ਾਨਾ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ:

• ਜ਼ੋਨਿੰਗ ਮੁਲਾਂਕਣ: ਸਪੇਸ, ਇੰਸਟਾਲੇਸ਼ਨ, ਅਤੇ ਕੰਪਿਊਟਰਾਂ ਲਈ TEMPEST ਸੁਰੱਖਿਆ ਪੱਧਰ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਇਸ ਮੁਲਾਂਕਣ ਤੋਂ ਬਾਅਦ, ਸਰੋਤਾਂ ਨੂੰ ਉਹਨਾਂ ਭਾਗਾਂ ਅਤੇ ਕੰਪਿਊਟਰਾਂ ਨੂੰ ਨਿਰਦੇਸ਼ਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਸਭ ਤੋਂ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਜਾਂ ਅਣਏਨਕ੍ਰਿਪਟਡ ਡੇਟਾ ਹੁੰਦਾ ਹੈ। ਸੰਚਾਰ ਸੁਰੱਖਿਆ ਨੂੰ ਨਿਯੰਤ੍ਰਿਤ ਕਰਨ ਵਾਲੀਆਂ ਵੱਖ-ਵੱਖ ਅਧਿਕਾਰਤ ਸੰਸਥਾਵਾਂ, ਜਿਵੇਂ ਕਿ ਅਮਰੀਕਾ ਵਿੱਚ NSA ਜਾਂ ਸਪੇਨ ਵਿੱਚ CCN, ਅਜਿਹੀਆਂ ਤਕਨੀਕਾਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰੋ।

• ਰੱਖਿਆ ਖੇਤਰ: ਇੱਕ ਜ਼ੋਨਿੰਗ ਮੁਲਾਂਕਣ ਇਹ ਸੰਕੇਤ ਕਰ ਸਕਦਾ ਹੈ ਕਿ ਕੰਪਿਊਟਰਾਂ ਵਾਲੀਆਂ ਕੁਝ ਖਾਲੀ ਥਾਂਵਾਂ ਸਾਰੀਆਂ ਸੁਰੱਖਿਆ ਲੋੜਾਂ ਪੂਰੀਆਂ ਨਹੀਂ ਕਰਦੀਆਂ ਹਨ। ਅਜਿਹੇ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਇੱਕ ਵਿਕਲਪ ਹੈ ਸਪੇਸ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਢਾਲਣਾ ਜਾਂ ਅਜਿਹੇ ਕੰਪਿਊਟਰਾਂ ਲਈ ਢਾਲ ਵਾਲੀਆਂ ਅਲਮਾਰੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ। ਇਹ ਅਲਮਾਰੀਆਂ ਖਾਸ ਸਮੱਗਰੀ ਨਾਲ ਬਣੀਆਂ ਹੁੰਦੀਆਂ ਹਨ ਜੋ ਕਿ ਰੇਡੀਏਸ਼ਨ ਦੇ ਫੈਲਣ ਨੂੰ ਰੋਕਦੀਆਂ ਹਨ।

• ਉਹਨਾਂ ਦੇ ਆਪਣੇ TEMPEST ਸਰਟੀਫਿਕੇਟਾਂ ਵਾਲੇ ਕੰਪਿਊਟਰ: ਕਈ ਵਾਰ ਇੱਕ ਕੰਪਿਊਟਰ ਸੁਰੱਖਿਅਤ ਸਥਾਨ ਵਿੱਚ ਹੋ ਸਕਦਾ ਹੈ ਪਰ ਲੋੜੀਂਦੀ ਸੁਰੱਖਿਆ ਦੀ ਘਾਟ ਹੈ। ਸੁਰੱਖਿਆ ਦੇ ਮੌਜੂਦਾ ਪੱਧਰ ਨੂੰ ਵਧਾਉਣ ਲਈ, ਇੱਥੇ ਕੰਪਿਊਟਰ ਅਤੇ ਸੰਚਾਰ ਪ੍ਰਣਾਲੀਆਂ ਹਨ ਜਿਨ੍ਹਾਂ ਦਾ ਆਪਣਾ TEMPEST ਪ੍ਰਮਾਣੀਕਰਣ ਹੈ, ਉਹਨਾਂ ਦੇ ਹਾਰਡਵੇਅਰ ਅਤੇ ਹੋਰ ਹਿੱਸਿਆਂ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਦਾ ਹੈ।

TEMPEST ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਭਾਵੇਂ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਪ੍ਰਣਾਲੀਆਂ ਕੋਲ ਅਸਲ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਭੌਤਿਕ ਸਥਾਨ ਹਨ ਜਾਂ ਬਾਹਰੀ ਸੰਚਾਰਾਂ ਨਾਲ ਵੀ ਜੁੜੇ ਨਹੀਂ ਹਨ, ਫਿਰ ਵੀ ਕੋਈ ਗਾਰੰਟੀ ਨਹੀਂ ਹੈ ਕਿ ਉਹ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸੁਰੱਖਿਅਤ ਹਨ। ਕਿਸੇ ਵੀ ਹਾਲਤ ਵਿੱਚ, ਨਾਜ਼ੁਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਜ਼ਿਆਦਾਤਰ ਕਮਜ਼ੋਰੀਆਂ ਰਵਾਇਤੀ ਹਮਲਿਆਂ (ਉਦਾਹਰਨ ਲਈ, ਰੈਨਸਮਵੇਅਰ) ਨਾਲ ਸਬੰਧਤ ਹਨ, ਜੋ ਕਿ ਅਸੀਂ ਹਾਲ ਹੀ ਵਿੱਚ ਰਿਪੋਰਟ ਕੀਤੀ. ਇਹਨਾਂ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਉਚਿਤ ਉਪਾਵਾਂ ਅਤੇ ਉੱਨਤ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਹੱਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਅਜਿਹੇ ਹਮਲਿਆਂ ਤੋਂ ਬਚਣਾ ਕਾਫ਼ੀ ਆਸਾਨ ਹੈ ਉੱਨਤ ਸੁਰੱਖਿਆ ਵਿਕਲਪਾਂ ਦੇ ਨਾਲ. ਇਹਨਾਂ ਸਾਰੇ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਨੂੰ ਜੋੜਨਾ ਇੱਕ ਕੰਪਨੀ ਜਾਂ ਇੱਥੋਂ ਤੱਕ ਕਿ ਪੂਰੇ ਦੇਸ਼ ਦੇ ਭਵਿੱਖ ਲਈ ਮਹੱਤਵਪੂਰਨ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਦਾ ਇੱਕੋ ਇੱਕ ਤਰੀਕਾ ਹੈ।

ਸਰੋਤ: www.habr.com