Aller au contenu principal

Mis à jour par des experts

Protection contre les écoutes clandestines

Contrôle technique de défense contre les écoutes (TSCM)

Contrôle technique défensif pour les écoutes téléphoniques et les appareils cachés – avant une réunion sensible et après la fuite d'informations provenant d'un cercle restreint.

Un technicien en civil vérifie une table de conférence avec un détecteur portatif dans une salle de réunion neutre avant une réunion
inspection technique de la défenserapport de recherche avec enregistrement du spectremode d'action

Il est responsable de ce service

Responsable du département opérationnel

Commandement opérationnel du groupe GBH

Les gens dans un bureau typique posent leur téléphone et ferment leur ordinateur portable – des habitudes qui déterminent le risque d’écoute clandestine

Le risque ne vient pas d’une seule case

Le risque d’écoute clandestine ne vient pas d’un seul appareil caché. Elle résulte d'une combinaison de l'espace, de la technologie utilisée, des habitudes des gens et d'un calendrier de réunion mal fixé. Ceux qui traitent d'acquisitions, de litiges, de questions personnelles ou familiales dans la salle ont tendance à courir des risques – et cela est discuté à l'avance. Un signal typique : la contrepartie connaît des détails des négociations qui n'ont jamais été rendus publics. Et une chose doit être dite à l’avance : la visite est un instantané dans le temps. L’espace n’est propre que jusqu’à ce que quelqu’un y entre sans surveillance. Nous découvrirons d’abord la situation réelle. Ce n’est qu’à ce moment-là que nous proposerons des mesures.

  • Le risque naît d’une combinaison d’espace, de technologie, d’habitudes et de modes d’action, et non d’une seule case.
  • Signal d'avertissement : l'autre partie connaît des détails non publics, des informations ont fuité d'un cercle étroit, des objets dans la pièce ont changé de position.
  • Une visite est un instantané dans le temps : elle doit être suivie d'un régime d'accès, sinon la propreté de l'espace ne durera pas.
  • Un calendrier prévisible de contrôles est de bon augure pour l’attaquant ; nous les répétons à intervalles irréguliers.

Portée

Qu'est-ce que le produit et ce qu'il ne l'est pas.

Comprend

  • Salles de réunion et bureaux de direction
  • Véhicules — Localisateurs GPS, connecteurs intégrés, fenêtres de service
  • Résidence et locaux privés du client
  • Technique de conférence, câblage et câblage dans l'espace
  • Surveillance du spectre en direct lors d'une réunion sensible

N'inclut pas

  • Nous ne surveillons pas les tiers ou leurs locaux
  • Nous n'écoutons pas - nous exécutons seule détection
  • Nous n'accédons pas aux dossiers privés ou policiers
  • Nous ne garantissons pas le risque zéro ; nous décrirons le risque résiduel
Un technicien muni d'une lampe de poche inspecte le câblage et la prise sous la table de conférence — portée du contrôle technique
Avant d'entrer, le technicien étudie le plan de l'espace sur la tablette — phase de profilage préliminaire
Un technicien inspecte le soffite et le mobilier de la salle de réunion – la couche physique de contrôle
Le technicien surveille l'affichage de l'analyseur de spectre dans la pièce — détection électronique des transmissions
Le technicien au bureau écrit les résultats dans un rapport dans la salle de réunion – sortie et mode sans échec

Procédure

D'abord la réalité. Puis des mesures.

  1. 01

    Profil préliminaire

    Profil préliminaire

    Nous cartographions les scénarios de fuite, qui avait accès aux informations, à l'espace et aux fenêtres de service, avant même leur arrivée.

  2. 02

    Contrôle physique

    Inspection physique et thermique

    Nous traversons les murs, les plafonds, les meubles et le câblage ; l'imagerie thermique révèle des traces de chaleur des appareils électroniques alimentés, la détection optique des caméras cachées.

  3. 03

    Détection électronique

    Détection électronique et réseau

    Nous analysons le spectre RF y compris les transmissions cryptées et GSM/LTE, avec un détecteur non linéaire (NLJD), nous recherchons également les appareils éteints, nous vérifions le câblage et le Wi-Fi.

  4. 04

    Message et mode

    Message et mode

    Nous transmettrons le rapport de découverte avec enregistrement du spectre et documentation photographique et définirons un mode qui gardera l'espace propre.

Couverture

Nous ne basons pas le contrôle sur un seul appareil. Nous superposons l'analyse spectrale, la détection non linéaire, l'imagerie thermique, l'inspection des lignes et l'inspection physique, et enregistrons chaque résultat.

Le technicien fait passer le détecteur le long du mur et du plafond de la salle de réunion et vérifie l'espace.

Espace et construction

Murs, plafonds, meubles et décorations — une inspection physique avec imagerie thermique et un détecteur non linéaire (NLJD), qui peut détecter même un mini-enregistreur éteint.

Les mains du technicien tiennent l'analyseur de spectre avec un tableau de spectre — vérification du spectre radio

Spectre radio

Analyse du spectre RF : transmissions actives, anomalies, diffusions cryptées et bugs abusant des réseaux GSM/LTE à portée quasi illimitée.

Le technicien vérifie le téléphone de conférence et la prise sur le bureau — vérifiant l'équipement et le câblage

Équipement et gestion

Téléphones, technologie de conférence, câblage, prises et alimentations, y compris la détection des écoutes téléphoniques sur les lignes téléphoniques et de données.

Un technicien vérifie le standard réseau et les appareils connectés dans la salle de réunion — contrôle de connectivité

Réseau et connectivité

Wi-Fi, Bluetooth et appareils connectés susceptibles de diffuser de l'audio ou des données à l'extérieur : contrôle des fuites via des éléments sans fil et IoT (Cyber TSCM).

Un technicien équipé d'une lampe frontale inspecte l'intérieur et les panneaux de porte d'une voiture sans plaque d'immatriculation — inspection du véhicule

Véhicules

Localisateurs GPS, connecteurs embarqués et intérieur — appels sensibles pendant la conduite et fenêtres de service ou de stationnement sont des opportunités d'installation.

Le responsable de la vérification des antécédents met en place un mode de réunion sensible avec le client à une table de conférence vide

Mode et habitudes

Comment les choses se déroulent dans l'espace, qui y a accès, comment les réunions sont organisées et ce qui maintiendra l'espace propre même après notre inspection.

Remet le rapport de découverte imprimé ouvert sur la table - résultat de l'inspection technique

Sortie pour la gestion

Rapport de découverte

Un document écrit à destination de la direction, remis personnellement et en toute sécurité.

Ce que contient le document

  1. Qu'est-ce qui a été vérifié, par quelles méthodes et dans quelles couches
  2. Résultats avec degré de certitude, documentation photo et contexte
  3. Enregistrement du spectre RF comme état par défaut pour le prochain contrôle
  4. Recommandations classées par priorité et projet de régime pour les négociations futures
  5. Ce que nous n’avons délibérément pas abordé et pourquoi

Nous décrivons état détecté et recommandations, pas de menaces. Nous transmettons le message uniquement aux personnes autorisées.

Rôle et mode

Qui décide et comment nous coopérons.

  1. 01

    Responsable de la vérification des antécédents

    Point de contact unique pour le client, gère l'équipe et est responsable du rendu.

  2. 02

    Technicien en détection

    Effectue une inspection physique, spectrale, non linéaire et de réseau selon la portée convenue.

  3. 03

    Garantie de discrétion

    Il surveille le traitement des informations et la transmission sécurisée des messages.

Le responsable de l'inspection discute du calendrier et de l'intervalle des inspections à table avec le client – rôles et cadence

Journal opérationnel

  • Une inspection ponctuelle ou des inspections répétées à intervalles irréguliers : la régularité indique un attaquant.
  • Activation à la demande – généralement juste avant une réunion clé, avec possibilité de surveillance en direct du spectre pendant celle-ci.
  • Le constat est suivi d'une vérification de l'efficacité de la mesure ; en cas de risque permanent, la conception d'une salle de régime ou d'un blindage.
  • Nous envoyons toujours des messages par écrit et en personne, uniquement aux personnes autorisées.
Formulaire
Inspection ponctuelle avant la réunion, mode continu avec contrôles à intervalles irréguliers ou surveillance en direct du spectre pendant la réunion elle-même.
Calendrier
Nous planifions la visite juste avant une réunion sensible ; jusqu'à ce que cela commence, nous gardons la zone sous contrôle d'accès.
Portée
Nous définissons en fonction des scénarios et des risques réels du territoire, pas d'un forfait. Nous dirons également ce dont vous n'avez pas besoin.
Connexion
Nous travaillons avec un minimum d'initiés côté client ; il n’y a personne pour en savoir plus sur la coopération.

Discrétion

Il n'y a personne pour en savoir plus sur la coopération avec nous. Nous travaillons sur le principe besoin de savoir — l'information n'est connue que de ceux qui en ont absolument besoin pour leur rôle. Dates, sorties i l'existence même de la vérification des antécédents nous gardons un profil bas. Nous remettons personnellement le rapport de découverte et le stockons en toute sécurité. La discrétion a ses limites légales et nous les respectons : nous ne promettons pas une couverture absolue.

  • Accord de non-divulgation (NDA) en standard
  • A savoir : un minimum d'initiés
  • Stockage sécurisé et livraison de messages personnels
  • Processus d’arrivée et de contrôle discret

Les normes et la loi

Capacité de confiance, dans les limites de la loi.

  • Équipe éprouvée et permanente avec un parcours professionnel avéré
  • Compétence en analyse de spectre RF, détection non linéaire, imagerie thermique et contrôle de réseau
  • Technique de détection calibrée contrôlée par un technicien expérimenté
  • Chaque conclusion peut être étayée par un enregistrement du spectre et une documentation photographique
  • Travailler dans le cadre des autorisations pertinentes et de la loi
Nous travaillons exclusivement de manière défensive et dans les limites de la loi. Nous effectuons la détection et la protection des interceptions – nous n’interceptons ni n’acquérons jamais nous-mêmes de données tierces. Nous n’installons ni ne vendons de matériel d’écoute électronique. Nous ne surveillons pas les tiers, n'accédons pas aux registres non publics et traitons les données conformément au GDPR. Les écoutes téléphoniques actives sont réservées aux autorités chargées de l'application de la loi.
Le technicien coche les éléments de procédure dans la documentation au bureau – une procédure vérifiable et légale

Système de preuve

Concrètement, mais discrètement.

Un détail de service ne doit pas se terminer par une promesse. Il montre un scénario, une méthodologie et des résultats anonymisés que la direction utilisera réellement.

Nous ne montrons pas au client. Nous montrons la décision.

  • 01 Une trouvaille. Ce qui est vraiment faible.
  • 02 Procédure. Qui décide et quand.
  • 03 Sortie. Rapport de découverte

Aperçu du livrable

Rapport de découverte

  • Qu'est-ce qui a été vérifié, par quelles méthodes et dans quelles couches
  • Résultats avec degré de certitude, documentation photo et contexte
  • Enregistrement du spectre RF comme état par défaut pour le prochain contrôle
Le client et le responsable de l'évaluation lors d'une consultation calme sur le plan d'espace — une conversation décisionnelle

Questions pour décision

Le contrôle technique des écoutes téléphoniques est-il légal ?

Oui. Nous effectuons des détections défensives dans nos propres locaux ou chez nos clients, dans le cadre des autorisations pertinentes et de la loi. Nous ne nous écoutons jamais – l’écoute active est réservée aux forces de l’ordre. Nous ne suivons pas les tiers.

Est-ce que quelqu'un saura que vous avez vérifié auprès de nous ?

Nous travaillons de manière discrète et selon le besoin de savoir. Seul un cercle de personnes nécessaire connaît la date et le résultat, nous transmettons le message personnellement. La discrétion a des limites légales que nous respectons : nous ne promettons pas une couverture absolue, mais nous gardons le silence sur la coopération.

Pouvez-vous trouver un appareil qui ne diffuse pas actuellement ?

La tournée est superposée pour cela. Les appareils éteints et passifs – généralement des mini-enregistreurs vocaux – ne seront pas détectés par l'analyse spectrale ; nous les recherchons avec un détecteur de transition non linéaire (NLJD) qui réagit aux semi-conducteurs, à l'imagerie thermique et à l'inspection physique. Des dispositifs activés uniquement pendant la réunion assurent la surveillance en direct du spectre pendant son déroulement.

Quand est-il judicieux de nous contacter ?

Avant une réunion clé, une acquisition, un litige ou un changement de personnel. Après l’apparition des soupçons, lorsque l’autre partie connaît des détails non publics ou que des informations ont fuité d’un cercle restreint. Et par mesure de précaution : des inspections régulières des zones sensibles font partie du soin des secrets commerciaux et de la gestion de la sécurité de l'information dans la logique de la norme ISO/IEC 27001.

Comment sont déterminés le périmètre et le prix ?

Nous construisons le périmètre sur des scénarios et des risques réels de la zone, et non sur une base forfaitaire. Nous étudions d'abord la situation réelle, puis nous ne recommandons que ce qui est logique — et nous vous dirons ce dont vous n'avez pas besoin. Le prix dépend de la fourchette convenue.

Que se passe-t-il lorsque vous trouvez quelque chose ?

Nous décrirons la découverte par écrit, avec un certain degré de certitude, avec des photos et le contexte, et discuterons avec vous de la prochaine étape : de l'obtention des preuves à l'éventuelle transmission de l'affaire aux autorités. En cas de constats répétés, nous proposerons des mesures permanentes, par exemple une salle de régime. Nous ne décidons pas à votre place ; nous vous donnerons la base de votre décision.

Tomáš Šlesinger

Le premier entretien est sans engagement et discret

"Décrivez la situation de manière sécurisée. Ensemble, nous déterminerons si et dans quelle mesure un contrôle technique a du sens. Nous ne ferons pas d'alarmisme, nous décrirons les scénarios probables et leurs conséquences."

Tomáš Šlesinger · Conseiller en sécurité du groupe GBH

+420 605 460 824 slesinger@gbhdefence.com

Contactez-nous

La première étape n’a pas besoin d’être grande. Cela doit être correct.

Nous organisons un appel d'orientation discret, nommons le type de risque et recommandons la prochaine étape sûre.

15 minutes

par téléphone

0 CZK

orientation

24 heures

réaction

Bureau de GBH Defence à Prague

Protocole de premier contact

Nous comprenons d’abord la situation. Ensuite, nous suggérons l'étape suivante.

Écrivez brièvement ce à quoi vous avez affaire. Nous vous contacterons discrètement et organiserons un format d'appel sécurisé.

Appelez en toute sécurité

Laissez vos coordonnées et nous vous recontacterons