בעידן שבו אבטחת מידע נתפסת בעיקר כאיום תוכנתי, עם דגש על חומות אש, הצפנות ופתרונות אנטי וירוס, רבים שוכחים שהסכנה האמיתית לתשתיות קריטיות לא מגיעה תמיד דרך הרשת, אלא יכולה לנבוע מהתקפות המבוססות על פליטות אלקטרומגנטיות (EMSEC), שהפכו בשנים האחרונות לכלי תקיפה עבור מדינות וספקי מודיעין.
דולב בע"מ, המובילה בישראל בתחום המיסוך המיגון האלקטרומגנטי, מזהה עלייה חדה בצורך בהגנה פיזית אלקטרומגנטית על מרכזי נתונים, חדרי בקרה, חוות שרתים ומתקנים רגישים. עם ניסיון של עשרות שנים, החברה מספקת פתרונות הנדסיים מתקדמים המונעים זליגת מידע, שיבושי תקשורת ופגיעה בציוד רגיש.
מהו מרכז נתונים ולמה הוא יעד אסטרטגי?
מרכז נתונים מודרני הוא תשתית מורכבת הכוללת שרתים, מערכות אחסון, מתגים, נתבים, מערכות ניהול עומסים, תשתיות חשמל, מיזוג ותקשורת. הוא מהווה את הליבה של הארגון: מערכות פיננסיות, שירותי ענן, תשתיות ממשלתיות, מערכות בריאות, רשתות תחבורה כולם תלויים בו.
לכן, כל פגיעה במרכז נתונים בין אם באמצעות תקיפה אלקטרומגנטית, זליגת מידע או שיבוש חשמל עלולה לגרום לשיתוק מערכות, פגיעה ברציפות תפקודית ואובדן מידע רגיש.
האיום השקט: קרינת Van Eck ו EMSEC
אחד האיומים המתקדמים ביותר הוא Van Eck Phreaking טכניקה המאפשרת קליטת פליטות אלקטרומגנטיות ממסכים, מקלדות, מעבדים וציוד תקשורת. התוקף אינו צריך לחדור לרשת, הוא פשוט “מאזין” לפליטות האלקטרוניות של הציוד.
כבר ב 1985 הוכח שניתן לשחזר מידע ממסך מחשב ממרחק של מאות מטרים. כיום, עם ציוד מודיעיני מתקדם, ניתן:
- לשחזר הקלדות
- לקרוא מסמכים
- ליירט תעבורת נתונים
- לזהות תהליכים פנימיים במעבד
- לבצע תקיפות דרך קווי חשמל ותקשורת
כל זאת ללא גישה פיזית וללא השארת עקבות.
מי נמצא בסיכון הגבוה ביותר?
- תשתיות אנרגיה וחשמל: חדרי בקרה, מתקני הולכה, רשתות חכמות
- מרכזי נתונים פיננסיים: בנקים, חברות אשראי, מערכות סליקה
- רשתות תקשורת וסלולר: תחנות בסיס, מרכזי שליטה
- תחבורה ושירותים ציבוריים: רכבות, נמלים, שדות תעופה
- בריאות וביטחון: בתי חולים, חדרי מצב, אתרים רגישים
בכל אחד מהמתקנים הללו, זליגת מידע או שיבוש אלקטרומגנטי עלולים לגרום לנזק רב.
פתרונות המיגון המתקדמים של דולב
מיסוך אלקטרומגנטי במרכזי נתונים מציע מספר יתרונות משמעותיים, כולל:
- הגנה מפני ציתות: מונע גישה לא מורשית למידע רגיש על ידי חסימת פליטות אלקטרומגנטיות שיכולות לשמש לתפיסת נתונים.
- שמירה על פרטיות: מספק שכבת הגנה נוספת על מידע קריטי, מה שמפחית את הסיכון לדליפת מידע.
- מניעת שיבושי תקשורת: חוסם הפרעות אלקטרומגנטיות שיכולות להשפיע על ביצועי התקשורת והקישוריות במרכז הנתונים.
- הגנה על ציוד רגיש: מונע פגיעות בציוד אלקטרוני רגיש, כמו שרתים ומערכות אחסון, שמושפעים מהשפעות חיצוניות.
- עמידה בתקנים: עוזר לעמוד בדרישות רגולטוריות ותקנים בתחום אבטחת המידע והגנת הסייבר.
- שקט נפשי: מעניק למנהלי מרכזי הנתונים וללקוחות תחושת ביטחון בידיעה שהמידע שלהם מוגן מפני איומים פיזיים ואלקטרומגנטיים.
סינון קווי חשמל ותקשורת
מסנני חשמל ו EMI/RFI מתקדמים לדיכוי הפרעות, מניעת זליגת מידע והגנה מפני תקיפות דרך תשתיות קיימות.
חומרי סיכוך ומיגון מבני
יריעות סיכוך, לוחות פלדה מיוחדים ודלתות מסוככות עד רמת חדרים שלמים בטכנולוגיית כלוב פאראדיי.
מעברים מוגנים לתשתיות
פתרונות ייעודיים לכניסות אוויר, מים, גז, כיבוי אש ותקשורת תוך שמירה על רציפות מיגון מלאה.
מיגון פרטני ואקוסטי
קופסאות מסוככות לרכיבים רגישים, ארונות תקשורת ממוגנים, פתרונות לתקרות אקוסטיות ומערכות בקרה.
תקיפת פולס אלקטרומגנטי (EMP):
EMP הגדרה: פולס אלקטרומגנטי הוא גל של אנרגיה המיוצר בדרך כלל על ידי פיצוצים גרעיניים או אפילו תופעות טבעיות
תקיפת פולס אלקטרומגנטי (EMP) :
הגדרה, תקנים ודרישות מיגון
גל זה מסוגל לחדור קירות בטון, לעבור דרך כבלים, להשפיע על מערכות אלקטרוניות רגישות ולגרום לשיבוש או השמדה של ציוד.
ללא מיגון ייעודי מתאים, מרכז נתונים או תשתית קריטית עלולים לסבול:
- השבתת מערכות בקרה ותקשורת.
- נזק בלתי הפיך לרכיבים אלקטרוניים.
- אובדן נתונים.
- עצירת פעילות עסקית/מבצעית.
- פגיעה בשרשרת אספקה ובמערכות תומכות חיים.
סוגי EMP
1.HEMP – High Altitude EMP
נוצר מפיצוץ גרעיני ללא נשורת בגובה רב (30–400 ק"מ). מאופיין בשלושה רכיבים:
- E1: פולס מהיר מאוד (ננו־שניות), פוגע במעגלים אלקטרוניים רגישים.
- E2: דומה לברק, אך בעוצמה גבוהה יותר.
- E3: פולס איטי, דומה לסערת שמש, משפיע על תשתיות חשמל ותקשורת.
2. IEMI – Intentional Electromagnetic Interference
תקיפה מכוונת באמצעות משדרים רבי עוצמה (Non Nuclear). משמשת גורמים עוינים לפגיעה במערכות קריטיות.
3. CME – Solar Storm / Geomagnetic Disturbance
תופעה טבעית הנגרמת מהתפרצויות שמש. עלולה לגרום לזרמים מושרים בקווי חשמל ולפגיעה בתשתיות.
תקנים בינלאומיים רלוונטיים למיגון EMP
להלן התקנים המרכזיים המשמשים בעולם למיגון תשתיות קריטיות:
תקנים צבאיים / ממשלתיים
- MIL STD 188 125 1 / 2: תקן אמריקאי מחמיר למיגון מתקנים צבאיים מפני HEMP. כולל דרישות לשילדינג, חדירות, מסננים, דלתות, בדיקות ו Acceptance Tests.
- MIL STD 461 / 464: תקני תאימות אלקטרומגנטית (EMC/EMI) לציוד צבאי.
- NATO AECTP 500 / AECTP 250: תקנים אירופיים למיגון אלקטרומגנטי.
תקנים אזרחיים / תעשייתיים
- IEC 61000 4 24 / 25 / 26: בדיקות חסינות למערכות מפני EMP ו IEMI.
- IEC 61000 5 10: הנחיות לתכנון מתקנים מוגנים מפני EMP.
- IEEE C62.41 / C62.45: הגנה מפני פולסי מתח וגלי נחשול.
- ITU T K.78 / K.120: הנחיות למיגון תשתיות תקשורת מפני IEMI.
תקנים לתשתיות קריטיות
- NFPA 70 / NEC: דרישות חשמליות למיגון מוליכים וחדירות.
- UFC 3 340 01: הנחיות הנדסיות למיגון מבנים מפני EMP.
הוא יכול להפריע או להשמיד מערכות אלקטרוניות בטווח רחב.
הוא גל אנרגיה עצום המסוגל לחדור קירות בטון, לעבור דרך כבלים ולשבש מערכות אלקטרוניות ברדיוס גדול. ללא מיגון מתאים, מרכז נתונים עלול לסבול מ:
- קריסת שרתים.
- אובדן נתונים.
- שיבוש מערכות בקרה.
- פגיעה פיזית בציוד.
- דליפת מידע בזמן אמת.
- התקפות EMP הפכו לכלי אסטרטגי של מדינות וארגוני טרור ולכן מיגון מתאים הוא חובה.
כיצד מתאימים פתרון מיגון למרכז נתונים?
אין פתרון מדף, כל פרויקט דורש את השלבים הבאים:
- אפיון רמת האיום: זיהוי והבנה של האיומים הפוטנציאליים המיועדים למרכז הנתונים.
- אינטגרציה מערכתית: שילוב המיסוך עם כלל התשתיות במרכז הנתונים כדי להבטיח שהפתרון יהיה מתואם ואפקטיבי.
- ניתוח רגישות הציוד: הערכת הרגישות של הציוד הקיים והשפעת המיגון עליו.
- בדיקות שדה: ביצוע בדיקות מעשיות כדי לוודא שהפתרון פועל כראוי בסביבה האמיתית.
- תכנון שכבות מיגון: פיתוח שכבות שונות של מיגון כדי לספק הגנה רב-ממדית.
- שילוב בין סינון, סיכוך ומיגון מבני: שימוש בטכניקות שונות למיגון, כולל סינון קרינה אלקטרומגנטית, סיכוך ושיטות מיגון פיזיות.
- בדיקות תקינה: ווידוא שהפתרון עומד בתקנים הרלוונטיים, כגון TEMPEST ו-EMSEC.
הגישה המודרנית מבוססת על מעטפת רב שכבתית: מיגון רכיב → מיגון ארון → מיגון חדר → מיגון מבנה.
המטרה: שמירה על שלמות נתונים, זמינות רציפה וסודיות מוחלטת – גם תחת תקיפה מתוחכמת.
האם מרכז הנתונים שלכם מוכן לאיומי היום, מחר?
הגנה על דאטה סנטר היא משימה הנדסית מורכבת הדורשת שילוב של פיזיקה, הנדסת חשמל, תקשורת וחומרים מתקדמים. דולב מובילה את התחום בישראל ומספקת:
- מסנני זרם גבוה.
- מעברי תקשורת מסוננים.
- דלתות אטומות קרינה.
- תכנון וביצוע מתחמי סיכוך.
- פתרונות מיגון ל EMP.
לסיכום
מיסוך אלקטרומגנטי הוא רכיב חשוב בהגנה על מרכזי נתונים, אשר תורם לשמירה על שלמות המידע והבטיחות של הציוד.
הניסיון הרב והמוכח שלנו בפרויקטים ביטחוניים, פיננסיים ותשתיתיים מבטיח שהמידע שלכם יישאר מוגן בכל עת. עם דולב אלקטרומכניקה תקבלו מעטפת מיגון שתעמוד בכל אתגר עתידי.
