Vad är RÖS? Guide om röjande signaler & RÖS-skydd

I den här guiden får du en översikt över RÖS, röjande signaler, och varför det är en viktig säkerhetsfråga. Vi förklarar vad RÖS är, vilka skyddsnivåer som finns och hur din organisation kan välja och implementera rätt RÖS-skydd baserat på sina specifika behov. Välkommen att kontakta oss om du har ytterligare frågor.

Vad är RÖS (röjande signaler)?

RÖS – röjande signaler – är elektromagnetiska signaler som genereras av elektronisk utrustning och som kan avlyssnas, återskapas eller analyseras av obehöriga. Detta utgör en betydande säkerhetsrisk, särskilt i miljöer där sekretessbelagd information hanteras, som hos myndigheter, försvar och säkerhetsföretag. För att skydda organisationens känsliga data är det avgörande att förstå riskerna med röjande signaler och säkerställa att rätt RÖS-skydd implementeras.

• RÖS är elektromagnetiska signaler som kan avslöja känslig information.
• RÖS är särskilt viktigt i verksamheter som hanterar sekretessbelagd data.

Vad är RÖS-skydd?

RÖS-skydd omfattar tekniska och organisatoriska åtgärder som förhindrar läckage av röjande signaler från elektronisk utrustning. Genom att säkerställa att signaler från datorer, servrar och elektroniska kommunikationssystem inte kan avlyssnas eller rekonstrueras, skyddas känslig information från oavsiktliga läckor.

Skyddet kan bestå av fysiska lösningar som skärmade rum, tekniska åtgärder som störningsfilter och organisatoriska insatser som säkerhetsrutiner och kontrollerad åtkomst. Kombinationen av dessa metoder är särskilt viktig i verksamheter som hanterar sekretessbelagd information eller verkar i säkerhetskritiska miljöer. RÖS-skydd är en central del av säkerhetsarbetet inom försvar, myndigheter och företag i IT- och försvarssektorn, och är en nödvändig investering för att hantera moderna säkerhetsutmaningar.

• RÖS-skydd förhindrar att röjande signaler läcker ut och avslöjar information.
• Det kombinerar fysiska, tekniska och organisatoriska åtgärder.
• RÖS-skydd använda bl.a. inom försvar, myndigheter och samhällskritisk infrastruktur.

Hur fungerar RÖS-skydd?

RÖS-skydd, skydd mot röjande signaler, fungerar genom att kontrollera och begränsa elektromagnetiska signaler som elektronisk utrustning avger. Dessa signaler kan annars avlyssnas och användas för att återskapa känslig information. Skyddet förhindrar signalerna från att spridas genom att skapa en miljö där de blockeras, dämpas eller görs omöjliga att analysera. På så sätt säkerställs att informationen inte kan röjas även om den hanteras i tekniska system eller kommunikationsutrustning.

Skydd mot röjande signaler

Det finns flera typer av RÖS-skydd som kan användas beroende på behov, hotbild och den tekniska miljön där skyddet behövs. Valet av skyddsåtgärder påverkas ofta av faktorer som känsligheten hos den information som hanteras (vilken säkerhetsskyddsklass informationen har), risken för att obehöriga kan få tillgång till utrustningen och vilka resurser som finns tillgängliga.

Olika typer av RÖS-skydd

Här nedan listar vi fem vanliga typer av RÖS-skydd som skyddar mot röjande signaler, förklarar hur de fungerar och i vilka sammanhang de är användbara.

RÖS-certifierad utrustning

RÖS-certifierad utrustning, som datorer, skrivare och projektorer, är designad för att minska elektromagnetiska signaler och förhindra avlyssning. Den följer ofta standarder som RÖS U1. RÖS U2 och RÖS U3 och används av myndigheter, militär och andra verksamheter som hanterar känslig information. Även kablar kan certifieras för att hindra signalöverföring.

RÖS-rum & kapslingar

Skärmade RÖS-rum, eller Faraday-burar, är utrymmen byggda med material som stoppar elektromagnetiska signaler från att läcka ut. De används för att skydda utrustning som datorer, skrivare och kortläsare. Skärmande kapslingar fungerar på samma sätt men omsluter enskilda enheter, som kablar eller mindre utrustning. Dessa lösningar används ofta i säkerhetskritiska miljöer, som inom försvarsmakten, för att skydda känslig information.

 

Signalmaskering & vitt brus

Signalmaskering döljer röjande signaler genom att tillföra störsignaler eller vitt brus, vilket gör det svårare för obehöriga att analysera information från utrustning som datorer och kortläsare. Tekniken är särskilt användbar där fullständig isolering inte är möjlig men hög säkerhet behövs, exempelvis inom finans- och säkerhetssektorn.

Fysiska säkerhetsåtgärder

Fysiska säkerhetsåtgärder kompletterar tekniska lösningar genom att skydda känslig utrustning, som datorer och kortläsare, i säkerhetszoner. Dessa zoner kan ha säkerhetsdörrar, övervakning och autentiseringssystem för att begränsa åtkomst till endast behörig personal. Detta är en enkel och effektiv metod för att minska säkerhetsrisker.

 

Vilken utrustning genererar röjande signaler?

Röjande signaler kan genereras av nästan all typ av elektronisk utrustning som används i vardagen eller i säkerhetskritiska miljöer. Vanliga exempel är datorer, skrivare, projektorer, kortläsare och kablar som alla avger elektromagnetiska signaler under användning. Dessa signaler kan snappas upp av obehöriga vilket gör att känslig information kan exponeras. Även nätverksenheter, servrar och kommunikationsutrustning är vanliga källor till RÖS. Särskilt i miljöer där stora datamängder bearbetas eller överförs. För verksamheter som hanterar sekretessbelagd data är det avgörande att identifiera vilka enheter som genererar RÖS och vidta åtgärder för att minimera riskerna.

Enheter som genererar RÖS

• Datorer och laptops: Bearbetar och överför data som kan ge upphov till elektromagnetiska signaler.
• Skrivare och kopiatorer: Genererar signaler under utskrifts- och kopieringsprocesser.
• Projektorer och bildskärmar: Avger signaler som kan avslöja visade presentationer eller dokument.
• Kortläsare och säkerhetssystem: Avger signaler vid datainmatning och kommunikation med andra enheter.
• Telefoner och kommunikation: Mobil- och IP-telefoner som sänder och tar emot signaler.
• Servrar och nätverksutrustning: Routrar, switchar och servrar som hanterar stora datamängder.
• Kablar: Elektromagnetisk strålning från datakablar och elkablar.

Krav på RÖS i säkerhetsskyddslagen

Säkerhetsskyddslagen (2018:585) ställer krav på att verksamheter av betydelse för Sveriges säkerhet ska vidta åtgärder för att skydda mot spioneri, sabotage och andra hot. Även om lagen inte specifikt nämner RÖS (röjande signaler) så omfattar dess bestämmelser skydd mot informationsläckage, vilket inkluderar åtgärder för att hantera RÖS.

Enligt lagen ska verksamhetsutövare:

• Genomföra en säkerhetsskyddsanalys: Identifiera och dokumentera potentiella säkerhetshot, inklusive risker relaterade till RÖS.
• Implementera säkerhetsskyddsåtgärder: Baserat på analysen, införa lämpliga åtgärder för att skydda känslig information från att obehörigen röjas, vilket kan innefatta tekniska och fysiska skydd mot RÖS.
• Kontrollera och följa upp säkerhetsskyddet: Regelbundet övervaka och utvärdera effektiviteten av de vidtagna åtgärderna för att säkerställa att de ger ett adekvat skydd mot identifierade hot, inklusive de som rör RÖS.

Genom att följa dessa riktlinjer bidrar verksamheter till att skydda känslig information från att röjas genom elektromagnetiska signaler, i enlighet med säkerhetsskyddslagens krav.