La SSI

Signaux compromettants

28 septembre 2007 17:41

Qui est concerné ?	Entreprises
Combien de temps faut-il ?	15 minutes
Quel gain ?	Comprendre la menace liée au rayonnement radioélectrique

L’origine de la menace

Toute émission d’un signal par rayonnement radioélectrique, électromagnétique ou par courant de conduction risque d’être interceptée et, moyennant un traitement approprié, de révéler le sens du signal qu’elle propage. Dans ce cas, le signal est dit compromettant.

Menace par rayonnement

Le rayonnement électromagnétique des équipements peut être intercepté à distance par des moyens radio.

Menace par conduction

Les signaux électromagnétiques peuvent également être transmis par les câbles métalliques, ce qui peut permettre de les capter à plus grande distance.

Conséquences sur certains types d’équipement

De nombreux équipements exploitent des technologies sans fil (clavier, souris, ordinateur, capteurs, boîtiers CPL, etc...) et confient donc à un signal électromagnétique des données potentiellement confidentielles. L’utilisation d’un chiffrement adapté est dans ce cas indispensable.

De façon générale, dans le cadre du suivi de l’évolution des technologies de communication, il convient d’analyser systématiquement l’impact de leur introduction dans les moyens de traitement de l’information.

Techniques de protection

En outre, même si un chiffrement est utilisé, il convient également d’éviter que les données sensibles soient véhiculées par des signaux parasites compromettants. Pour se protéger de cette menace, il faut étudier les vulnérabilités intrinsèques à l’équipement utilisé pour le traitement de l’information.

S’il convient de prendre en compte la menace liée aux signaux parasites compromettants, alors il faudra évaluer et installer l’équipement selon les normes en vigueur. La normalisation existante résulte de la recherche appliquée dans les domaines de l’électromagnétisme, du traitement du signal, de l’électronique et des télécommunications. Ces normes permettent de définir :
le niveau d’émission admissible d’un matériel ;
l’atténuation présentée par l’environnement vis-à-vis des émissions radioélectriques produites par l’équipement.

Par référence à ces normes, il est ensuite possible de réaliser :
des évaluations de matériels ;
des campagnes de mesures sur site.