Антивандальный шкаф – панацея?
Введение
Антивандальные ящики и шкафы — традиционные средства защиты телекоммуникационного оборудования, размещённого в зонах без контроля доступа. Наиболее часто встречаются изделия сейфового и пенального типов, которые отличаются способом открытия дверцы. На примере шкафа TLK модели TWS-096054-M-GY мы попытаемся разобраться, насколько серьёзную защиту обеспечивают подобные металлоконструкции.
Хотелось бы особо обратить внимание читателей на то, что все описываемые в статье процедуры представлены исключительно в образовательных целях и ни при каких условиях не могут быть использованы в качестве руководства к действиям, приводящим прямо или косвенно к нанесению материального или иного ущерба телекоммуникационным компаниям или иным собственникам обсуждаемых или подобных продуктов, либо к нарушению законодательства РФ или иных стран каким-либо другим способом. Продолжение чтения статьи, означает Ваше согласие с указанными выше условиями.
Устройство шкафа
Рассматриваемый нами шкаф имеет сейфовое неразборное цельносварное исполнение, пять усиленных отверстий для крепления к стене, вентиляционные решётки, прикручиваемые ручки для переноски, кабельные вводы с резиновыми заглушками, заземление всех металлических конструкций внутри, замок с четырьмя ригелями. Размеры составляют 600*545*500 мм. Для стенок и двери использована листовая сталь толщиной 2 мм, а замок имеет повышенную секретность.
Тестирование
В руководстве указано, что данный шкаф позволяют защитить оборудование не только от кражи, но и от вандализма. Однако первым, что привлекло наше внимание, были круглые кабельные вводы без усиления, которые в случае отсутствия в них кабелей ничем не защищены. Конечно, TWS-096054-M-GY поставляется с резиновыми заглушками на неиспользуемые вводы, однако они не могут остановить ни вора, ни вандала. Мы умышленно не пользовались недоступным рядовым ворам инструментом как, например, гидравлические ножницы, применяемые спасателями для разрезания покорёженных автомобилей после аварии. Также мы не испытывали сам замок на стойкость к взлому с помощью подбора ключей или отмычек, так как в нашем штате не было профессионального «медвежатника», а всё своё внимание направили на тестирование самой конструкции. Использовались следующие инструменты: гвоздодёр (монтировка), крестовая отвёртка, ножницы по металлу (болторез) и болгарка. Работа последней производит значительный шум, поэтому время её работы было минимальным. Использование болгарки мы считаем допустимым, так как подключить её можно вместо ламп освещения. Все разрезы выполнялись с учётом крепления конструкции к стене, то есть мы не пытались проникнуть с задней стороны шкафа. Отсутствие настоящего крепления одновременно и облегчало, и усложняло задачу: с одной стороны, мы свободно перемещались вокруг тестируемого образца, но с другой, не имели такого упора и рычага, как в случае его реального монтажа.
Вентиляционная перфорация на боковых стенках шкафа выглядела очень привлекательным местом начала атаки. Попробовав её на вскрытие, мы обнаружили приварные пластины за ней. И хотя это серьёзно не осложнило нам жизнь, лишними они, безусловно, не являются.
Разрезание одной из стенок предоставляет доступ к защищаемому оборудованию. Вынуть оборудование легко и непринуждённо может не получиться, но испортить – без труда. Выполнение разреза с помощью ножниц не производит сколь-либо значительного шума, что позволяет производить вскрытие шкафа в течение длительного времени. Также отсутствовало усиление рёбер, что позволило без проблем перевести разрез с одной грани на другую. Усиление внутренней поверхности верха и боковин с помощью арматуры или уголков позволило бы сделать применение ножниц малоэффективным.
Ригели замка были цельнометаллическими, то есть не имели вращающегося сердечника, препятствующего воздействию пилы или болгарки, что значительно упрощает процесс перепиливания ригелей (даже через закрытую дверцу). Смена замка доступна и рядовым пользователям, для чего требуется лишь открутить удерживающие замок винты. Использование слишком дорогих замков нецелесообразно, порча вандалами такого замка приведёт к материальному ущербу, сравнимому со стоимостью защищаемого оборудования.
TLK TWS-096054-M-GY делает силовое воздействие на дверь невозможным или затруднённым из-за её конструкции (двойная дверца с замком в середине) и размещения (утоплена вовнутрь), однако отсутствие усиления рёбер шкафа позволяет бесшумно вырезать ту часть его боковой стенки, за которую цепляются ригели замка. Также мы считаем, что дополнительные ригели, выдвигающиеся в верхнюю и нижнюю стенки, значительно усилили бы конструкцию.
Следующим объектом проверки стали петли, доступ к которым мы получили с помощью Н-образных вырезов, выполненных болгаркой. Подобное можно реализовать и с помощью ножниц, начав с вентиляционной решётки. Крестовая отвёртка и монтировка позволяют вытащить внутреннюю часть петли, а нарушенная жёсткость ребра шкафа не препятствует вытаскиванию дверцы. Размещение рёбер жёсткости рядом с местом крепления петель хотя бы не позволило получить доступ к последним с помощью ножниц по металлу.
На этом мы завершаем наши попытки вскрытия антивандального шкафа TLK TWS-096054-M-GY – пора подводить итоги.
Заключение
Наличие нескольких слабых мест позволяет подготовленному злоумышленнику получить доступ к оборудованию внутри ящика. Стоит отметить, что задача защиты содержимого должна решаться комплексом мер. Установка телекоммуникационных устройств внутри подобных шкафов является необходимым шагом, но не достаточным. К числу дополнительных мер относятся как чисто технические решения (установка звуковых/движения датчиков и детекторов вибрации или открытия двери, усиление конструкции шкафа), так и административные задачи (повышение бдительности жильцов или сотрудников охраны, ограничение доступа посторонних лиц к местам установки). Активная система мониторинга позволит сократить время, в течение которого вор или вандал смогут пытаться сломать шкаф. Срабатывание датчиков должно приводить к автоматической передаче соответствующей информации службе охраны, а время вскрытия должно быть больше максимального времени, необходимого для прибытия оперативной группы. Требуется отметить, что стоимость шкафа не должна превышать стоимости размещённого в нём оборудования.
Большинство продаваемых сегодня моделей шкафов имеют среднюю или слабую степень защиты от силового воздействия. Основные отличия кроются во внешнем виде и цене. Продукция компании TLK имеет аккуратное исполнение и качественную окраску, что позволяет размещать её на виду. Антивандальный шкаф TWS-096054-M-GY ориентирован на корпоративный сегмент и предназначен для установки внутри производственных и складских помещений, в офисных зданиях, банках, торговых центрах, подземных паркингах и в прочих местах, где важен внешний вид, а время прибытия оперативной группы невелико. В противном случае целесообразнее использовать более жёсткие конструкции, даже в ущерб внешнему виду. Стоит отметить, что производитель не позиционирует данную модель для использования провайдерами на чердаках и в подъездах, поэтому большинство описанных выше способов взлома не смогут быть использованы злоумышленниками на практике. Впрочем, уже известно, что нашей следующей «жертвой» станет антивандальный шкаф марки NETLAN, выпускаемый именно для таких неохраняемых помещений.
Рекомендуемая розничная цена на антивандальный шкаф TLK TWS-096054-M-GY в октябре 2011 года составляла 9861 рубль.
Автор и редакция благодарят Кортунова Антона, Устинова Артёма и Нагибина Павла за помощь в подготовке и проведении тестирования, а также компанию Тайле за предоставленный шкаф.