Адвокатская тайна нуждается не только в правовой, но и практической технической и кибернетической защите. Сегодня конфиденциальную информацию могут получать с помощью скрытых микрофонов, диктофонов, камер, устройств дистанционной передачи данных, а также вредоносного программного обеспечения. Поэтому адвокату важно понимать основные способы негласного получения информации и организовывать работу так, чтобы уменьшать риск утечки сведений о себе и клиенте.
Негласное получение информации: официальное и неофициальное
Негласное получение информации целесообразно разграничивать по его характеру. Отдельно существуют мероприятия, осуществляемые уполномоченными органами в пределах негласных следственных (розыскных) действий или оперативно-розыскной деятельности. Другая плоскость – несанкционированное получение информации частными лицами.
Именно второе направление представляет собой отдельный практический риск для адвокатов и их клиентов. Речь идет о коммерческом шпионаже, частных конфликтах, конкурентных интересах или так называемой любительской слежке. Для этого не обязательно использовать сложное профессиональное оборудование. На рынке доступно значительное количество недорогих устройств, которые могут записывать звук или видео, хранить информацию или передавать ее на расстоянии.
Поэтому в рамках этой статьи основное внимание уделяется защите от физических средств негласного получения информации, которые могут быть использованы посторонними лицами против адвоката или его клиента.
Как работают средства негласного получения информации
Основная задача таких устройств — получить аудио- или видеоинформацию без ведома лица, за которым осуществляется наблюдение. Технически они могут работать по нескольким основным сценариям.
Автономная запись. Устройство фиксирует звук или видео и сохраняет полученную информацию в памяти. В таком случае для дальнейшего получения записи лицу, установившему устройство, может потребоваться повторный физический доступ к нему.
Передача в режиме реального времени. Устройство получает аудио- или видеосигнал и сразу же передает его через доступный канал связи. В такой модели злоумышленнику не обязательно регулярно возвращаться к устройству для получения записей.
Комбинированный режим. Устройство может одновременно сохранять информацию во внутренней памяти и передавать ее через определенные интервалы времени. К примеру, накапливать данные в течение дня, а затем передавать их на удаленный ресурс.
Для адвоката важно понимать, что отсутствие очевидной передачи сигнала еще не означает отсутствия средства записи. Устройство может работать автономно и сохранять информацию внутри себя. См. также поиск жучков и скрытых камер.
Физический доступ как один из основных рисков
Чтобы установить скрытое устройство в помещении или автомобиле, постороннему лицу во многих случаях требуется хотя бы кратковременный физический доступ. Поэтому защиту адвокатской тайны целесообразно начинать с контроля доступа к местам, где происходят конфиденциальные разговоры.
Устройство может быть установлено в автомобиле в момент отсутствия владельца. Также его могут оставить в офисе, переговорной комнате или другом помещении. В отдельных случаях техническое средство может быть принесено посетителем, оставлено в помещении или подключено к источнику питания.
Именно поэтому автомобиль, в котором адвокат проводит переговоры или обсуждает конфиденциальные вопросы, также нуждается в защите от неконтролируемого доступа.
Целесообразно использовать современные охранные системы и решения, усложняющие несанкционированный доступ к автомобилю. Важно контролировать ключи и понимать, кто и при каких условиях может попасть в салон в отсутствие владельца.
Содержание такой защиты заключается не только в предотвращении угона автомобиля. Не менее важно не допустить ситуации, когда посторонний получает достаточно времени, чтобы незаметно проникнуть в автомобиль и оставить внутри техническое средство получения информации. Практический обзор автомобиля: как найти GPS-трекер или прослушивание в авто.
Защита помещения и контроль повторного доступа
Офис и переговорная
Аналогичный принцип действует по офису или другому помещению, где адвокат работает с клиентами. Такое помещение лучше защищать с помощью системы контроля доступа, сигнализации и видеонаблюдения. Основная цель этих мер – не допустить неконтролируемого проникновения посторонних лиц в момент отсутствия адвоката.
Если доступ к помещению не контролируется, постороннее лицо может зайти в кабинет, оставить там записывающее устройство, подключить его к источнику питания и скрыть среди предметов интерьера.
Поэтому адвокату важно понимать, кто имеет доступ к его рабочему помещению, кто может попадать в него в отсутствие владельца и можно ли установить факт такого посещения. Контроль доступа в этом случае является одним из базовых уровней технической защиты адвокатской тайны. См. также чеклист защиты переговорной комнаты.
Повторный доступ посторонних
Отдельно следует обращать внимание на людей, которые без понятной причины часто заходят в помещение или пытаются получать в него повторный доступ. Это имеет значение из-за особенностей работы автономных средств записи.
Если портативное устройство работает от аккумулятора, его необходимо зарядить, заменить или забрать. Если информация хранится только во внутренней памяти, устройство также может потребовать дальнейшего физического извлечения для получения записей. Поэтому лицо, установившее такое средство, в определенных случаях будет вынуждено вернуться к месту его расположения.
Сам по себе ответный визит, безусловно, не означает попытку негласного получения информации. Однако в условиях работы с адвокатской тайной важно понимать, кто, когда и с какой целью получает доступ в помещение.
Акустичная защита и контролируемая среда
Виброакустическая защита переговоров
Еще одним направлением защиты является использование виброакустических и акустических методов. Речь идет о специальных устройствах, которые с помощью акустического шума или вибрационного воздействия создают дополнительные помехи для получения речевой информации.
Их основная задача состоит в том, чтобы усложнить постороннему техническому средству получение чистого и разборчивого сигнала из помещения. Такое оборудование может использоваться в местах, где регулярно проводятся конфиденциальные переговоры, в частности, в адвокатских офисах и переговорных комнатах.
В то же время виброакустическую защиту необходимо воспринимать как один из элементов системы безопасности. Его эффективность зависит от конкретного помещения, способа получения информации, размещения оборудования и характеристик технических средств от которых необходимо защититься. Поэтому одного создания акустического шума недостаточно для того, чтобы считать переговоры полностью защищенными. См. также акустические каналы утечки через стену, окно или вентиляцию.
Контролируемая среда
При выборе или аренде помещения для работы с конфиденциальной информацией важно обращать внимание не только на сам кабинет, но и его окружение. Этот подход можно обрисовать понятием контролируемой среды.
Адвокату желательно понимать, какие помещения находятся сверху, снизу и по бокам его офиса или переговорной комнаты. Важно знать, кто ими пользуется и насколько посторонние могут приблизиться к месту проведения конфиденциальных переговоров.
Сущность контролируемой среды состоит в том, чтобы максимально понимать пространство вокруг помещения. Потенциальный технический риск может возникать не только внутри самого кабинета. Смежные помещения, общие стены или другие конструктивные элементы могут создавать возможность приближения технического оборудования к месту переговоров.
Поэтому при выборе офиса важно оценивать не только его удобство или местонахождение, но и то, насколько контролируется пространство вокруг него.
Специальные средства и переговоры вне кабинета
Для более чувствительных переговоров могут употребляться особые персональные средства акустической защиты. Речь идет об оборудовании, которое используется непосредственно во время разговора и работает с голосовым сигналом пользователя. Такие устройства могут создавать дополнительный акустический фон или изменять условия, в которых стороннее устройство пытается записать вещание.
Основная задача такого оборудования – усложнить получение качественной и пригодной для дальнейшего анализа записи. Этот подход может быть особенно актуален в ситуациях, когда содержание переговоров имеет высокий уровень конфиденциальности, а риск посторонней записи оценивается как повышенный.
При этом не следует воспринимать какое-либо такое устройство как абсолютную гарантию невозможности записи или последующего анализа голоса. Результат зависит от характеристик конкретного оборудования, условий его использования и способа, которым осуществляется запись.
Еще одна рекомендация для особо конфиденциальных разговоров — в некоторых случаях выходить за пределы обычного помещения. Если наиболее чувствительные вопросы постоянно обсуждаются в одном кабинете или автомобиле, это создает предполагаемое место, в котором может быть заранее установлено средство записи.
Проведение отдельных переговоров на открытой местности уменьшает риск использования устройства, заранее скрытого в конкретном помещении. Однако и в этом случае нельзя говорить об абсолютной безопасности: существуют отдаленные средства получения акустической информации. Главный принцип заключается в том, что адвокат должен понимать, каким способом информация может быть получена в конкретном месте, и соответственно оценивать риск.
Защита клиента, киберриски и комплексный подход
Защита клиента как часть адвокатской тайны
Все эти меры касаются не только самого адвоката. Конфиденциальная информация возникает в процессе общения адвоката с клиентом, поэтому техническая безопасность должна включать обоих участников разговора.
Если переговоры проводятся в контролируемом помещении, но рядом с клиентом находится устройство, которое может осуществлять запись или передачу информации, угроза конфиденциальности все равно остается. Поэтому адвокату целесообразно не только заботиться о собственной технической безопасности, но и объяснять клиентам, почему во время особо важных переговоров необходимо внимательно относиться к находящимся рядом электронным устройствам.
Физические средства – лишь часть современной проблемы
В этой статье основное внимание уделяется технической защите информации именно от физических устройств получения аудио- и видеоинформации. Однако важно понимать, что современные угрозы не ограничиваются.
Не менее актуальным риском является вредоносное ПО, которое может находиться на смартфоне, компьютере, телевизоре или другом электронном устройстве. Если такое программное обеспечение получает доступ к микрофону устройства, оно может использовать его для получения аудиоинформации без установки отдельного физического микрофона в помещении.
Полученная информация в дальнейшем может передаваться на удаленный сервер или другую инфраструктуру, контролируемую сторонним лицом. В этой ситуации роль средства негласного получения информации фактически выполняет обычное устройство, которым адвокат или клиент пользуется ежедневно.
Техническая защита информации и кибербезопасность
Поэтому сегодня техническую защиту информации и кибербезопасность сложно рассматривать отдельно. Физическая безопасность помещения может быть организована должным образом, но этого недостаточно, если одно из устройств внутри него программно скомпрометировано.
И наоборот, защищенный смартфон или компьютер не устраняет риск того, что в самом помещении может находиться физическое устройство получения информации. Поэтому эти направления фактически находятся в одной плоскости и должны рассматриваться комплексно.
Адвокату важно понимать развитие современных технологий, знать базовые принципы работы технических угроз и учитывать, что способы негласного получения информации постоянно изменяются. Это касается как своей безопасности адвоката, так и безопасности его клиентов.
Вывод
Защита адвокатской тайны в современных условиях нуждается в понимании того, какими именно техническими способами может быть получена конфиденциальная информация. Физические средства могут записывать аудио или видео, хранить информацию во внутренней памяти, передавать ее в режиме реального времени или делать это периодически.
Поэтому адвокату важно контролировать физический доступ к автомобилю и помещению, использовать охранные системы, обращать внимание на повторный доступ посторонних лиц, оценивать окружающую среду, применять акустические и виброакустические способы защиты там, где это необходимо, и ответственно выбирать место для особо конфиденциальных переговоров.
В то же время, техническая безопасность касается не только самого адвоката, но и его клиента. Любое неконтролируемое устройство, которое находится рядом во время переговоров, может потенциально создавать дополнительный риск для конфиденциальности.
Необходимо также помнить, что современная угроза может находиться не только в скрытом микрофоне или камере. При получении информации также может использоваться телефон, компьютер, телевизор или другое электронное устройство.
Поэтому техническая защита информации и кибербезопасность сегодня фактически являются частями одной системы. Адвокату важно понимать принципы работы современных угроз, следить за развитием технологий и заботиться о безопасности себя, своих клиентах и адвокатской тайне.
Адвокатская тайна
Нужно проверить кабинет, переговорную или автомобиль?
Команда ProDefence поможет оценить риски утечки информации, провести TSCM-обследование и предложить практические меры защиты без необоснованных гарантий.
Конфиденциально. Без запроса seed-фразы или частных ключей.
