Prostor a stavba
Stěny, podhledy, nábytek a dekorace — fyzická prohlídka s termovizí a nelineárním detektorem (NLJD), který nalezne i vypnutý minidiktafon.
Odborně aktualizováno
Ochrana před odposlechy
Obranná technická prohlídka proti odposlechům (TSCM)
Obranná technická prohlídka na odposlechy a skrytá zařízení — před citlivým jednáním i poté, co unikla informace z úzkého okruhu.
obranná technická prohlídkanálezová zpráva se záznamem spektrarežim jednání
Za tuto službu odpovídá
Šéf operativního oddělení
Operační velení skupiny GBH
Riziko nevzniká z jedné krabičky
Riziko odposlechu nevzniká z jednoho skrytého zařízení. Vzniká z kombinace prostoru, použité techniky, návyků lidí a špatně nastaveného režimu schůzek. Ohroženi bývají ti, kdo v místnosti řeší akvizice, spory, personální nebo rodinné záležitosti — a předem se o tom mluví. Typický signál: protistrana zná detaily vyjednávání, které nikdy nebyly veřejné. A jedno je třeba říct předem — prohlídka je snímek v čase. Prostor je čistý jen do chvíle, než do něj někdo vstoupí bez dohledu. Nejdřív zjistíme skutečný stav. Teprve potom navrhneme opatření.
- Riziko vzniká kombinací prostoru, techniky, návyků a režimu jednání — ne jediné krabičky.
- Varovný signál: protistrana zná neveřejné detaily, informace unikla z úzkého okruhu, předměty v místnosti změnily polohu.
- Prohlídka je snímek v čase — po ní musí následovat režim přístupu, jinak čistota prostoru nevydrží.
- Předvídatelný harmonogram kontrol svědčí útočníkovi; opakujeme je v nepravidelných intervalech.
Rozsah
Co produkt je — a co není.
Zahrnuje
- Jednací místnosti a kanceláře vedení
- Vozidla — GPS lokátory, palubní konektory, servisní okna
- Rezidence a soukromé prostory klienta
- Konferenční technika, kabeláž a vedení v prostoru
- Živý dohled nad spektrem během citlivého jednání
Nezahrnuje
- Nesledujeme třetí osoby ani jejich prostory
- Neodposloucháváme — provádíme jen detekci
- Nepřistupujeme k neveřejným ani policejním registrům
- Negarantujeme nulové riziko; popíšeme zbytkové riziko
Postup
Nejprve realita. Potom opatření.
-
01
Předběžný profil
Předběžný profil
Mapujeme scénáře úniku, kdo měl k informaci přístup, přístupy do prostoru a servisní okna — ještě před příjezdem.
-
02
Fyzická kontrola
Fyzická a termovizní kontrola
Procházíme stěny, podhledy, nábytek a vedení; termovize odhalí tepelné stopy napájené elektroniky, optická detekce skryté kamery.
-
03
Elektronická detekce
Elektronická a síťová detekce
Analyzujeme RF spektrum včetně šifrovaných a GSM/LTE přenosů, nelineárním detektorem (NLJD) hledáme i vypnutá zařízení, kontrolujeme vedení a Wi-Fi.
-
04
Zpráva a režim
Zpráva a režim
Předáme nálezovou zprávu se záznamem spektra a fotodokumentací a nastavíme režim, který prostor udrží čistý.
Pokrytí
Kontrolu nestavíme na jednom přístroji. Vrstvíme analýzu spektra, nelineární detekci, termovizi, kontrolu vedení i fyzickou prohlídku — a každý nález doložíme záznamem.
Rádiové spektrum
Analýza RF spektra: aktivní přenosy, anomálie, šifrovaná vysílání i štěnice zneužívající GSM/LTE sítě s prakticky neomezeným dosahem.
Zařízení a vedení
Telefony, konferenční technika, kabeláž, zásuvky a napájení — včetně detekce linkových odposlechů na telefonním a datovém vedení.
Síť a konektivita
Wi-Fi, Bluetooth a připojená zařízení, která mohou zvuk či data odvádět ven — kontrola úniků přes bezdrátové a IoT prvky (Cyber TSCM).
Vozidla
GPS lokátory, palubní konektory a interiér — citlivé hovory za jízdy a servisní či parkovací okna jsou příležitostí k instalaci.
Režim a návyky
Jak se v prostoru jedná, kdo má přístup, jak se schůzky domlouvají — a co udrží prostor čistý i po naší prohlídce.
Výstup pro vedení
Nálezová zpráva
Písemný dokument pro vedení, předaný osobně a bezpečně.
Co dokument obsahuje
- Co bylo kontrolováno, jakými metodami a v jakých vrstvách
- Nálezy s mírou jistoty, fotodokumentací a kontextem
- Záznam RF spektra jako výchozí stav pro příští kontrolu
- Doporučení seřazená podle priorit a návrh režimu budoucích jednání
- Co jsme záměrně neřešili a proč
Popisujeme zjištěný stav a doporučení, ne hrozby. Zprávu předáváme jen oprávněným osobám.
Role a režim
Kdo rozhoduje a jak spolupracujeme.
- 01
Vedoucí prověrky
Jediný kontakt pro klienta, řídí tým a odpovídá za výstup.
- 02
Technik detekce
Provádí fyzickou, spektrální, nelineární i síťovou kontrolu podle dohodnutého rozsahu.
- 03
Garant diskrétnosti
Hlídá nakládání s informacemi a bezpečné předání zprávy.
Provozní protokol
- Jednorázová prohlídka, nebo opakované kontroly v nepravidelných intervalech — pravidelnost svědčí útočníkovi.
- Aktivace na vyžádání — typicky těsně před klíčovým jednáním, s možností živého dohledu nad spektrem v jeho průběhu.
- Po nálezu navazuje ověření účinnosti opatření; při trvalém riziku návrh režimové místnosti či stínění.
- Zprávy předáváme vždy písemně a osobně, jen oprávněným osobám.
- Forma
- Jednorázová prohlídka před jednáním, průběžný režim s kontrolami v nepravidelných intervalech, nebo živý dohled nad spektrem během samotného jednání.
- Časování
- Prohlídku plánujeme těsně před citlivým jednáním; do jeho začátku pak prostor držíme pod kontrolou přístupu.
- Rozsah
- Definujeme podle scénářů a reálných rizik prostoru, ne paušálně. Řekneme i to, co nepotřebujete.
- Zapojení
- Pracujeme s minimem zasvěcených osob na straně klienta; o spolupráci se nemá kdo dozvědět.
Diskrétnost
O spolupráci s námi se nemá kdo dozvědět. Pracujeme na principu need-to-know — informaci zná jen ten, kdo ji ke své roli nutně potřebuje. Termíny, výstupy i samotnou existenci prověrky držíme nízkoprofilově. Nálezovou zprávu předáváme osobně a ukládáme ji zabezpečeně. Diskrétnost má své zákonné meze a my je dodržujeme — neslibujeme absolutní krytí.
- Smlouva o mlčenlivosti (NDA) jako standard
- Need-to-know: minimum zasvěcených osob
- Zabezpečené uložení a osobní předání zprávy
- Nízkoprofilový příjezd i průběh kontroly
Standardy a zákon
Důvěryhodná kapacita, v mezích zákona.
- Prověřený a stálý tým s ověřenou profesní minulostí
- Kompetence v analýze RF spektra, nelineární detekci, termovizi i síťové kontrole
- Kalibrovaná detekční technika ovládaná zkušeným technikem
- Každý závěr doložitelný záznamem spektra a fotodokumentací
- Práce v rámci příslušných oprávnění a zákona
Pracujeme výhradně defenzivně a v mezích zákona. Provádíme detekci odposlechů a ochranu proti nim — sami nikdy neodposloucháváme ani nezískáváme data třetích stran. Odposlechovou techniku neinstalujeme ani neprodáváme. Nesledujeme cizí osoby, nepřistupujeme k neveřejným registrům a s údaji nakládáme podle GDPR. Aktivní odposlech je vyhrazen orgánům činným v trestním řízení.
Proof system
Konkrétně, ale diskrétně.
Detail služby nemá končit slibem. Ukazuje anonymizovaný scénář, metodiku a výstup, který vedení opravdu použije.
Neukazujeme klienta. Ukazujeme rozhodnutí.
- 01 Nález. Co je skutečně slabé.
- 02 Postup. Kdo rozhoduje a kdy.
- 03 Výstup. Nálezová zpráva
Deliverable preview
Nálezová zpráva
- Co bylo kontrolováno, jakými metodami a v jakých vrstvách
- Nálezy s mírou jistoty, fotodokumentací a kontextem
- Záznam RF spektra jako výchozí stav pro příští kontrolu
Součást skupiny GBH
GBH Partners
Zajištění citlivých jednání a cest mimo obvyklé prostory.
GBH Capital
Investiční divize skupiny pro financování bezpečnostní infrastruktury.
GBH Cyber
Digitální rovina úniku informací — zařízení, sítě, komunikace.
GBH Bunker
Režimová místnost nebo stínění, pokud riziko odposlechu trvá.
GBH Academy
Školení pravidel pro citlivá jednání a nakládání s informacemi.
Související služby
Všechny služby
Ochrana informací
Ochrana proti průmyslové a obchodní špionáži
klasifikace informací
uzavřené cesty úniku
situační OPSEC pravidla
Advisory
Bezpečnostní poradenství
měsíční risk brief
sledování změn expozice
priority podle dopadu
Digitální odolnost
Kybernetická a datová odolnost
mapa digitální stopy
plán reakce na incident (IR)
priority pro management
Otázky pro rozhodnutí
Je technická kontrola na odposlechy legální?
Ano. Provádíme defenzivní detekci ve vlastních nebo klientových prostorách, v rámci příslušných oprávnění a zákona. Sami nikdy neodposloucháváme — aktivní odposlech je vyhrazen orgánům činným v trestním řízení. Nesledujeme třetí osoby.
Dozví se někdo, že jste u nás prováděli kontrolu?
Pracujeme nízkoprofilově a na principu need-to-know. Termín i výstup zná jen nezbytný okruh lidí, zprávu předáváme osobně. Diskrétnost má zákonné meze, které dodržujeme — neslibujeme absolutní krytí, ale držíme spolupráci v tichosti.
Najdete i zařízení, které zrovna nevysílá?
Na to je prohlídka vrstvená. Vypnutá a pasivní zařízení — typicky minidiktafony — analýza spektra nezachytí; hledáme je nelineárním detektorem přechodů (NLJD), který reaguje na polovodiče, termovizí a fyzickou prohlídkou. Zařízení aktivovaná až při jednání řeší živý dohled nad spektrem v jeho průběhu.
Kdy má smysl nás oslovit?
Před klíčovým jednáním, akvizicí, sporem nebo personální změnou. Po vzniku podezření — když protistrana zná neveřejné detaily nebo unikla informace z úzkého okruhu. A preventivně: pravidelné prohlídky citlivých prostor patří k péči o obchodní tajemství a řízení bezpečnosti informací v logice ISO/IEC 27001.
Jak se určuje rozsah a cena?
Rozsah stavíme na scénářích a reálných rizicích prostoru, ne paušálně. Nejdřív zjistíme skutečný stav, pak doporučíme jen to, co dává smysl — a řekneme i to, co nepotřebujete. Cenu odvíjíme od dohodnutého rozsahu.
Co se stane, když něco najdete?
Nález popíšeme písemně, s mírou jistoty, fotodokumentací a kontextem, a probereme s vámi další postup — od zajištění důkazů po případné předání věci orgánům. Při opakovaných nálezech navrhneme trvalá opatření, například režimovou místnost. Nerozhodujeme za vás; dáme vám podklady pro vaše rozhodnutí.
První rozhovor je nezávazný a diskrétní
„Popište situaci v bezpečném kanále. Společně určíme, zda a v jakém rozsahu má technická kontrola smysl. Nestrašíme — popíšeme pravděpodobné scénáře a jejich dopad.“
Tomáš Šlesinger · Bezpečnostní poradce skupiny GBH
Kontaktujte nás
První krok nemusí být velký. Musí být správný.
First contact protocol
Nejdřív pochopíme situaci. Potom navrhneme další krok.
Stručně napište, co řešíte. Ozveme se diskrétně a domluvíme bezpečný formát hovoru.
Zavolat bezpečně