Mitä jos organisaationne luottamuksellisimmat tiedot vuotaisivat seinien läpi ilman verkkohyökkäystä tai murtoa palvelintilaan? Vaikka skenaario kuulostaa tieteisfiktiolta, vaarantava hajasäteily on todellinen uhka. Tempest-suojaus torjuu juuri tämän riskin. Kyse ei ole perinteisestä tietoturvasta, vaan fysiikkaan perustuvasta suojautumisesta sähkömagneettisen säteilyn vuotamisen estämiseksi.
Twinturvalla olemme työskennelleet vuosikymmeniä korkean turvallisuuden ratkaisujen parissa. Tiedämme kokemuksesta, että viranomaisorganisaatioissa – kuten valtionhallinnossa, puolustusvoimissa ja kriittisessä infrastruktuurissa – pelkkä digitaalinen suojaus ei riitä. Tarjoamme sertifioituja Tempest-tuotteita ja -ratkaisuja, joilla varmistetaan, ettei arkaluontoinen tieto vuoda laitteista ympäristöön.
Miksi tavallinen tietoturva ei riitä? Hajasäteilyn uhka
Jokainen sähkölaite näytöstä näppäimistöön ja tulostimesta kaapeliin tuottaa toimiessaan sähkömagneettista säteilyä. Tämä hajasäteily on yleensä harmitonta kohinaa. Tilanne muuttuu, kun laitteella käsitellään turvallisuusluokiteltua tietoa. Silloin osa säteilystä voi sisältää salassa pidettäväksi luokiteltua tietoa.
Tätä kutsutaan vaarantavaksi hajasäteilyksi. Laite toimii kuin tahaton radiolähetin, joka paljastaa kaiken sillä tehtävän työn. Herkällä vastaanottimella varustautunut hyökkääjä voi siepata signaalin kymmenien, jopa yli sadan metrin päästä – esimerkiksi viereisestä rakennuksesta tai kadulle pysäköidystä pakettiautosta.
Uhka on todellinen. Kansalliset viranomaismääräykset, kuten Kyberturvallisuuskeskuksen kansallinen TEMPEST-ohje, velvoittavat arvioimaan ja pienentämään hajasäteilyn riskit riittävälle tasolle aina, kun käsitellään turvallisuusluokiteltua tietoa (TL I–III). Kyse ei ole suosituksesta, vaan velvoitteesta.
Miten Tempest-riskejä arvioidaan käytännössä?
Tempest-suojaus ei ole yksittäinen tuote vaan kokonaisvaltainen prosessi. Yleisin virhe on hypätä suoraan ratkaisuihin ilman perusteellista riskienarviointia, joka on kaiken lähtökohta.
Prosessi alkaa haavoittuvuuksien tunnistamisesta. Ne jaetaan kahteen päätyyppiin:
- Säteilevät haavoittuvuudet: Ilmateitse etenevien signaalien hallinnassa etäisyys on avainasemassa. Signaali heikkenee etäisyyden kasvaessa, ja fyysiset esteet, kuten seinät, vaimentavat sitä. On kuitenkin valtava ero, onko välissä lasia vai paksu betoniseinä.
- Johtuvat haavoittuvuudet: Hajasäteily voi kytkeytyä rakennuksen kaapelointeihin – sähkö-, data- tai puhelinverkkoihin – ja edetä niiden kautta pitkiä matkoja. Myös metalliset rakenteet, kuten ilmanvaihtokanavat, voivat toimia tahattomina antenneina. Nämä ovat usein salakavalampia ja vaikeammin havaittavia riskejä.
Vastuu riskien arvioinnista on aina tiedon omistajalla, esimerkiksi viranomaisella. Kansallinen TEMPEST-ohje velvoittaa organisaatiota arvioimaan omat riskinsä ja toteuttamaan tarvittavat suojaustoimenpiteet.
Konkreettiset ratkaisut: Miten Tempest-suojaus toteutetaan?
Riskianalyysin jälkeen valitaan oikeat suojausmenetelmät. Vaihtoehtoja on useita, ja paras lopputulos saavutetaan usein niitä järkevästi yhdistelemällä. Tavoitteena on aina riskien kustannustehokas hallinta.
1. Tilan ja sijoittelun optimointi
Arkaluontoista tietoa käsittelevät työpisteet on sijoitettava kauas ulkoseinistä ja ikkunoista rakennuksen sisäosiin. Tämä vaatii tilojen suunnittelua ja määrittelyä TEMPEST-tilavyöhykkeiden (Zone 0–2) mukaan. Käytännössä se tarkoittaa usein merkittäviä muutoksia toimistojärjestelyihin, rakennustekniikkaan ja tilojen käyttötarkoitukseen – sekä tästä aiheutuvia kustannuksia ja aikatauluhaasteita. Suojauksen riittävyys on aina varmistettava mittauksin ennen käyttöönottoa.
2. Erityissuojatut Tempest-laitteet
Jos tilojen muokkaus ei riitä tai on mahdotonta, ratkaisuna ovat erityisesti suojatut laitteet. Nämä eivät ole tavallisia tietokoneita, vaan niiden rakenne on suunniteltu ja testattu vaimentamaan hajasäteilyä.
Toimitamme laajan valikoiman Tempest-tuotteita, jotka ovat EU-akkreditoitujen ja Naton sertifioimien valmistajien testaamia ja hyväksymiä (esim. SDIP-27 Level A ja B). Valikoimamme kattaa kaiken suojatuista työasemista ja näytöistä tulostimiin, verkkolaitteisiin ja kokonaisiin palvelinkaappeihin. Suojatun laitteen hankkiminen on usein merkittävästi edullisempaa kuin kokonaisen huoneen rakenteellinen suojaaminen.
3. Suojattu tila eli Faradayn häkki
Kun tarvitaan korkeinta suojaustasoa, ratkaisu on rakenteellisesti suojattu tila, joka tunnetaan yleisesti Faradayn häkkinä. Käytännössä se on huone tai tila, joka eristetään sähkömagneettisilta kentiltä johtavalla materiaalilla.
Suojatun tilan suunnittelu ja rakentaminen ovat vaativia ja kalliita hankkeita. Kaikki läpiviennit – ilmanvaihto, sähköt ja data – on suojattava erikoiskomponenteilla, ja työ vaatii alan erityisosaamista. Projektin aikataulu on tyypillisesti pitkä, ja virheellä toteutuksella suojaukseen jää helposti aukkoja, jotka heikentävät koko ratkaisun tehoa. Myös oikein valitut ja asennetut turvaovet ovat kriittinen osa tiivistä suojakuorta. Suojauksen kattavuus on aina varmistettava mittaamalla.
Tempest-suojaus on osa kokonaisturvallisuutta
Tempest-suojaus ei ole erillinen saareke, vaan kiinteä osa organisaation kokonaisturvallisuutta. Se on jatkuva prosessi, joka vaatii säännöllistä seurantaa ja katselmointia. Kun tietojärjestelmiin, tiloihin tai toimintaympäristöön tulee muutoksia, riskit on arvioitava uudelleen.
Tarvitsetko sertifioituja Tempest-ratkaisuja? Twinturvalla olemme auttaneet vuosikymmeniä julkisen ja yksityisen sektorin toimijoita suojaamaan kriittistä tietoa. Ota yhteyttä asiantuntijoihimme, niin kartoitetaan teidän tarpeenne ja löydetään juuri teille sopiva ja kustannustehokas ratkaisu.
Usein kysytyt kysymykset
Mitä TEMPEST tarkoittaa?
TEMPEST on alun perin Yhdysvaltain turvallisuusvirasto NSA:n koodinimi toimenpiteille, joilla hallitaan sähkömagneettisen hajasäteilyn tietoturvariskiä. Nykyään se on myös osa Naton käyttämiä standardeja (esim. SDIP-27). Se kattaa kaiken uhkien tunnistamisesta ja mittauksista konkreettisiin suojaratkaisuihin, joilla estetään arkaluontoisen tiedon vuotaminen laitteista niiden ympäristöön.
Koskeeko Tempest-suojaus meidän yritystämme?
Tempest-vaatimukset koskevat kaikkia organisaatioita, jotka käsittelevät kansallisesti tai kansainvälisesti turvallisuusluokiteltua tietoa (turvallisuusluokat I–III). Velvoite ei rajoitu vain tiettyihin viranomaisiin, vaan perustuu käsiteltävän tiedon luottamuksellisuuteen ja riskinarviointiin. Jos organisaationne käsittelemän tiedon paljastuminen aiheuttaisi merkittävää tai erityisen suurta vahinkoa esimerkiksi kansalliselle turvallisuudelle, Tempest-riskien hallinta on velvoite.
Onko Tempest-laite paljon kalliimpi kuin tavallinen laite?
Kyllä, Tempest-suojattu laite on merkittävästi kalliimpi kuin vastaava standardilaite. Hintaero johtuu erikoissuunnittelusta, lisäkomponenteista, valmistusprosessista sekä vaativasta testauksesta ja sertifioinnista. Kustannuksia arvioitaessa on kuitenkin punnittava vaihtoehtoja: yksittäisen laitteen suojaaminen on usein huomattavasti edullisempaa kuin kokonaisen huoneen rakenteellinen suojaaminen.
Voiko vanhan tilan muuttaa Tempest-suojatuksi?
Periaatteessa kyllä, mutta käytännössä kyse on vaativasta ja kalliista hankkeesta. Olemassa oleva tila on vuorattava suojaavilla erikoismateriaaleilla, ja kaikki läpiviennit – ovet, ikkunat, ilmanvaihto ja kaapelointi – on suojattava erityiskomponenteilla. Projekti vaatii kokeneen erikoisasiantuntijan, vie huomattavasti aikaa ja edellyttää tarkkaa suunnittelua, jotta lopputulos täyttää vaaditut suojausstandardit. Useimmissa tapauksissa sertifioitujen Tempest-laitteiden hankinta on nopeampi ja kustannustehokkaampi ratkaisu.
Mitä eroa on SDIP-27 tason A, B ja C suojauksella?
Tasot kuvaavat laitteen suojauskykyä suhteessa uhkaan ja tilaympäristöön.
Taso A on tarkoitettu ympäristöihin, joissa mahdollinen hyökkääjä voisi toimia esimerkiksi viereisessä huoneessa. Se on turvallisin valinta toimitiloihin, joiden naapurissa, ylä- tai alapuolella on muita yrityksiä tai tiloja, tai joihin lähipääsyä ei voida täysin sulkea pois.
Vähimmäisvaatimukset suojaluokittain:
- Laitesuojaluokka A: TL II tai TL III tietoa tilavyöhykkeellä 0
- Laitesuojaluokka B: TL II tietoa tilavyöhykkeellä 1 tai TL III tietoa tilavyöhykkeellä 0
- Laitesuojaluokka C: TL II tietoa tilavyöhykkeellä 2 tai TL III tietoa tilavyöhykkeellä 1
TL I -tason tietojen käsittely vaatii aina tapauskohtaisen arvioinnin riittävän suojaustason määrittämiseksi. Valinta tasojen välillä perustuu aina riskianalyysiin.