Как заказать TSCM инспекцию. Статья обновлена в 2023 году.

Как заказать TSCM инспекцию

James M. Atkinson, Granite Island Group

Как заказать TSCM инспекцию

Помните, что в частном секторе США есть всего шесть легитимных и компетентных фирм, являющихся специалистами в области TSCM ( двенадцать по всему миру), будьте терпеливы в поисках одной из них, которая сможет помочь Вам.

Специалисты по TSCM, чистке от закладок и контрразведке обычно не указываются в телефонных справочниках и редко рекламируют свои услуги.

НЕ пытайтесь инициировать контакт, используя какой-либо подозреваемый телефон, всегда звоните из-за пределов объекта. (звоните с платного телефона в аэропорту или отеле).

Будьте готовы истратить от 2 500 до 4 000$ за небольшую однодневную инспекцию (плюс издержки), и 250$ или более за час конфиденциальной консультации по телефону. Кроме того, большинство TSCM фирм предпочитает получить предварительный гонорар вперёд, а многие из них не осуществляют чистки пока первоначально не будет проведен анализ уязвимости.

Многие из разыскиваемых вами специалистов TSCM являются инженерами в области электричества, связи и персоналом разведки, получившим обучение по линии государства.

Все легитимные специалисты по контрразведывательной TSCM сертифицированы, работают на договорной основе и проверены.

Специалисты TSCM лицензируются только в двух штатах (Северная Каролина и Невада) и в этих штатах этот вид индустрии находится под пристальным контролем.

Северная Каролина является единственным штатом, где требуется официальное обучение TSCM, но реально любой человек может быть сертифицирован после посещения в течение одной недели занятий, проводимых на базе вступительного TSCM уровня (не более, чем основы электроники).

Частные детективы редко получают квалификацию, необходимую для чистки от закладок, их учёба, базовая подготовка и оборудование нацелены на установку устройств подслушивания, а не на их выявление и удаление.

Помните всегда, что TSCM есть техническая услуга и что к этому ваш местный департамент полиции не имеет ни малейшего отношения. Подразделения охраны правопорядка ( включая федеральные агентства) не осуществляют TSCM услуг для публики. У них просто нет необходимого оборудования и обученности этому делу.

Не ждите, что какое-нибудь агентство охраны правопорядка поможет Вам найти устройство подслушивания ( это не их работа). Единственно, когда агентство охраны правопорядка выходит на сцену, это в редком случае, когда в процессе TSCM обнаружено подслушивающее устройство.(и даже тогда большинство агентств будет притворяться, что этого не случилось). Проще заставить агента ФБР помогать Вам в посадке луковиц тюльпанов в Вашем саду, чем выполнить для Вас чистку от закладок).

Ищите кого-нибудь с хорошей базовой технической подготовкой, а не с базовой подготовкой в сфере охраны правопорядка или проведения расследований.

Прекрасным индикатором легитимности специалиста в области TSCM является его прошлый или действующий допуск TS-SI/TK (с SBI) или SNSI/WNINTEL. Если в их послужном списке нет такого допуска - вежливо (но быстро) укажите им на дверь.

Всегда требуйте данных о технической подготовке !


Кого следует избегать

Держитесь подальше от любого специалиста в области TSCM, имеющего криминальное прошлое. Значительное число “консультантов по вопросам безопасности или секретности” на самом деле - уголовники - рецидивисты, которые обманут Вас, если Вы дадите им малейший шанс (и они не имеют никакого понятия о TSCM).

Остерегайтесь всякого, кто пытается рекламировать себя несколько сильнее, чем это принято или тех, кто, по-видимому, пользуется услугами рекламной фирмы или же пресс агентства. Они пытаются произвести на Вас впечатление, рассказывая обо всех статьях, которые о них написаны? Настоящие специалисты TSCM не ищут света рампы или широкой известности, поскольку их работа эффективна, если они остаются в тени.

Необходимо, кроме того, решительно избегать тех, кто пытается убедить Вас в том, что они являются или были шпионами корпораций. Эти люди доставляют одни только трудности и им совсем не следует доверять.

Постарайтесь выяснить, действительно ли лицо, с которым Вы говорите, оказывает TSCM услуги. Это важно, поскольку многие фирмы используют для этого дела продавцов, которые ничего не смыслят в TSCM (но кажутся знающими). TSCM команды этих фирм являются затем в составе плохо оснащённых техников, которые не имеют ни малейшего понятия о том, что они делают (часто они работают в лабораторных халатах с пистолетами в кобурах под мышкой, чтобы казаться более “устрашающим”). Используемое ими оборудование может выглядеть неплохо и сама команда может выглядеть искушённой.....но на самом деле они о TSCM не знают ничего.

Попробуйте также попросить TSCM специалиста показать Вам настоящую закладку и многие сделают это. Если они покажут Вам такое изделие, тогда как можно быстрее укажите им на дверь. Легитимные специалисты TSCM не могут иметь приборов для подслушивания любого типа (поскольку это является серьёзным уголовным преступлением). Одно дело, если они продемонстрируют Вам какие-то слайды, фотографии, письменные отчёты, протоколы или же промышленные каталоги... но они никогда не имеют настоящих устройств! Держитесь подальше от тех, кто обнаруживает, что у него есть какие-то закладки или устройства подслушивания.

Остерегайтесь тех, кто оказывается привилегированным, лицензированным или ещё каким-то субподрядчиком. Несколько мошенников дают дорогостоящую рекламу и затем перепродают поступающие к ним заказы за процент оплаты проводимых работ. Обучение, которое эти люди получают в области TSCM, минимально и обычно ограничивается всего 3-5 днями. Отслеживайте глянцевые брошюры, яркую рекламу и маркетинговую тактику высокого давления.

Избегайте специалистов TSCM с базовой подготовкой частных детективов или в области охраны правопорядка (агентов ФБР, Управления по экономическим вопросам, NIS, уголовного розыска, AFOSI и др.) , поскольку у них нет большой официальной технической подготовки.

Только то, что кто-то работал на ФБР или полиции Нью-Йорка в течении двадцати лет, не является достаточным для квалифицированного оказания TSCM услуг.

Всегда узнавайте, какую текущую и самую современную подготовку получали эти лица (когда в последний раз они посещали учёбу, длящуюся несколько недель, в AT@T, IBM, Rolm, NTT, Toshiba, HP, Sun, SGI, Apple или Novel?)

Одной из больших проблем в индустрии TSCM являются операторы, которые первоначально изучали TSCM в 60х и 70= годах (обычно работая на правительство в качестве контрразведчика) и не обеспокоили себя тем, чтобы освежить свою первоначальную подготовку.

Они полностью невежественны в современных цифровых учрежденческих АТС, не могут проконтролировать LAN на наличие закладок, еле-еле могут работать с цифровым анализатором спектра и не имеют ни малейшего понятия о том , как проконтролировать компьютер на уязвимость с точки зрения безопасности.

Большинство из них не проверят ксерокс или факсимильный аппарат на наличие закладок.

Так же не упоминайте при этих ребятах волоконную оптику, с ними начнутся конвульсии и они начнут бормотать что-то и рассказывать Вам, что волокно защищено от закладок.

Они же будут пытаться убедить общественность, что приборы контроля никогда не работают на частотах, превышающих 3ГГц.

Большинство таких операторов могут быть узнаны по тому, что они имеют послужной список в подразделениях охраны правопорядка или расследований, но малый объём технической подготовки в последнее время.

Эти “проблемные дети” стремятся работать частными детективами, в шпионских лавочках или соответствующим бизнесом, находящимся где-то рядом.

БУДЬТЕ ОСТОРОЖНЫ, ОСТОРОЖНЫ И ОСТОРОЖНЫ....
Всегда требуйте данных о технической подготовке лиц, предлагающих свои услуги.

Информация, которая должна быть предоставлена до проведения инспекции

(Обычно посылается в фирму, проводящую TSCM, через курьера до планирования какого-либо визита).

1. Самый важный вопрос (и часто не задающийся заранее) состоит в следующем: “Что мы будем делать, если закладка будет найдена?”

  1. Физическое описание зоны, требующей услуг TSCM, включая: название зоны, число комнат, число зданий, адрес и месторасположение.
  2. Площадь зоны в квадратных футах (с размером комнат и офисов).
  3. Типы и число телефонов и компьютеров в зоне.
  4. Опознавательные и телефонные номера основных и дополнительных номеров.
  5. Телефонный номер безопасных телефона и телефакса (включая используемый CIK/ шифр, передаётся через курьера, если STU/STE будут использоваться).
  6. Требования по форме допуска TSCM специалистов и персонала поддержки.
  7. Дата и серийные номера предыдущих отчётов по TSCM и состояние выполнения предыдущих рекомендаций.
  8. Информация, которая может повлиять на планирование услуг TSCM (например, дата начала строительства здания, которое должно быть проверено, дата завершения строительства строящегося здания и т.п.)

Служебная информация (которая может дополнительно поставлена в TSCM фирму)

  1. Полный комплект чертежей проверяемого здания (желателен масштаб 1/8 дюйма)
  2. Месторасположение всех телефонных комнат и проводных киосков (указать на чертежах).
  3. План размещения мебели в офисе/доме (обычно на чертежах).
  4. Размещение всех электророзеток и выключателей
  5. Тип потолков (подвесной, открытый, штукатурка и т.п.)
  6. Тип телефонной системы (AT@T, NTT, Rolm, Toshiba и т.п.)
  7. Тип компьютерной системы (IBM, Apple, Compaq, Sun, HP, Silicon Graphics)
  8. Тип сети местной связи (LAN) (Ethernet, Token Ring, Fiber, ATM)
  9. Тип сети WAN (ATM, 56K, ISDN, Frame Relay, ATM, SONET)
  10. Перечень всех известных телефонных номеров во владении (из старых телефонных счетов
  11. Заметки, касающиеся последних работ по ремонту, новой мебели или д ставки оборудования
  12. Фамилии других жильцов в здании (два этажа вверх и два этажа вниз)

Реальная инспекция TSCM

Часть TSCM инспекции (25%) должна быть проведена в рабочие часы, поскольку некоторые закладки работают только в это время).

Основная часть TSCM инспекции (75%) может быть проведена во внерабочее время (вечера и уикенды), в соответствии с требованиями заказчика.

Наиболее важные моменты

Если Ваш офис находится в состоянии риска, то это относится и к Вашему автомобилю и Вашей резиденции. Очень часто разведывательный агент не будет ставить закладок в офисе руководителя, а поставит их в доме или автомобиле руководителя. Это излюбленный способ действий агентов азиатской и французской разведки против бизнесменов и корпораций США.

Правильная TSCM инспекция должна включать в себя инспекцию автомобиля и частной резиденции клиента.

TSCM специалист - это человек со специальными техническим опытом, который реально может найти место расположения любого типа прибора подслушивания, подключения к проводам или закладки.

Кроме того этот человек должен обладать высоким искусством в вопросах безопасности и обычно должен пройти обучение по компьютерам, системам безопасности, системам контроля доступа, слесарному белу и анализу разведданных.

Есть семь школ, признанных легитимными в данной отрасли индустрии (три из них являются государственными школами).

Ваша местная шпионская лавочка, частный детектив, компания обеспечения безопасности абсолютно не причастны к бизнесу по чистке от закладок, поскольку имеют недостаточный объём формального обучения и редко обладают специализированным оборудованием для проведения таких инспекций.