TEMPEST hyökkäykset ja suojautumiskeinot

Abstract

Tämä opinnäytetyö käsittelee sähkömagneettista hajasäteilyä hyödyksi käyttäviä hyökkäyksiä ei-valtiollisten toimijoiden taholta, sekä suojautumiskeinoja tällaisia hyökkäyksiä vastaan. Opinnäytetyö on tehty Senaattikiinteistön turvallisuusorganisaation tilauksesta, yhteistyössä sekä Senaattikiinteistön turvallisuusorganisaation, että Viestintäviraston NCSA yksikön kanssa. Työn tarkoituksena on tuottaa Senaattikiinteistölle syvällisempää ymmärrystä hyökkäyksistä, joissa käytetään hyväksi sähkömagneettista hajasäteilyä, sekä ohjeistusta suojautumiskeinojen muodossa. Edellä mainittujen tavoitteiden lisäksi, opinnäytetyön toivotaan lisäävän tietoisuutta hajasäteilyyn liittyvistä riskeistä suomalaisen yhteiskunnan ja elinkeinoelämän keskuudessa.Tässä opinnäytetyössä on käytetty lähteinä paljon englanninkielistä lähdemateriaalia, sekä kotimaisista lähteistä etenkin Viestintäviraston julkaisuja. Opinnäytetyön aihe on sensitiivinen ja tämä aiheutti merkittäviä haasteita opinnäytetyön valmistumiseen liittyen. Haasteina olivat mm. lähdemateriaalian sensitiivisyys ts. lähdemateriaali on tietyin osin turvaluokiteltua, suomenkielisen lähdemateriaalin rajallisuus, sekä sensitiivisyyden vuoksi asiantuntijaorganisaatioiden haluttomuus osallistua opinnäytetyön tekemiseen. Vuonna 2013 Viestintävirasto on julkaissut sähkömagneettisen hajasäteilyn aiheuttamien tietoturvariskien ehkäisyn periaatteet. Opinnäytetyön tuloksena syntyi selvitys sähkömagneettisen hajasäteilyn aiheuttamien turvallisuusriskien Senaattikiinteistön turvallisuusorganisaation käyttöön.

This thesis examines attacks using electromagnetic radiation vulnerabilites by non-govermental actors and protective countermeasures against this kind of attacks. This Thesis has been done by assigment by Senaattikiinteistöt security organisation, in cooperation with NCSA unit of Finnish communications regulatority authority. The purpose of this thesis is to produce deeper understanding about the attacks using electromagnetic radiation vulnerabilities together with guidance in form of protective countermeasures. In addition to above mentioned objectives it is hoped that this thesis will increase the awareness of risks involved in electromagnetic radiation among Finnish society and especially business industry. Much of source material is English, from Finnish sources especially publications made by the Finnish communications regularotory authority are used. The subject of this thesis is sensitive and this fact caused significant challenges in regards of the completion of this thesis. Challenges were inter alia sensitivy of source material in other words certain parts of source material is security classified, limited amount of Finnish source material and in addition the reluctance of expert organisations willingness to participate in this Thesis. The outcome of this thesis is a study including protective countermeasures of electromagnetic radiation for use of Senaattikiinteistö.