Возможно ли проникновение через KVM-переключатель? - Форум по вопросам информационной безопасности

2 sergesten 35193
Основную мысль Вы уловили правильно.
Раз они оба питаются от одного фидера - остальное от лукавого.

Интернет здесь выступает просто как единая для обоих компов среда.

Поэтому нужно:
1. Разнос не менее 2 метров
2. Заземление (правильное - чтобы не наделать лишних колебательных контуров)
3. Для КТ решение есть - однонаправленный шлюз типа Атликс (сертиф. для КТ и ГТ)
выше приводились ссылки на нормы.... по вхождению Рф в информационную сеть Интеренет... - там фискалом назначена ФСО - они вам нужны, как проверяющие?
4. Ваше решение просто странное (на первый взгляд - не влезая внутрь. см. вашу схему - все компы лезут в свич через ЮСБ т.е. физически это одна точка - так и нарисовано на приведенной схеме - уже это дает возможность строить все дальнейшие предположения о полной хреноте)
- даже если я слегка в чем-то ошибся - Вам будет проще?
5. Можно обеспечить физический разрыв унеся Интернет в другое помещение и все связи осуществлять через физический перенос на флешке.
6. Забыл есть еще такая фича ...параллельный пробег...при 5 метрах уже начинаются угрозы а при 20 м. уже все - интернет не нужен вовсе!

Могу продолжать, хотя все эти построения умозрительные - без полного аудита системы я вообще не должен был бы чего-то советовать - но вам мой аудит не нужен.

Как бесплатный совет задумайтесь - почему ваш свич (допускаю золотой и защищенный) не входит даже боком в список сертифицированных ФСТЭК решений (их жаба жмет? - а продать очень хочется)
Подумайте - оно вам так нужно?
Может есть способ заставить принять решение руководство - вот я доложил письменно есть много серьезных угроз съема - принимайте решение!

Искренне желаю Вам самому принять правильное для Вас решение на основе полученной информации есть такая разжевалка для совсем неграмотных (Я Вас к ним не причисляю!) СТР-К - просто тупо переперли из грифованных норм в виде краткого конспекта...
Но даже там что-то уже написано

http://www.securitypolicy.ru/index.php?title=%D0%9F%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC%D0%B0_%D0%B8_%D0%BC%D0%B5%D1%82%D0%BE%D0%B4%D0%B8%D0%BA%D0%B8_%D0%BF%D1%80%D0%BE%D0%B2%D0%B5%D0%B4%D0%B5%D0%BD%D0%B8%D1%8F_%D0%B0%D1%82%D1%82%D0%B5%D1%81%D1%82%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D1%8B%D1%85_%D0%B8%D1%81%D0%BF%D1%8B%D1%82%D0%B0%D0%BD%D0%B8%D0%B9_%D0%B2%D1%8B%D0%B4%D0%B5%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%BC%D0%B5%D1%89%D0%B5%D0%BD%D0%B8%D1%8F_%28%D0%90%D1%82%D1%82%D0%B5%D1%81%D1%82%D0%B0%D1%86%D0%B8%D1%8F_%D0%92%D0%9F%29&redirect=no
Программа и методики проведения аттестационных испытаний объектов информатизации (ОИ) …, расположенных …, на соответствие требованиям по безопасности информации

http://www.securitypolicy.ru/index.php?title=%D0%9F%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB_%D0%BB%D0%B0%D0%B1%D0%BE%D1%80%D0%B0%D1%82%D0%BE%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%BF%D0%B5%D1%86%D0%B8%D1%81%D1%81%D0%BB%D0%B5%D0%B4%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B9_%D1%82%D0%B5%D1%85%D1%81%D1%80%D0%B5%D0%B4%D1%81%D1%82%D0%B2,_%D0%B2%D1%85%D0%BE%D0%B4%D1%8F%D1%89%D0%B8%D1%85_%D0%B2_%D1%81%D0%BE%D1%81%D1%82%D0%B0%D0%B2_%D0%BE%D0%B1%D1%8A%D0%B5%D0%BA%D1%82%D0%B0_%D0%B2%D1%8B%D1%87%D0%B8%D1%81%D0%BB%D0%B8%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D0%BE%D0%B9_%D1%82%D0%B5%D1%85%D0%BD%D0%B8%D0%BA%D0%B8,_%D0%BF%D0%BE_%D0%BA%D0%B0%D0%BD%D0%B0%D0%BB%D1%83_%D0%9F%D0%AD%D0%9C%D0%98%D0%9D_%28%D0%90%D1%82%D1%82%D0%B5%D1%81%D1%82%D0%B0%D1%86%D0%B8%D1%8F_%D0%92%D0%9F%29&redirect=no
Протокол лабораторных специсследований техсредств, входящих в состав объекта вычислительной техники, по каналу ПЭМИН (Аттестация ВП)

Доброго времени суток!

При таком подключении существует ряд угроз:
1) Неполадки микропроцессора либо программного обеспечения приводят к угрозе перехвата данных пользователями сети общего доступа путем проникновения в сеть с доступом к секретной информации через KVM переключатель.
2) Модификации программного обеспечения микропроцессора приводят к угрозе перехвата данных пользователями сети общего доступа путем проникновения в сеть с доступом к секретной информации.
3) Перехват данных через электромагнитное излучение, генерируемое устройством.
4) Детектирование сигналов на одном компьютере путем мониторинга сигнала перекрестной помехи (CROSSTALK) на другом компьютере.
5) Передача данных через общую память либо RAM
и т.д.

Для безопасного соединения нужно использовать специальные KVM устройства, которые не имеют блока питания, очищают память и тд. Например вот такой KVM http://vmgcompany.ru/adderview-secure-digital_1