Vad är RÖS? Röjande signaler och skydd av information

Översikt

RÖS står för röjande signaler och avser signaler från exempelvis elektronisk utrustning som kan innehålla information om det som behandlas. Om signalerna kan fångas upp och analyseras av en obehörig aktör finns en risk att information röjs utan att någon får direkt åtkomst till utrustningen eller IT-systemet.

RÖS är därför en viktig aspekt av informationssäkerhet, särskilt i verksamheter som hanterar säkerhetsskyddsklassificerad information.

---

Hur uppstår röjande signaler?

Elektronisk utrustning, exempelvis datorer, bildskärmar och skrivare, avger elektromagnetiska signaler när den används. Det är en naturlig följd av hur elektroniken fungerar.

I vissa fall kan signalerna innehålla spår av informationen som behandlas. Med särskild utrustning kan en obehörig aktör under vissa förutsättningar fånga upp och analysera signalerna för att återskapa information, exempelvis det som visas på en bildskärm.

Alla elektromagnetiska signaler innebär inte en säkerhetsrisk. Det avgörande är om signalerna kan avslöja information och om de kan fångas upp och analyseras.

---

Vad innebär RÖS-skydd?

RÖS-skydd handlar om att minska risken för att känslig information kan avslöjas genom signaler från elektronisk utrustning.

Skyddet kan exempelvis innebära att datorer, bildskärmar och annan utrustning anpassas för att begränsa de signaler som kan innehålla information. Det kan också krävas särskilda filter, skärmade kablar och andra tekniska åtgärder för att minska risken för avlyssning.

Hela systemet måste vara verifierat. En RÖS-skyddad dator kan inte anslutas till valfri bildskärm, skrivare eller annan kringutrustning. Samtliga anslutna enheter och tillhörande kablage måste ingå i den konfiguration som har provats och verifierats enligt gällande RÖS-krav. Om utrustning byts ut eller läggs till kan en ny verifiering krävas.

---

Vad är skillnaden mellan RÖS och TEMPEST?

RÖS är den svenska benämningen för röjande signaler, medan TEMPEST är ett internationellt etablerat begrepp inom samma säkerhetsområde.

Båda handlar om att skydda information från att avslöjas genom oavsiktliga signaler från elektronisk utrustning.

I Sverige har RÖS-beteckningar traditionellt använts vid kravställning och verifiering. TEMPEST används inom internationella regelverk och blir alltmer relevant även för svenska verksamheter.

Även om begreppen är nära besläktade är kraven och verifieringarna inte automatiskt utbytbara. Utrustning behöver vara provad och dokumenterad enligt de krav som gäller för den aktuella användningen.