Wokół posiedzeń zarządu krążyły identyczne plotki: „ktoś wynosi”. Powtarzające się przecieki uderzały w kurs i morale. Nasz audyt TSCM miał jedną misję: przywrócić ciszę — bez teatralnych gestów, za to z twardymi dowodami i procedurą, która działa codziennie.
Duża firma usługowa. Instalacje AV „rosły” latami, dostawcy wymieniali się jak pory roku. Wszyscy podejrzewali „pluskwę”, nikt nie ufał nikomu. Wychodząc z sali zarządu, nikt nie miał pewności, że rozmowa skończyła się w tym samym miejscu, w którym się zaczęła.
Mieliśmy do czynienia ze złożonym systemem AV oraz sieciami bezprzewodowymi (Wi-Fi, Bluetooth, DECT). Wymagana była ekstremalna dyskrecja — żadnych śladów i żadnych przecieków. Zakładaliśmy też, że „wyciekać” mogą nie same urządzenia, lecz procedury: korzystanie z telefonów, dongli i trybów otwartego parowania.
Nocny dostęp, przegląd stołów konferencyjnych, listw zasilających, podłóg technicznych, przepustów kablowych i sufitów podwieszanych. Sprawdziliśmy wszystkie końcówki toru audio: mikrofony, miksery, splittery, przetworniki, zasilacze.
Analizator widma + detekcja nieliniowa. Zmapowaliśmy aktywność RF w pasmach 2,4/5 GHz, wykryliśmy kilka „prywatnych” access pointów i dongle prezentacyjne w trybie AP. W logach sieciowych – ślady urządzeń gości, które „sparowały się” z systemem audio.
Zidentyfikowaliśmy moduł rejestrujący w listwie (ukryty tor USB). Zabezpieczyliśmy urządzenie z pełną dokumentacją. Wyłączyliśmy funkcje auto-pairingu, wprowadziliśmy zamknięty VLAN dla AV i blokady portów USB. Przygotowaliśmy check-listy „przed” i „po” spotkaniu.
Wdrożyliśmy zasadę „czyste kieszenie” (telefony i smartwatch’e poza salą), rotację dongli, dedykowany magazyn sprzętu, „białe znaki” w sali (kontrola wzrokowa punktów newralgicznych), miesięczne przeglądy. Szkolenie dla asystentek i ochrony.
W kwartale po audycie nie odnotowano żadnych przecieków, a kurs przestał falować w okolicach posiedzeń. Zamiast jednorazowej akcji wdrożono codzienną procedurę: strefę ciszy i checklisty. Przygotowano też protokół TSCM do okazania audytorom i radzie — wiarygodny dowód, że firma „panuje nad ciszą”.