Dlaczego wykrywania podsłuchów nie wycenia się od metra kwadratowego?

Operator TSCM to nie glazurnik ani malarz — i choć brzmi to prowokacyjnie, to najkrótsza poprawna odpowiedź na pytanie o cennik „od metra". Inspekcja antypodsłuchowa nie polega na pokryciu powierzchni materiałem o stałym koszcie jednostkowym. Polega na znalezieniu urządzenia, którego nikt nie chce, żebyśmy znaleźli — urządzenia, które może mieć wielkość monety, kosztować 100 zł albo 100 tysięcy złotych, transmitować przez sieć komórkową, Wi-Fi, przewody elektryczne albo nie transmitować wcale. Liczenie takiej usługi od metra kwadratowego jest błędem metodologicznym — i w tym artykule wyjaśniamy dlaczego, oraz od czego cena inspekcji TSCM zależy naprawdę.

Ten tekst jest dla Ciebie, jeśli: zbierasz oferty na audyt antypodsłuchowy firmy i dostajesz niespójne wyceny, albo zastanawiasz się, dlaczego rzetelny wykonawca nie podaje ceny „od razu, od metra".

TSCM (Technical Surveillance Counter-Measures) to techniczne środki ochrony przed inwigilacją: metodyczne sprawdzenie pomieszczeń, pojazdów i infrastruktury pod kątem urządzeń podsłuchowych, ukrytych kamer i innych kanałów nieuprawnionego pozyskiwania informacji.

W skrócie:

• Cena inspekcji TSCM zależy od ryzyka, wyposażenia, infrastruktury i oczekiwanego raportu, a nie wyłącznie od powierzchni.
• Mała sala pełna elektroniki może wymagać więcej pracy niż duże, puste pomieszczenie.
• Rzetelna wycena powstaje po poufnej rozmowie i jasno określa zakres badania.
• Zobacz też przegląd: jak wygląda skala podsłuchów w Polsce i Europie oraz jak chronić firmę.

Skąd wzięło się liczenie „od metra"?

To relikt technologiczny. W czasach, gdy szczytem techniki inwigilacyjnej był zminiaturyzowany analogowy nadajnik radiowy, inspekcja była w dużej mierze pracą „powierzchniową": operator z analizatorem widma i sondą przechodził pomieszczenie, szukając charakterystycznego sygnału RF. Im większy lokal, tym więcej czasu na jego przejście — i w tej prostej rzeczywistości wycena proporcjonalna do powierzchni miała jeszcze jakieś uzasadnienie praktyczne.

Tamten świat skończył się dawno. Analogowy nadajnik to dziś jedna z najmniej prawdopodobnych klas zagrożenia — a jednocześnie jedyna, którą schemat „od metra" choć częściowo opisuje.

Co zmieniła technologia?

Współczesne zagrożenie inwigilacyjne nie jest funkcją powierzchni pomieszczenia. Jest funkcją liczby możliwych kanałów ataku:

• Mikroprocesory i miniaturyzacja — rejestrator wielkości monety z własną pamięcią i harmonogramem pracy nie musi emitować sygnału radiowego. Wykrywa się go przez badanie fizyczne i narzędzia do lokalizacji elektroniki, np. detektor złączy nieliniowych (NLJD); pracochłonność zależy od wyposażenia i „zawartości" pomieszczenia, nie od metrażu.
• Podsłuchy GSM i sieciowe — urządzenie z kartą SIM „oddzwania" przez sieć komórkową; atakującego nie interesuje, czy sala ma 20 czy 200 m².
• Smartfony — każdy uczestnik spotkania nosi przy sobie potencjalny nadajnik: telefon z możliwością infekcji spyware (przypadki Pegasusa w Polsce pokazały, że to nie teoria) [1].
• Telefonia VoIP i infrastruktura sieciowa — inwigilacja może siedzieć w centrali, okablowaniu lub konfiguracji sieci, a nie w ścianie gabinetu.
• IoT — szczególnie istotne w TSCM, bo każde „inteligentne" urządzenie w sali konferencyjnej (telewizor, asystent głosowy, kamera wideokonferencyjna, czujnik, drukarka) to potencjalny wektor: własny mikrofon, własna łączność, własne oprogramowanie. Sala o powierzchni 30 m² z kilkunastoma urządzeniami IoT wymaga więcej pracy niż pusty hall o powierzchni 300 m².
• Sztuczna inteligencja i przetwarzanie w chmurze — dźwięk może być przechwytywany, kompresowany, analizowany i wysyłany fragmentami, a transmisja może wtapiać się w zwykły ruch sieciowy. Do jej oceny potrzebna jest analiza anomalii i kontekstu, nie samo „przejście z detektorem".

Innymi słowy: pracochłonność inspekcji rośnie z liczbą urządzeń, protokołów i scenariuszy do sprawdzenia — a te nie mają nic wspólnego z metrami kwadratowymi.

Nie tylko powierzchnia — również zabudowa i instalacje

Te dwa historyczne przykłady ilustrują, dlaczego plan kontroli uwzględnia także elementy zabudowy i instalacje. Nie są oceną częstości współczesnych zagrożeń ani dokumentacją realizacji Tier 1 BSS. Zakres prac i wycenę ustalamy indywidualnie.

Kliknij zdjęcie, aby je powiększyć i przejrzeć galerię.

Od czego zależy cena inspekcji TSCM naprawdę?

Rzetelna wycena jest indywidualna, bo indywidualne jest ryzyko. Zależy od:

1. Klasy zagrożeń, które trzeba wykluczyć — inny zakres ma kontrola przed spotkaniem zarządu, inny audyt po podejrzeniu wycieku informacji, inny przegląd obiektu przemysłowego.
2. „Zawartości" pomieszczeń — liczby urządzeń IoT, elektroniki użytkowej, osprzętu, zabudowy, podwieszonych sufitów.
3. Infrastruktury technicznej — okablowanie, centrala telefoniczna, sieć LAN/Wi-Fi, systemy wideokonferencyjne.
4. Zakresu poza pomieszczeniami — pojazdy służbowe, urządzenia mobilne, przestrzeń otoczenia.
5. Trybu pracy — inspekcja dyskretna poza godzinami pracy, kontrola w obiekcie działającym, praca w obiektach o szczególnych wymaganiach bezpieczeństwa.
6. Dokumentacji — zakres raportu, zalecenia naprawcze, ewentualna ekspertyza ujawnionych urządzeń.
7. Modelu współpracy — jednorazowa inspekcja czy program cykliczny z monitoringiem RF 24/7, gdzie koszt jednostkowy spada, a ciągłość ochrony rośnie.

Dlatego pierwszy etap pracy rzetelnego wykonawcy to nie kalkulator, tylko krótka, poufna rozmowa o sytuacji klienta — dopiero na jej podstawie powstaje wycena z jasno opisanym zakresem.

Kiedy cennik „od metra" jest sygnałem ostrzegawczym?

Wycena czysto powierzchniowa powinna wzbudzić ostrożność z trzech powodów:

• sugeruje zakres „płaski" — jeśli cena rośnie tylko z metrażem, prawdopodobnie usługa ogranicza się do przeglądu radiowego, pomijając rejestratory pasywne, sieć i IoT, czyli większość współczesnych zagrożeń,
• pomija analizę ryzyka — wykonawca, który nie pyta o sytuację klienta, nie potrafi zdefiniować zakresu; inspekcja bez zakresu to dokument bez wartości,
• świadczy o braku metodyki — a w tej branży ma to szczególne znaczenie: afera lubińska pokazała „ekspertów od wykrywania podsłuchów" z kreowanymi życiorysami [2]. Zanim powierzysz komuś dostęp do najbardziej poufnych przestrzeni firmy, sprawdź rejestrację działalności, metodykę, sprzęt i gotowość do podpisania NDA.

Nie oznacza to, że każda oferta z ceną powiązaną z powierzchnią jest zła — powierzchnia jest jednym z parametrów logistycznych. Problem zaczyna się, gdy jest jedynym parametrem.

Jak wygląda rzetelna wycena w Tier 1?

1. Poufny kontakt — z bezpiecznego urządzenia, bez szczegółów operacyjnych w pierwszej wiadomości; podpisujemy NDA.
2. Ocena wstępna — ustalamy kontekst: branżę, sytuację, obiekt, obawy. Czasem 15 minut rozmowy zmienia zakres o połowę.
3. Wycena z zakresem — otrzymujesz cenę z jasno opisanymi składowymi: co sprawdzamy, jaką metodą, co dostajesz na piśmie. Bez ukrytych pozycji.
4. Inspekcja i raport — pisemne ustalenia, dokumentacja, priorytetyzowane zalecenia. Jeśli coś znajdziemy, proponujemy dalszą ścieżkę, np. ekspertyzę ujawnionego urządzenia.

Najczęstsze pytania (FAQ)

Ile kosztuje wykrywanie podsłuchów w firmie?

Nie ma jednej ceny, bo nie ma dwóch takich samych zleceń. Koszt zależy od klasy zagrożeń, wyposażenia pomieszczeń, infrastruktury technicznej, liczby pojazdów i zakresu dokumentacji — nie od metra kwadratowego. Po krótkiej, poufnej ocenie wstępnej przedstawiamy wycenę z jasno opisanym zakresem, bez ukrytych pozycji.

Czy inspekcja małego biura będzie tańsza niż dużego?

Niekoniecznie. Mała sala konferencyjna pełna elektroniki, systemu wideokonferencyjnego i urządzeń IoT może wymagać więcej pracy niż duże, puste powierzchnie magazynowe. Powierzchnia jest tylko jednym z parametrów logistycznych wyceny.

Czym różni się przegląd od pełnego audytu antypodsłuchowego?

Przegląd to zwykle kontrola jedną metodą (najczęściej radiową), bez dokumentacji. Audyt TSCM obejmuje analizę widma, badanie fizyczne, kontrolę infrastruktury i sieci, a kończy się pisemnym raportem z zaleceniami. Warto pytać wykonawcę, co dokładnie obejmuje jego „inspekcja".

Czy mogę dostać wycenę bez podawania szczegółów?

Tak. Do wstępnej rozmowy wystarczy ogólny opis sytuacji — nie potrzebujemy danych operacyjnych ani dokumentów. Szczegóły ustalamy po podpisaniu NDA, bezpiecznym kanałem.

Podsumowanie

Cennik „od metra kwadratowego" to echo epoki analogowych nadajników. Współczesne zagrożenie to mikroprocesory, sieć komórkowa, VoIP, smartfony i IoT — a więc scenariusze, nie powierzchnia. Rzetelna wycena inspekcji TSCM zawsze jest indywidualna, bo zaczyna się od zrozumienia Twojego ryzyka, a nie od miarki.

Chcesz otrzymać wycenę z jasno opisanym zakresem? Umów poufną konsultację — z bezpiecznego urządzenia, bez szczegółów operacyjnych w pierwszej wiadomości.

---

Przypisy

1. Bankier.pl/PAP: 2024-04-16, „Prokurator Generalny o Pegasusie w Polsce: kontrola objęła 578 osób" — https://www.bankier.pl/wiadomosc/Prokurator-Generalny-o-Pegasusie-w-Polsce-kontrola-objela-578-osob-8729591.html
2. Onet / „Superwizjer" TVN24: 2024-11-14, „Oficerowie ABW i nielegalna inwigilacja za rządów PiS. Mamy kluczowe nagrania" — https://wiadomosci.onet.pl/kraj/operacja-lizbona-i-nielegalna-inwigilacja-za-rzadow-pis-mamy-nagrania/glj32bx