TEMPEST: Projektmanagement für Logikinstrumente: Studie, Design, Zertifizierung
Der Schutz sensibler Daten ist seit jeher ein Anliegen staatlicher Sicherheitsbehörden. Dies gilt heute umso mehr, da mobile Kommunikationsgeräte wie Laptops, Smartphones und Peripheriegeräte aller Art wie USB-Sticks immer beliebter werden.
Der TEMPEST-Standard bezieht sich auf Messungen im Zusammenhang mit elektromagnetischen Wellen, die von Geräten wie Computern oder Mobiltelefonen ausgesendet werden, sensible Informationen enthalten und deren EMV-Strahlung aus der Ferne ohne direkten Zugriff auf das Gerät abgefangen werden kann.
Der TEMPEST NATO-SDIP 27-Standard ist in drei Sicherheitsstufen unterteilt, die die Entfernungen definieren, bei denen die Daten eines Geräts vor Abhören geschützt sind. Diese Entfernungen reichen von 1 m bis über 100 m und charakterisieren die Schutzstufen A, B und C. Stufe A ist die schwerwiegendste.
Logic Instrument lieferte eine robuste Laptop-Lösung, die dem TEMPEST SDIP-27 Level A-Standard entspricht, an eine staatliche Behörde, die für die interne und externe staatliche Sicherheit zuständig ist. Der Projektmanager der Lösung, Logic Instrument, hat auf Basis der robusten tragbaren GETAC X500-PCs die Laptops angepasst, bevor sie vor der Genehmigung durch das LSF (Wireless Laboratory) der ANSSI (National Agency Information Systems Security) an den TEMPEST-Standard angepasst wurden. Die Lösung umfasst eine externe USB-Festplatte von Tempest, die an den PC angeschlossen wird. Dank der von Logic Instrument entwickelten Lösungen werden sensible Daten gut geschützt.
