Kybernetická bezpečnost začíná už na pasivní vrstvě 2. díl: NISS - Network Infrastructure Security Solution 5/2016; Autor: Ing. Vilém Jordán, PCD, certifikovaný designer dle ČSN ISO /IEC 27001:2014 Bezpečnostní opatření je potřebné udělat nejen na kabelech komunikačních linek, ale i na jejich zakončeních, tj. prvcích konektivity. Tým můžeme výrazně omezit účinnost hrozby a značně eliminovat možnosti útočníka. Takový systém je nazýván NISS Network Infrastructure Security Solution, NISS je podmnožinou celého komplexu bezpečnostních opatření a představuje komplexní řešení bezpečnosti na úrovni kabelážního systému, tj. 1. vrstvě OSI modelu. Většina výrobců materiálů pro NISS poskytuje velmi málo informací o těchto produktech. Nelze se tomu ani divit. Jde o materiály pro zajištění bezpečnosti. Přesto doufám, že po usilovném pátrání poskytne tento díl alespoň částečný přehled možných řešení. NISS řeší otázku bezpečnosti ve třech stupních. NISS bezpečnost stupeň 0 Tento stupeň nezajišťuje žádnou fyzickou ochranu komunikace, usnadňuje pouze správu systému a naviguje správce sítě na správný způsob zapojení pomocí barevného rozlišení prvků. Lze využít širokou škálu barev u metalických Jacků, FO adapterů, Patch Cordů, popisových štítků na panely, Jumpery, Patch Cordy i barevných značkovacích kroužků na Patch Cordy. Tím snižuje riziko špatného přepojení, ale fyzicky není schopen chybě zabránit. Příklady barevných konektorů, Patch Cordů a značkovacích kroužků na Patch Cordy
NISS bezpečnost stupeň 1 Do tohoto stupně jsou zařazeny prostředky, které chrání nebo blokují prvky kabeláže a konektivity: - prvky na blokování metalických portů RJ45, USB a FO SC, LC portů - prvky na ochranu proti vytažení (uzamčení) metalických PatchCordů a Jumperů - datové zásuvky s omezenou přístupností portů - kabelové žlaby se zabezpečeným víkem - Prvky pro blokování portů RJ45 a USB portů
Prvky pro blokování portů jsou většinou univerzální a lze je použít pro blokování portů jiných výrobců konektivity. Prvky pro uzamčení pracovních vedení Prvky pro blokování portů SC a LC duplex portů Prvky pro uzamčení pracovních vedení jsou většinou úzce svázány konstrukčním a tvarovým řešením konektoru příslušného výrobce. Obvykle je nelze je použít s pracovním vedením jiných výrobců. Zámek Patch Cordů RJ45 Zámek se vyrábí ve dvojím provedení. První je standardní, druhý je zkrácená verze pro případy tzv. utopeného portu.
Konstrukce zámků metalických Patch Cordů umožňuje jejich použití i u HD Patch Panelů 48port/1U, kdy jsou pojistky Plugů orientovány stejným směrem. Lze je i použít u multi-port bloků aktivních prvků, kde jsou pojistky Plugů orientovány od sebe. Při variantě orientace pojistek Plugů směrem k sobě by asi pro nedostatek místa nešly použít, ale není mi známo, že by někdo takové uspořádání vyráběl. V tom případě by bylo problematické odpojení samotného Patch Cordu i bez zámku. Možnost použití v HD systémech nemusí splňovat další představená řešení. Zámek Patch Cordů RJ45 v HD systémech zdroj: technické materiály KASSEX Zámek LC duplex Jumperu
Datové zásuvky s omezenou přístupností portů Existují zásuvky s víkem, které nelze bez speciálního nástroje ze zásuvky sejmout. Kabelové žlaby se zabezpečeným víkem Datové zásuvky s omezenou přístupností portů Pro ochranu kabelů v trasách se vyrábí kabelové žlaby se zabezpečeným víkem. To nelze ze žlabu sejmout bez potřebných nástrojů i znalostí. Samozřejmě, že destruktivní metodou jde vše (pila, vrtačka, rozbrušovačka, Dynamit, Semtex atd.). Kabelové žlaby se zabezpečeným víkem
NISS bezpečnost stupeň 2 Do tohoto stupně jsou zařazeny prostředky, které znemožňují připojení skupin metalických PatchCordů a FO Jumperů do nepovolených portů. Jde o technické řešení s využitím shodného klíčování Jacků s Plugy a FO adapterů s FO konektory. Princip: - neklíčovaný Plug nelze zasunout do žádného klíčovaného Jacku - klíčovaný Plug nelze zasunout do žádného neklíčovaného Jacku - klíčovaný Plug nelze zasunout do Jacku s jiným typem klíče - stejný princip platí i pro FO adaptery a FO konektory - systémy klíčování jednotlivých výrobců nejsou kompatibilní Jacky a Patch Cordy RJ45 UTP i STP Jacky Cat. 5,6 i 6a(10GE) - klíče odlišeny barvami. Klíčování je řešeno pomocí drážek a výstupků v těle Jacku. Prvky metalické klíčované konektivity
Prvky optické klíčované konektivity Celé technické řešení NISS musí být samozřejmě podpořeno řadou organizačních opatření, jinak postrádá smysl. Zdroje: Jordán V., Ondrák V.: Infrastruktura komunikačních systémů II., Kritické aplikace, Akademické nakladatelství CERM, s.r.o., 2015, ISBN 978-80-214-5240-4