Elektronische Geräte in Unternehmen – vom Computermonitor über Tastatur bis hin zu Netzwerkkomponenten – erzeugen unvermeidlich elektromagnetische Signale bei ihrem Betrieb. Diese unbeabsichtigte Abstrahlung enthält häufig die Informationen, die das Gerät gerade verarbeitet. Fortschrittliche Abhörtechniken können diese Signale aus der Entfernung erfassen und rekonstruieren, ohne dass physischer Zugang zu den Systemen erforderlich ist.

Die TEMPEST-Bedrohung (Transient Electromagnetic Pulse Emanation Standard) stellt dabei ein besonderes Risiko für Unternehmen dar. Spezialisierte Angreifer können mit entsprechender Ausrüstung:

• Bildschirminhalte über Wände hinweg rekonstruieren

• Tastatureingaben anhand elektromagnetischer Signaturen aufzeichnen

• Datenverarbeitung in Servern und Netzwerkgeräten abhören

• Verschlüsselungscodes durch Seitenkanalangriffe extrahieren

• Drahtlose Kommunikation auch bei theoretisch sicheren Verschlüsselungen kompromittieren

Diese Angriffsmethoden erfordern keine Installation von Malware oder klassischer Abhörtechnik und bleiben daher durch konventionelle IT-Sicherheitsmaßnahmen vollständig unentdeckt.

Die Möglichkeit, Informationen durch elektromagnetische Abstrahlung abzufangen, ist wissenschaftlich gut dokumentiert. Bereits in den 1980er Jahren demonstrierte die TEMPEST-Forschung erste erfolgreiche Angriffe. Mit der Miniaturisierung der erforderlichen Hardware und der Verbesserung der Signalverarbeitungsalgorithmen ist die Bedrohung heute relevanter denn je:

• Moderne Empfangsgeräte können selbst schwache Signale aus Hunderten Metern Entfernung aufzeichnen

• Machine-Learning-Algorithmen verbessern die Rekonstruktion der abgefangenen Daten erheblich

• Kommerzielle Abhörgeräte werden immer erschwinglicher und leichter verfügbar

• Die komplexe Natur dieser Angriffe macht eine zuverlässige Erkennung nahezu unmöglich

Besonders gefährdet sind Unternehmen mit hochsensiblen Informationen, die Opfer von Wirtschaftsspionage oder gezielten Angriffen werden könnten.

Unsere TEMPEST-Schutzlösungen verhindern das Abfangen vertraulicher Daten durch elektromagnetische Abstrahlung von Hardware-Komponenten. Die eingesetzten Abschirmungstechnologien entsprechen standardisierten Sicherheitsspezifikationen mit nachweisbaren Dämpfungswerten im relevanten Frequenzspektrum:

• NOSPY BOX
• TEMEPEST geschützte Hardware
• Raumschirmung

Regelmäßige messtechnische Analysen dokumentieren die kontinuierliche Wirksamkeit der implementierten Schutzmaßnahmen gegen TEMPEST-basierte Abhörverfahren.

Unsere Hardwareschutzlösungen erfüllen höchste technische Standards:

• Dämpfung elektromagnetischer Emissionen um mindestens 80dB im kritischen Frequenzbereich (100kHz - 10GHz)

• Abschirmung entsprechend NATO SDIP-27 Level A/B/C je nach Anforderung

• Vollständige Konformität mit BSI-Zonen-Modell für VS-NfD bis GEHEIM

• Regelmäßige messtechnische Überprüfung der Abschirmwirkung

• Dokumentierte Testverfahren zur Verifizierung der Schutzwirkung

Anders als bei der allgemeinen Lauschschutzmaßnahmen liegt unser Fokus hier auf der spezifischen Bekämpfung elektromagnetischer Abhörverfahren durch präzise messtechnische Analysen und wissenschaftlich fundierte Gegenmaßnahmen.