Среда передачи данных — это физический субстрат сети, канал, по которому биты информации перемещаются между устройствами. Для специалиста по ИБ выбор среды — это не только вопрос скорости или стоимости, но и фундаментальное решение о границах уязвимости системы. Неправильный выбор или пренебрежение физическим уровнем открывает прямые пути к утечкам, перехвату и нарушению доступности, против которых бессильны даже самые сложные протоколы.

Основные технологии и их контекст

• Wi-Fi (IEEE 802.11) — основа современных локальных сетей. Работа в лицензируемых диапазонах 2.4 и 5 ГГц делает их общедоступными для прослушивания. Старые стандарты шифрования (WEP, уязвимый WPA) — типичная точка входа для атакующего.
• Bluetooth — технология персональных сетей (PAN). Низкая мощность сигнала создаёт иллюзию безопасности, но классические уязвимости вроде BlueBorne демонстрируют, что радиус атаки может превышать физический радиус связи.
• Сотовая связь (4G/LTE, 5G) — хоть и использует мощное шифрование между устройством и вышкой, но остаётся уязвима к атакам типа IMSI-catcher, имитирующим легитимную базовую станцию.
• Спутниковая связь — критична для удалённых объектов. Высокая задержка и стоимость, но главный риск — единственная точка отказа и потенциальная уязвимость наземных станций.
• Li-Fi — передача данных через модуляцию света. Перспективна с точки зрения безопасности внутри контролируемого помещения (свет не проходит сквозь стены), но требует прямой видимости и уязвима к засветке.

Угрозы для беспроводных сетей: Помимо пассивного перехвата (sniffing), актуальны активные атаки: глушение сигнала (jamming) для нарушения доступности, создание зловредных точек доступа (evil twin), атаки на механизмы аутентификации. Защита строится на трёх китах: обязательном использовании актуального и сильного шифрования (WPA3), строгой аутентификации устройств и сегментации беспроводного трафика от критической инфраструктуры.

1. Коаксиальный кабель

Исторически значимая среда, которая сегодня встречается преимущественно в инфраструктуре кабельного телевидения и в некоторых системах видеонаблюдения. Центральный проводник, окружённый диэлектриком и экраном, обеспечивает хорошую защиту от внешних помех.

• Принцип работы: Передача электрического сигнала по центральной жиле. Экран (оплётка) служит обратным проводником и защитой от EMI.
• Типы и стандарты: Thinnet (10Base2, до 185 м) и Thicknet (10Base5, до 500 м) с максимальной скоростью 10 Мбит/с.
• Уязвимости с точки зрения ИБ: Низкие скорости по современным меркам. Основной риск — несанкционированное врезка в магистраль. Требует терминаторов на концах для предотвращения отражения сигнала, их отсутствие ведёт к деградации сети.

2. Витая пара (Ethernet-кабель)

Доминирующая среда для локальных проводных сетей. Пара скрученных медных проводников — это гениально простое решение для борьбы с электромагнитными наводками: помеха действует на оба провода пары одинаково, и на приёмнике дифференциальный сигнал вычитает этот шум.

Категории кабелей и производительность

Категория (Cat) определяет полосу пропускания и, как следствие, максимальную поддерживаемую скорость. Выбор устаревшей категории создаёт узкое место.

Важно: Для прокладки в вентиляционных шахтах (пленумах) требуется кабель в специальной оболочке (plenum-rated), которая не выделяет токсичных веществ при возгорании. Это требование пожарной безопасности, которым часто пренебрегают.

3. Оптоволокно

Оптическое волокно — это иной принцип передачи: не электричество, а свет. Это меняет парадигму безопасности. Электромагнитный перехват невозможен в принципе. Для прослушивания требуется физическое вмешательство в кабель, которое меняет его оптические свойства и легко детектируется системами мониторинга (например, по росту затухания).

Ключевые преимущества для ИБ:

• Иммунитет к EMI/RFI: Не подвержено воздействию электромагнитных полей, молний, силового оборудования.
• Отсутствие излучения: Нет электромагнитного «шлейфа», который можно перехватить.
• Сложность несанкционированного подключения: Врезка требует специального оборудования и времени, операция высокозаметна.
• Гальваническая развязка: Исключает проблемы с разностью потенциалов земли между зданиями.

Именно поэтому оптоволокно является предписывающим выбором для соединения критически важных объектов, сегментов сети с разным уровнем доверия (например, периметр и ядро) и для магистралей, проходящих через территории с высоким уровнем электромагнитных помех.

При проектировании сети с учётом требований 152-ФЗ и рекомендаций ФСТЭК:

1. Сегментируйте по уровню критичности. Для сегментов, обрабатывающих персональные данные или гостайну, предпочтительно оптоволокно. Для пользовательских сегментов достаточно защищённой витой пары (как минимум Cat 5e, лучше Cat 6).
2. Контролируйте физический доступ. Трассы кабелей, особенно оптоволоконных магистралей и участков, соединяющих различные зоны безопасности, должны проходить в защищённых коробах, кабельных каналах или лотках. Коммутационные шкафы должны быть заперты.
3. Мониторьте целостность. Используйте систему мониторинга управления кабельной инфраструктурой (DCIM) для отслеживания подключений. Для критических оптоволоконных линий применяйте рефлектометры (OTDR) для периодической проверки затухания и обнаружения механических повреждений.
4. Учитывайте среду. В промышленных условиях с сильными помехами — только оптоволокно или экранированная витая пара (STP) с правильным заземлением. В пожароопасных зонах — кабель с оболочкой non-combustible или plenum-rated.
5. Документируйте. Вся кабельная инфраструктура должна быть задокументирована: схемы прокладки, планы расположения, точки подключения. Это основа для расследования инцидентов и аудита.
6. Для беспроводных сетей — изолируйте. Выделите Wi-Fi в отдельный VLAN, не имеющий прямого доступа к критическим ресурсам. Требуйте обязательное использование WPA3-Enterprise с аутентификацией по сертификатам или логину/паролю учётной записи домена.