تُولِّد عمليات UAS السرية انبعاثات كهرومغناطيسية يمكنها الكشف عن معلومات حساسة للمراقبين الخارجيين. الحماية TEMPEST هي الاستجابة الهندسية. تشرح هذه المقالة ما يحمي منه TEMPEST وكيف تعمل الحماية ومتى يحتاج مشغّلو UAS إلى تحديد منشآت متوافقة.
تُصدر كل جهاز إلكتروني إشعاعاً كهرومغناطيسياً كمنتج ثانوي للتشغيل. معظم هذا الإشعاع ضوضاء خلفية غير مؤذية. لكن بعضه يحمل معلومات — البيانات الفعلية المُعالَجة، في شكل قابل للاسترداد، تُشعّ عبر الجدران وإلى البيئة المحيطة حيث يمكن لأي شخص يمتلك المعدات المناسبة اعتراضها. TEMPEST — اسم رمزي تحوَّل إلى معيار — هو الانضباط الهندسي الذي يمنع ذلك.
بالنسبة لمشغّلي UAS الذين يتعاملون مع بيانات الاستخبارات والمراقبة والاستطلاع السرية، فإن TEMPEST ليس خياراً اختيارياً. دون الحماية المناسبة، يمكن أن تكون صور الاستطلاع المُرسَلة أرضاً وقرارات القائد المبنية على استخبارات الإشارات المعترضة والصورة التشغيلية الخام على الشاشة العملياتية المشتركة كلها قابلة للاسترداد من قِبَل الخصوم الموجودين في نطاق مئات الأمتار من محطة التحكم الأرضي.
تُغطي هذه المقالة ما يحميه TEMPEST وكيف تعمل هندسة الحماية ونظام تقسيم المناطق الذي يُحدد متطلبات الحماية والاعتبارات العملية لمشغّلي UAS الذين يُحددون محطات أرضية معيارية متوافقة مع TEMPEST.
يُعالج TEMPEST ثلاث فئات من الانبعاثات الكهرومغناطيسية غير المقصودة التي يمكنها حمل البيانات الحساسة:
البيانات السرية التي تعالجها الأجهزة الإلكترونية تُولِّد إشارات كهربائية تسافر على طول كابلات الطاقة وكابلات الشبكة وكابلات الإشارة. يمكن اعتراض هذه الانبعاثات الموصولة عند نقاط خارج المنطقة الآمنة — عادةً على خطوط الطاقة أو الشبكة الخارجة من المنشأة. بدون تصفية، يمكن لإشارات المعدات السرية السفر مئات الأمتار على طول الموصلات قبل التخفيف إلى عتبة الاعتراض.
تُشعّ المعدات الإلكترونية أيضاً موجات كهرومغناطيسية عبر الفضاء. تُشعّ شاشة الأنبوب المهبطي CRT الصورة التي تعرضها؛ شاشات LCD تُشعّ بدرجة أقل لكن لا تزال قابلة للقياس. تُشعّ لوحات المفاتيح إشارات نقرات المفاتيح. تُشعّ محركات الأقراص أثناء القراءة والكتابة. تُشعّ كابلات الفيديو إشارات الفيديو. كل مصدر له ملف انبعاثات مميز يمكن قياسه وإعادة بنائه، بالمعدات المناسبة، إلى بيانات مفهومة.
تشمل العروض التاريخية لثغرات TEMPEST إعادة بناء شاشات الأجهزة من مسافة تزيد على 100 متر باستخدام مستقبلات تجارية، واسترداد إدخال لوحة المفاتيح من المكاتب المجاورة عبر مواد الجدران. المعدات الحديثة ذات الحماية الداخلية تُقلص هذه المسافات لكن لا تُلغيها.
تُولِّد بعض المعدات أصواتاً مسموعة تحمل معلومات سرية — نقرات لوحة المفاتيح التي تتفاوت بحسب المفتاح ومراوح التبريد التي تتعدّل مع حمل المعالجة والأقراص الصلبة المسموعة عبر الجدران. تهديدات TEMPEST الصوتية عادةً أولوية أقل من الكهرومغناطيسية لكن تم إثباتها في الأبحاث المُحكَّمة. تُضمَّن إضعاف الصوت في معظم مواصفات منشآت TEMPEST كإجراء تكميلي.
TEMPEST ليس مواصفة واحدة. تُحدّد المعايير الوطنية والدولية أنظمة تقسيم مناطق تُطابق مستوى الحماية بالتهديد. ثلاثة أنظمة تقسيم مناطق يُشار إليها بشكل شائع:
يُحدّد معيار TEMPEST لـ NATO ثلاث مناطق بناءً على قرب التهديد المتوقع:
تستخدم المعايير الأمريكية تقسيماً مماثلاً للمناطق لكن بمواصفات مختلفة. تُصنَّف المعدات للاستخدام في مناطق متنوعة استناداً إلى خصائص الانبعاثات المختبَرة. تُحدد معايير SCIF الأمريكية (منشأة المعلومات ذات الحجرات الحساسة) وفق ICD 705 متطلبات الإنشاء المادي التي تُكمّل مواصفات انبعاثات TEMPEST.
تتبع المعايير البريطانية (التي يديرها المركز الوطني للأمن السيبراني خلفاً لـ CESG) مبادئ مماثلة لكن بمواصفات تقنية متميزة. تُحدد العمليات البريطانية عادةً منشآت محمية متوافقة مع CESG لمحطات UAS الأرضية السرية.
كثيراً ما تجمع العمليات التحالفية معدات ومنشآت معتمدة وفق معايير TEMPEST وطنية مختلفة. في الممارسة العملية، تتوافق معظم المعايير الوطنية بما يكفي لأن يُترجَم الامتثال للمنطقة B وفق NATO AMSG 720B إلى حماية مقبولة ضمن التقسيم الأمريكي والبريطاني المكافئ، وإن كان الاعتماد الرسمي قد يستلزم اختباراً محدداً وفق كل معيار معمول به.
تجمع حماية TEMPEST تدابير هندسية متعددة. لا تُوفر أي تدبير منفرد حمايةً كافية؛ تُكدِّس المنشآت المتوافقة عدة تدابير معاً.
يدمج إنشاء الجدران والأرضيات والأسقف مواداً موصِّلة — عادةً صفائح نحاسية أو ألومنيوم أو شبك فولاذي مُضمَّن في طبقات الجدار. تُنشئ هذه الطبقة الموصِّلة قفص فاراداي حول المنطقة المحمية، مُخففةً الإشعاع الكهرومغناطيسي العابر لها. يُحدَّد أداء التخفيف بالديسيبل عبر نطاق تردد محدد، عادةً تخفيف 80-100 ديسيبل من 10 كيلوهرتز إلى 10 جيجاهرتز للامتثال للمنطقة B.
تزداد سماكة الجدار بشكل طفيف — جدار TEMPEST النموذجي 150-200 مم مقابل 100-150 مم للجدار القياسي — لكن الكتلة تزداد بشكل ملحوظ بسبب المادة الموصِّلة. يأخذ التصميم الإنشائي الكتلةَ الإضافية في الحسبان عند تحميل الأساس والاستجابة الزلزالية.
الفتحات هي النقاط الأضعف في المنشأة المحمية. تدمج الأبواب المتوافقة مع TEMPEST حشوات ختم موصِّلة تحافظ على الاستمرارية الكهربائية عبر إطار الباب حين يكون مغلقاً. يُطابق التخفيف النموذجي عبر أبواب TEMPEST المغلقة تخفيف الجدار. النوافذ إن وُجدت تستخدم زجاجاً مُعدَّناً بخصائص نقل محددة — وإن كانت معظم منشآت TEMPEST تتجنب النوافذ في المنطقة المحمية كلياً.
تعبر مجاري HVAC وخطوط المياه وخطوط الصرف واختراقات الكابلات كلها الغلافَ المحمي. كل اختراق مُهنْدَس بمعالجات TEMPEST محددة: اختراقات دليل موجة أقل من الحد للخدمات المعدنية، وفتحات تهوية قرص عسل لفتحات التهوية، واختراقات كابلات مُصفَّاة للخدمات الكهربائية. كل اختراق هو مسار تسريب محتمل إن لم يُهنْدَس بشكل صحيح.
تشمل كابلات الطاقة الداخلة إلى المنطقة المحمية مرشّحات مُصنَّفة TEMPEST تحجب الانبعاثات الموصولة مع السماح بمرور طاقة 50/60 هرتز. يُبقي فصل الأحمر/الأسود دوائر الطاقة السرية ("الحمراء") مفصولةً مادياً عن الدوائر غير السرية ("السوداء")؛ تشمل نقاط التقاطع محوِّلات عزل وبنوك مرشّحات.
تستخدم الشبكات السرية الداخلة إلى المنطقة المحمية أو الخارجة منها وصلات الألياف الضوئية (التي لا تُشعّ انبعاثات كهرومغناطيسية) بدلاً من كابلات النحاس. عند الضرورة لاستخدام النحاس، تُخفف مرشّحات TEMPEST الترددات في نطاق البيانات التي تحمل المعلومات السرية مع السماح بمرور إشارات التحكم التي تحتاجها الشبكة.
لمحطات UAS الأرضية عدة خصائص تجعل هندسة TEMPEST بالغة الأهمية وبالغة التحدي في آنٍ واحد.
عمليات UAS بصرية بامتياز. يُراقب المشغّلون تدفقات الفيديو اللحظية، ومحللو الصور يفحصون الصور الثابتة، والقادة يستعرضون الصورة العملياتية المشتركة. كل شاشة مصدر انبعاثات محتمل. تُضمِّن المحطات الأرضية السرية جميع الشاشات في المنطقة المحمية وتستخدم أنواعاً منخفضة الانبعاثات حيثما أُتيحت وتُبقي الشاشات بعيدة عن الجدران الخارجية.
تستخدم قيادة UAS والسيطرة عليها وصلات RF — UHF وحزمة C وحزمة Ku والأقمار الصناعية. الهوائيات الداعمة لهذه الوصلات خارج المنطقة المحمية بالضرورة، متصلة عبر اختراقات كابلات مُصفَّاة بالأجهزة الراديوية الداخلية. هندسة مسار الكابل حرجة: مسارات الكابلات ومواصفات المرشّح والتأريض كلها تؤثر في أداء RF المقصود والانبعاثات غير المقصودة.
تُولِّد عمليات UAS الحديثة بيانات ضخمة — فيديو متحرك كامل واستخبارات إشارات وصور متعددة الأطياف. تُنشئ معالجة هذه البيانات نشاطاً كهرومغناطيسياً ملحوظاً يجب أن تحتويه حماية TEMPEST. عادةً ما تتطلب غرف الخوادم داخل محطات UAS الأرضية السرية أكثف الحمايات نظراً لكثافة مصادر الانبعاثات.
تُشارك عمليات UAS الحليفة البيانات عبر الحدود الوطنية عند مستويات تصنيف محددة. تتيح حلول عبر المجالات عند محيط كل منطقة سرية وطنية تدفقاً خاضعاً للسيطرة مع الحفاظ على الفصل. هندسة TEMPEST لعتاد حلول عبر المجالات مجال متخصص يُشترى عادةً بشكل مستقل عن المنشأة ذاتها.
كثير من مشغّلي UAS يُحددون في البداية الحد الأدنى من مستوى TEMPEST الذي تستلزمه أوامرهم الدائمة، ثم يكتشفون خلال العمليات أن نطاق العمليات قد توسّع إلى ما هو أبعد من طاقة المنطقة المحمية المُصمَّمة. يُوفر تحديد مستوى منطقة فوق المتطلب الأولي هامش نمو بتكلفة رأسمالية إضافية تبلغ تقريباً 10-15%، مقارنةً بتركيب ترقيات الحماية لاحقاً بتكلفة 3-5 أضعاف التكلفة الأصلية.
يجب أن تتناول مواصفات مشتريات المنشآت المعيارية المتوافقة مع TEMPEST صراحةً:
هندسة TEMPEST تخصص دقيق يحمي عمليات UAS السرية من اعتراض الانبعاثات الكهرومغناطيسية. يمكن تحديد محطات UAS الأرضية المعيارية بحماية متوافقة مع TEMPEST في مرحلة البناء بالمصنع، مُوفِّرةً حماية المنطقة B أو المنطقة C وفق معايير NATO أو الأمريكية أو البريطانية بحسب ما يستلزمه السياق التشغيلي. يبقى الاعتماد النهائي مسؤولية الوحدة المشغِّلة؛ والشركة المُصنِّعة للمنشأة تُسلِّم الخط الأساسي الهندسي.
للاطلاع على تغطية شاملة لهندسة محطة UAS الأرضية المعيارية بما يشمل التكوينات المتوافقة مع TEMPEST، راجع الدليل التقني الرئيسي لمحطة الطائرات المسيّرة المعيارية.