Odposlech v kanceláři nelze spolehlivě potvrdit podle šumu v telefonu, rychlejšího vybíjení baterie ani jedné aplikace. Tyto jevy mají mnoho běžných příčin. Rozhodující je konkrétní scénář úniku a systematická kontrola prostoru, zařízení, rádiového spektra, sítě a přístupového režimu.
Odborná technická prohlídka se označuje jako TSCM — Technical Surveillance Counter-Measures. Jejím cílem není slíbit „stoprocentně čistou místnost“, ale popsat ověřený stav, nálezy, omezení kontroly a zbytkové riziko.
Rychlá odpověď: co dělat při podezření
- Neřešte podezření v prostoru, který považujete za ohrožený.
- Nepřemisťujte neznámé předměty a bez plánu nevypínejte ani nepřenastavujte techniku.
- Sepište, která neveřejná informace unikla, kdo ji znal a kde se o ní mluvilo.
- Omezte okruh zasvěcených osob a domluvte další postup bezpečným kanálem.
- Nechte rozsah kontroly určit podle scénáře, ne podle jediného příznaku.
Pokud najdete podezřelé zařízení nebo máte důvodné podezření na trestný čin, situaci konzultujte s právníkem a podle okolností s Policií České republiky. Neodbornou manipulací můžete poškodit důkazní hodnotu nálezu.
Kdy má kontrola kanceláře na odposlech smysl
Technická prohlídka je odůvodněná zejména tehdy, když existuje konkrétní dopad a realistická cesta k informaci. Typické spouštěče jsou:
- unikla informace, kterou znal jen omezený počet lidí;
- protistrana při jednání reaguje na neveřejné detaily;
- v kanceláři, zasedací místnosti nebo síti proběhla nevysvětlená změna;
- do citlivého prostoru měly přístup stavební firmy, servis, úklid nebo jiné externí osoby;
- firma se stěhuje, mění vedení nebo připravuje akvizici, spor či významné personální rozhodnutí;
- objevil se neznámý předmět, kabel, účet nebo zařízení.
Žádný bod sám o sobě nedokazuje odposlech. Pomáhá ale sestavit hypotézy, které lze při kontrole ověřovat.
Co je TSCM a co není
TSCM je defenzivní technická a režimová kontrola proti neoprávněnému sledování nebo získávání informací. Není to jen měření jedním RF detektorem a není to automaticky forenzní kontrola všech telefonů a počítačů ve firmě.
Správný rozsah vychází z rizika. NÚKIB ve svých vzdělávacích materiálech popisuje bezpečnost informací jako propojení digitální, fyzické, personální a dodavatelské vrstvy a doporučuje volit opatření podle hodnocení rizik. Stejný princip je důležitý i u komerční ochrany citlivých jednání: samotný přístroj nenahradí kontext.
Podrobný rozsah naší služby najdete na stránce technické ochrany před odposlechy (TSCM).
Jak probíhá odborná kontrola
1. Předběžný profil a bezpečný kontakt
Nejdříve se mimo prověřovaný prostor určí:
- jaká informace mohla uniknout;
- kdy a kde se s ní pracovalo;
- kdo měl fyzický nebo digitální přístup;
- jaké změny v prostoru a technice proběhly;
- co by pro firmu znamenal další únik.
Tato fáze brání tomu, aby se čas věnoval pouze nápadným, ale málo pravděpodobným scénářům.
2. Zachování původního stavu
Pokud to situace dovoluje, prostor se před kontrolou zbytečně „neuklízí“. Nově nalezené předměty se nepřenášejí a zařízení se hromadně nerestartují. Technik potřebuje vidět reálné uspořádání, kabeláž, přístupy a provozní stav.
3. Fyzická prohlídka
Kontrolují se místa, kudy lze zařízení napájet, ukrýt nebo připojit. Patří sem nábytek, podhledy, zásuvky, kabeláž, konferenční technika, dekorace a předměty, které se v prostoru objevily bez jasného vlastníka.
Fyzická kontrola je důležitá i proto, že některá zařízení nemusí během měření vysílat.
4. Rádiové a elektronické prostředí
Analýza rádiového spektra hledá neobvyklé přenosy a souvislosti, nikoli pouze „nějaký signál“. Moderní kancelář obsahuje Wi-Fi, Bluetooth, mobilní telefony, bezdrátová čidla a konferenční systémy. Každý nález je proto nutné identifikovat a porovnat s inventářem povolené techniky.
Levný detektor může upozornit na aktivní vysílač, ale bez kontextu reaguje i na legitimní zařízení. Neověří vypnuté, nahrávací, kabelové ani všechny digitální scénáře.
5. Síť, účty a konferenční technika
Únik zvuku nebo dokumentů nemusí způsobit skrytá „štěnice“. Stejně relevantní může být:
- zapomenutý účet bývalého pracovníka;
- cizí zařízení v síti;
- špatně nastavená videokonference;
- sdílený kalendář nebo dokument;
- kompromitovaný telefon či notebook;
- vzdálená správa, o které vedení neví.
Podle scénáře proto na technickou prohlídku navazuje digitální kontrola. Její rozsah se musí předem vymezit, aby byla zákonná, přiměřená a důkazně použitelná.
6. Nálezová zpráva a bezpečný režim
Výstup by měl oddělit fakta od hypotéz. Uvádí, co bylo prověřeno, jakými metodami, co se našlo, s jakou mírou jistoty a co zůstalo mimo rozsah. Součástí mají být prioritizovaná opatření a způsob ověření, že byla skutečně provedena.
Bez závěrečné zprávy firma obtížně rozliší nález, doporučení a obchodní slib.
Jak kancelář připravit
Před příjezdem techniků:
- určete jednoho oprávněného kontakta;
- omezte informaci o kontrole na principu need-to-know;
- připravte plán prostoru a seznam běžných zařízení;
- zaznamenejte nedávné stavební, servisní a personální změny;
- domluvte přístup k technickým místnostem, síti a správci budovy;
- zajistěte, aby kontrola proběhla bez zbytečného pohybu osob;
- citlivé podklady neposílejte běžným e-mailem, pokud je právě tento kanál součástí podezření.
Konkrétní přípravu vždy potvrďte s vedoucím prověrky. V některých scénářích je vhodné zachovat běžný provoz, v jiných prostor dočasně uzavřít.
Jak často kontrolu opakovat
Univerzální interval neexistuje. Jednorázová kontrola popisuje stav v daném čase; nechrání prostor před budoucí změnou.
Opakování dává smysl podle kombinace dopadu, hrozby a změn. Vyšší frekvenci může odůvodnit pravidelné projednávání akvizic, sporů, cenotvorby, kritického know-how nebo osobních záležitostí. Praktickými spouštěči jsou také stěhování, rekonstrukce, změna dodavatele, odchod klíčové osoby nebo incident.
Jak vybrat dodavatele TSCM
Ptejte se předem:
- Jak dodavatel určuje rozsah podle scénáře?
- Kombinuje fyzickou, rádiovou, síťovou a režimovou kontrolu?
- Co přesně bude ve výstupní zprávě?
- Jak chrání informaci o samotné zakázce?
- Jak postupuje při nálezu a jak zachová důkazy?
- Co zůstane mimo rozsah a jaké zbytkové riziko přetrvá?
Pozor na absolutní sliby. Profesionální kontrola má snížit nejistotu a doložit stav, ne vytvořit falešný pocit stoprocentní bezpečnosti.
Kancelář, vozidlo a telefon tvoří jeden systém
Citlivý hovor může začít v zasedací místnosti, pokračovat v autě a skončit v mobilní aplikaci. Proto je chyba posuzovat každý prostor izolovaně. Pro vozidla jsme připravili samostatný návod Odposlech v autě: jak poznat riziko a co dělat při podezření.
Pokud únik souvisí s konkurenčním jednáním, zaměstnancem nebo dodavatelem, podívejte se také na přehled průmyslové špionáže podle českého práva a službu ochrana proti průmyslové špionáži.
Nejčastější otázky
Jak poznám, že může být v kanceláři odposlech?
Samotný šum, rychlé vybíjení telefonu ani neznámé zařízení nejsou důkazem. Důvod k prověření vzniká zejména při konkrétním úniku neveřejné informace, změně v prostoru nebo neoprávněném přístupu a musí se ověřit technickou, fyzickou i digitální kontrolou.
Co znamená TSCM kontrola?
TSCM je odborná technická prohlídka zaměřená na rizika odposlechu a sledování. Podle scénáře zahrnuje fyzickou kontrolu prostoru, analýzu rádiového spektra, kontrolu kabeláže, zařízení, sítě a režimu přístupu.
Stačí k hledání odposlechu levný RF detektor?
Ne. Zachytí jen některé aktivně vysílající zdroje a bez kontextu může reagovat na běžnou techniku. Neodhalí spolehlivě vypnuté, nahrávací, kabelové ani digitální scénáře a nenahradí systematickou prohlídku.
Jak připravit kancelář na technickou prohlídku?
Neměňte zbytečně uspořádání a podezřelé předměty nepřemisťujte. Omezte počet zasvěcených osob, připravte přehled přístupů, změn a techniky a citlivé podrobnosti sdílejte pouze dohodnutým bezpečným kanálem.
Jak často má firma kontrolu opakovat?
Neexistuje univerzální interval. Kontrola dává smysl před významným jednáním, po stavební nebo personální změně, při konkrétním podezření a pravidelně tam, kde dopad úniku a pravděpodobnost útoku odůvodňují průběžný režim.
Zdroje a další postup
Potřebujete-li prověřit konkrétní prostor, začněte diskrétní konzultací. První krok je vymezit scénář a rozhodnout, zda je TSCM kontrola vhodná, případně jaké další odbornosti musí být součástí zásahu.
