Смартфон_на_объекте_Информационная_Безопасность_Рожков Георгий

1.

Смартфон на объекте
Как безопасно фотографировать, фиксировать дефекты и вести цифровой полевой журнал в
условиях жестких требований ИБ

2.

Часть I. Угрозы и риски ИБ
Какую опасность несет обычный мобильный телефон на
промышленном или строительном объекте

3.

ДВОЙНОЙ КОНТУР УГРОЗ МОБИЛЬНЫХ УСТРОЙСТВ
Физические риски
Информационные риски
Потеря концентрации: Использование экрана во время
Скрытая передача данных: Незаметная синхронизация
движения приводит к падениям, травмам и столкновениям с
фотографий с зарубежными облачными сервисами (iCloud,
техникой.
Google Photos).
Взрывоопасные среды: Обычный смартфон не
Метаданные (EXIF): Каждое фото содержит точные GPS-
сертифицирован по стандарту искробезопасности (Ex-зона)
координаты объекта, время съемки и марку устройства.
и может спровоцировать ЧП.

4.

УГРОЗА УТЕЧКИ КОММЕРЧЕСКОЙ ТАЙНЫ
Почему личный смартфон опасен?
Многие сотрудники используют персональные мессенджеры для
отправки рабочих отчетов и фотографий дефектов.
• Отсутствие шифрования: Перехват трафика в открытых сетях
Wi-Fi.
• Потеря контроля: При увольнении сотрудника
конфиденциальные фото остаются на его личном устройстве.
• Промышленный шпионаж: Вредоносное ПО может скрытно
делать снимки экрана и передавать их злоумышленникам.

5.

ОПАСНОСТЬ СЛУЧАЙНЫХ
КАДРОВ
Что попадает в объектив?
При фотофиксации конкретного дефекта в кадр высокого разрешения
часто попадают критически важные фоновые объекты:
Секретные чертежи на столах инженеров, экраны диспетчеров с
открытыми системами, лица персонала без средств индивидуальной
защиты (СИЗ) или технологические схемы трубопроводов.

6.

Часть II. Правила безопасной съемки
Практические рекомендации по защите информации при
фотофиксации нарушений

7.

ТРИ ПРАВИЛА БЕЗОПАСНОЙ ФОТОСЪЕМКИ
Безопасная точка
Контроль кадра
Смена метаданных
Остановитесь, выберите безопасную
Проверьте задний план. Не
Перед началом работ на объекте
позицию в стороне от движения
допускайте попадания в кадр лиц
полностью отключите функцию
техники. Сначала убедитесь в
людей, мониторов ПК, посторонних
геопозиционирования в стандартном
отсутствии угроз сверху и под ногами,
документов, шильд оборудования и
приложении «Камера».
и только потом доставайте телефон.
маркировок интеллектуальной
собственности.

8.

КОНТРОЛЬ И АВТОРИЗАЦИЯ УСТРОЙСТВ
Внедрение MDM-систем
Для минимизации рисков на объектах должна применяться
политика Mobile Device Management (MDM):
• Запрет на использование личных смартфонов для рабочих задач
• Автоматическое шифрование накопителя устройства на
аппаратном уровне.
• Удаленная блокировка и уничтожение данных ИБспециалистами в случае утери гаджета.
• Отключение системных скриншотов внутри рабочих
приложений.

9.

Часть III. Цифровой полевой журнал
Организация безопасного учета дефектов и ведения логов
на объекте

10.

Часть III. Цифровой полевой журнал

11.

БЕЗОПАСНЫЙ ЦИФРОВОЙ ПОЛЕВОЙ ЖУРНАЛ
1. Искробезопасные планшеты: Использование сертифицированного
2. Изолированная среда: Специальные приложения (например, КАСКАД,
оборудования класса защиты IP68 и искробезопасности Ex во взрывоопасных
Мобильный обходчик) сохраняют фото напрямую во внутреннюю БД,
зонах.
исключая их появление в общей галерее смартфона.

12.

БУМАЖНЫЙ ЖУРНАЛ VS БЕЗОПАСНЫЙ ЦИФРОВОЙ
Критерий сравнения
Традиционный бумажный журнал
Безопасная цифровая система (MDM)
Риск физической утери
Высокий (утеря приведёт к полной потере логов)
Нулевой (все данные шифруются и бэкапятся)
Защита от утечки информации
Низкая (любой может сфотографировать
страницы)
Максимальная (доступ по биометрии, водяные знаки ИБ)
Скорость фиксации дефектов
Низкая (ручное заполнение, долгая оцифровка)
Мгновенная (фото + описание сразу в единой базе)
Проверка подлинности данных
Сложно проверить реальное время и место записи
Автоматическая фиксация времени без возможности
подмены

13.

КАНАЛЫ КОМПРОМЕТАЦИИ ПОЛЕВЫХ ДАННЫХ
До 75% всех инцидентов утечки полевых данных связаны с человеческим фактором: использованием личной почты и публичных
мессенджеров.

14.

АЛГОРИТМ БЕЗОПАСНОЙ ФИКСАЦИИ ДЕФЕКТА
4. Передача
2. Фотофиксация
Отправка данных по
Съемка без метаданных. Ракурс
зашифрованному VPN-каналу в
только на дефект, без лишних
защищенную внутреннюю базу
деталей в кадре.
данных.
1. Оценка угроз
3. Запись лога
Оценить риски физической
Занесение дефекта в защищенное
безопасности. Не находиться под
мобильное приложение, а не в
грузами, подвесными путями.
локальные заметки телефона.

15.

Вывод
Смартфон на объекте – это инструмент, который
эффективен только при жесткой дисциплине. Без
соблюдения правил ИБ он превращается в скрытый канал
утечки коммерческой тайны и геолокационных данных.