Abhörschutz
Als Abhörschutz bezeichnet man technische Vorkehrungen und die Überprüfung (sog. „Sweep“, s. u.) von Gegenständen und Räumen, um das Abhören (Mithören) von Gesprächen und Datenverkehr zu verhindern.
Es wird prinzipiell zwischen passivem und aktivem Abhörschutz unterschieden.
Passiver Abhörschutz
Der passive Abhörschutz beschäftigt sich mit präventiven Maßnahmen wie z. B. mit:
- der Planung und dem Bau von abhörsicheren Räumlichkeiten, Kommunikationsleitungen und Fahrzeugen
- der Verhinderung, Unterdrückung und Verfälschung von elektromagnetischen Wellen (kompromittierende Abstrahlung z. B. von einem Monitor oder einem Computer) mit z. B. Rauschgeneratoren
- der Herstellung und Konfiguration sicherer Kommunikation unter Mithilfe von z. B. Kryptographie, dem Einsatz von verschlüsselten UDP-/TCP-/IP-Verbindungen (VPN), über die die Informationen (auch Sprache per VoIP) transportiert werden.
So kommen z. B. in zu schützenden Räumlichkeiten mitunter Spezialtapeten mit eingewebten Metallgittern zum Einsatz, die im Prinzip wie ein Faradayscher Käfig funktionieren und so eine gewisse elektromagnetische Abschirmung erzielen. Mit dieser Maßnahme wird der Betrieb von Abhöreinrichtungen auf Funkbasis extrem erschwert. Allerdings sollte bedacht werden, dass auch büroübliche Drahtloskommunikation durch eine so abgeschirmte Wand (z. B. via WLAN, Bluetooth, Mobiltelefon, Schnurlostelefon etc.) nicht mehr funktioniert.
Eine weitere Möglichkeit besteht darin, abhörgeschützte Bereiche gemäß dem Zonenmodell des deutschen Bundesamtes für Sicherheit in der Informationstechnik (BSI) zu konzipieren oder abstrahlarme Geräte einzusetzen, wie es im deutschen IT-Grundschutzkatalog des BSI beschrieben ist.[1]
Aktiver Abhörschutz („Sweep“)
Unter aktivem Abhörschutz versteht man das gezielte Suchen („Sweep“) von Abhörgeräten (Wanzen – im Volksmund daher auch „Wanzensuche“ genannt) u. a. mittels technischer Ausstattung wie z. B.:
- Breitbandempfänger / Allbandempfänger / Frequenzzähler
- Non-Linear-Junction-Detektoren (zum Auffinden von Halbleitern d. h. elektronischen Bauteilen)
- Spektrumanalysator
- tragbare Röntgengeräte (z. B. zum Durchleuchten von nicht zerlegbaren Objekten wie z. B. Wänden, Telefonhörern, Werbegeschenken u. v. a.)
- Thermoskopie (Wärmebildkamera) zu Erkennung von versteckten Stromverbrauchern durch deren Wärmeabstrahlung
- Protokollanalyzer
- Leitungsmessgeräte
- weitere Messgeräte zur visuellen und technischen Überprüfung
Untersucht werden hierbei zumeist technische Geräte (z. B. Telefon, Kopierer, Computer etc.), Einrichtungsgegenstände (z. B. Schreibtische, Sessel, Zierobjekte wie Skulpturen etc.) und Gebäude- bzw. Fahrzeugstrukturen (Wände, doppelte Fußböden, Zwischendecken etc.)
Trotz aller heute verfügbaren Technik sind Sweeps zu einem großen Teil eine manuelle Tätigkeit – insbesondere kabelgebundene oder aufzeichnende Abhörgeräte können nur durch entsprechende visuelle Inspektion gefunden werden. Folgende Tätigkeiten zählen zum Maßnahmenkatalog eines grundlegenden Sweeps:
- Erstellung einer Spektralanalyse, Vergleich mit einer Referenz-Spektralanalyse, Überprüfung evtl. Abweichungen (neuer Signale)
- Detaillierte, technische und visuelle Überprüfung der räumlichen Infrastruktur wie Wände, Böden, Stromversorgung, Kabelkanäle, Rohrschächte und sonstiger im Raum befindlicher Gegenstände (Computer, Drucker, Möbel etc.)
- Überprüfung der Außenfassade
Ein durchgeführter Sweep stellt immer nur eine Momentaufnahme und somit nur eine Beurteilung der Lage zum Zeitpunkt seiner Durchführung dar. Daher kann es i. A. sinnvoll sein, die Prozedur in regelmäßigen (bzw. auch unregelmäßigen) Zeitabständen oder bei Bedarf (z. B. vor und während wichtiger Besprechungen) zu wiederholen.
Idealzustand abhörsicher
Als abhörsicher gilt eine Kommunikationsverbindung oder ein Raum, wenn sie/er nicht abgehört werden kann. Dieser Idealzustand ist in der Praxis jedoch nicht erreichbar (theoretische Ausnahme: die durch Quantenkryptographie gesicherte Kommunikation). Die Risiken können jedoch durch entsprechende Maßnahmen im Rahmen des passiven Abhörschutzes stark minimiert werden. Ein quasi abhörsicherer Besprechungsraum müsste u. a. folgende Ansprüche erfüllen:
- Keine Fenster (zum Schutz vor Lasermikrofon)
- Lückenlose Massivbauweise
- Schutz vor Körperschallausbreitung
- Wände, Fußboden und Decke mit passendem Metallgittergeflecht versehen (Faradayscher Käfig)
- Keine doppelten Fußböden oder Zwischendecken
- Tische und Stühle aus (Plexi)Glas ohne versteckte Hohlräume
- Keinerlei sonstige Möbel, Bilder, Stuck, Ziergegenstände etc. (d. h. absolut schmuckloser Raum)
- Raum ist permanent versperrt; jeder Zugang muss protokolliert werden und eindeutig einer Person zugeordnet werden können
- Sweep vor jeder Benutzung des Raumes
- Absolutes Verbot von elektronischen Geräten (Handys, Laptops etc.)
Literatur
- Hans A. Wolfsperger: Elektromagnetische Schirmung. Theorie und Praxisbeispiele, Springer Verlag, Berlin / Heidelberg 2008, ISBN 978-3-540-76912-5.
- Klaus-Rainer Müller: Handbuch Unternehmenssicherheit. 1. Auflage, Friedrich Vieweg & Sohn Verlag, Wiesbaden 2005, ISBN 978-3-322-96876-0.
Siehe auch
Weblinks
Einzelnachweise
- IT-Grundschutz-Kataloge: M 4.89 Abstrahlsicherheit Abgerufen am 11. Dezember 2015.