Un microfono in sala riunioni non deve necessariamente trasmettere

Che cosa cerca davvero una bonifica TSCM professionale, perché un economico rilevatore di microspie non basta e perché neppure un ambiente controllato resta sicuro per sempre.

L’intercettazione viene spesso ridotta a un’equazione semplice: un dispositivo trasmette, un rilevatore capta il segnale e il problema è risolto. Un ufficio moderno, però, produce moltissimi segnali legittimi e una minaccia tecnica può assumere forme molto diverse. Senza contesto, quindi, un semplice segnale acustico dice sorprendentemente poco.

In una sala riunioni si svolge un incontro d’affari riservato. Alcuni giorni dopo nasce il fondato sospetto che informazioni note soltanto a pochi presenti siano uscite dalla stanza. Qualcuno acquista un semplice rilevatore RF, lo accende vicino al tavolo e l’apparecchio comincia a suonare.

Intorno, però, funzionano Wi‑Fi, Bluetooth, telefoni cellulari, periferiche wireless, sistemi di videoconferenza e sensori. Che cosa dimostra esattamente quel segnale? Da solo, molto poco.

La seconda domanda è ancora più importante: se il rilevatore non emette alcun segnale, significa che la stanza è bonificata? Neppure questo è vero.

01Una bonifica TSCM non si riduce a un solo strumento

TSCM significa Technical Surveillance Countermeasures, ossia contromisure tecniche contro la sorveglianza. Il NIST definisce il termine come l’insieme di tecniche destinate a individuare e contrastare la sorveglianza tecnica che può consentire l’accesso o la sottrazione non autorizzata di informazioni.^[1] Per il cliente è più utile una formulazione pratica: una bonifica TSCM è una ricerca strutturata di segnali tecnici e fisici anomali in un ambiente nel quale potrebbero fuoriuscire informazioni sensibili.

Un singolo strumento può offrire un solo livello di osservazione. Una conclusione professionale nasce invece dall’integrazione di più livelli: che cosa è normalmente presente nella stanza, chi vi ha avuto accesso, che cosa è cambiato, come si comporta l’ambiente tecnico e se il fenomeno rilevato è coerente con un funzionamento legittimo.

Per questo una bonifica non inizia accendendo un rilevatore. Inizia con domande: quali informazioni vengono trattate, quale avversario è realistico, da quanto tempo il cliente controlla lo spazio, chi ne cura la manutenzione e quali sistemi ne fanno normalmente parte. Senza questo quadro, anche una misurazione accurata può ridursi a un lungo elenco di segnali privi di significato.

02Non tutto deve trasmettere in quel momento

Nell’immaginario comune una ‘microspia’ è spesso un microfono che invia continuamente l’audio all’esterno. È soltanto una delle possibilità. Una minaccia tecnica può comunicare attivamente, registrare dati in locale, acquisire immagini, seguire una posizione o sfruttare l’infrastruttura esistente. Anche un dispositivo ordinario può diventare un rischio se compromesso o configurato in modo diverso da quanto il proprietario ritiene.

È il motivo principale per cui il ‘silenzio’ non equivale a sicurezza. Un dispositivo che non comunica durante il controllo può non produrre un’evidenza radio evidente. Un elemento collegato a un’infrastruttura legittima può invece sembrare, a prima vista, una normale componente dell’impianto. La bonifica professionale non cerca soltanto un trasmettitore: cerca la discrepanza tra ciò che ci si aspetta e ciò che è realmente presente.

03Perché un economico ‘bug detector’ non basta

Un semplice rilevatore RF reagisce in genere alla presenza di energia a radiofrequenza. In un ufficio moderno ce n’è molta per ragioni del tutto legittime. Telefoni, access point, mouse wireless, cuffie, sensori intelligenti e altri elementi connessi creano un ambiente nel quale la sola rilevazione di energia non risponde alla domanda decisiva: si tratta di una minaccia? Il NIST definisce infatti un dispositivo IoT attraverso la combinazione di un sensore o attuatore e di un’interfaccia di rete, per esempio Ethernet, Wi‑Fi o Bluetooth.^[4]

Un apparecchio di consumo può segnalare che in un determinato punto sta avvenendo qualcosa. Non dispone però del contesto necessario per stabilire in modo affidabile che cosa abbia rilevato, se sia normale, se il segnale appartenga davvero allo spazio controllato e se abbia qualche relazione con il sospetto del cliente. Il risultato può essere una serie di falsi allarmi oppure, al contrario, una falsa rassicurazione perché lo strumento non ha mostrato nulla di evidente.

Questo non significa che un rilevatore economico sia privo di qualsiasi utilità. Può essere un ausilio orientativo o il primo motivo per chiedere una verifica specialistica. Non sostituisce però una bonifica TSCM professionale e non dovrebbe mai essere trattato come un certificato di sicurezza della stanza.

04Che cosa combina, in generale, una bonifica TSCM professionale

L’estensione del controllo dipende dal rischio, dall’ambiente e dall’obiettivo. UK NACE — l’autorità nazionale britannica per la protezione dalle intercettazioni tecniche — descrive un’attività TSCM come una combinazione di sicurezza fisica, procedure umane, ricerca fisica, ricerca tecnica delle anomalie e successiva attività di reporting.^[2] È una descrizione efficace: una bonifica professionale non è una gara allo strumento più costoso, ma un lavoro metodico basato su fonti diverse di evidenza.

A un livello generale comprende normalmente la preparazione e la valutazione del rischio, l’ispezione fisica dell’ambiente, l’esame del contesto tecnico, l’analisi dello spettro radio, il controllo ottico quando pertinente e la verifica di parti selezionate dell’infrastruttura. Ogni elemento anomalo viene documentato e valutato in base al luogo in cui è stato trovato, alla sua compatibilità con il normale funzionamento e all’esistenza di una spiegazione legittima.

La componente fisica è spesso sottovalutata. Un oggetto modificato, un collegamento inatteso, una traccia di manomissione o una discrepanza nell’inventario può essere importante quanto un dato sul display. Lo strumento mostra un fenomeno; la bonifica deve spiegarne il significato.

05Anche la falsa sensazione di certezza è un rischio

Un servizio di sicurezza serio non vende al cliente una certezza assoluta. Una bonifica TSCM può controllare sistematicamente uno spazio definito in un determinato momento e descrivere lo stato riscontrato. Non può promettere che l’ambiente non cambierà mai più.

Un’ora dopo possono entrare manutentori, addetti alle pulizie, catering o altri visitatori. Può essere installato un nuovo monitor, un’unità per videoconferenze o un caricatore. Qualcosa può essere spostato, sostituito o restituito dopo una riparazione. Ha quindi senso pianificare non solo la bonifica, ma anche il regime successivo: chi può entrare, come vengono registrate le modifiche, come si approvano i nuovi dispositivi e quando è opportuno ripetere il controllo.

Oltre alle ispezioni una tantum, UK NACE descrive anche il monitoraggio continuativo degli ambienti sensibili.^[3] La guida di sicurezza del governo britannico applica la stessa logica agli spazi di particolare sensibilità: per determinate sale, una verifica contro le intercettazioni va considerata prima dell’uso e dopo un accesso non autorizzato.^[10] Il principio non è una frequenza universale, ma la proporzione tra misura, rischio e cambiamento dell’ambiente.

Un ambiente ‘bonificato’ non è una proprietà permanente dello spazio. È il risultato di un controllo valido per un momento e per condizioni chiaramente definiti.

06Una suite d’hotel non è una sala riunioni

Ogni ambiente ha una diversa storia degli accessi, un’infrastruttura tecnica propria e un diverso profilo di rischio. Una suite d’hotel vede alternarsi ospiti, personale, manutentori e fornitori esterni. Il cliente di norma non ne mantiene il controllo nel tempo e spesso vi entra soltanto poco prima dell’utilizzo.

Un ufficio può avere procedure più note, ma tende a essere tecnicamente più complesso: rete aziendale, controllo accessi, videoconferenza, gestione intelligente dell’edificio e numerosi dispositivi legittimi. Una boardroom concentra decisioni e informazioni in finestre temporali ristrette. Entrambi gli ambienti possono essere sensibili, ma non possono essere valutati sulla base delle stesse ipotesi.

Una residenza privata è un ecosistema di lungo periodo nel quale entrano familiari, personale e imprese di servizio. Un veicolo si sposta, viene parcheggiato fuori da aree controllate e passa attraverso la manutenzione. Lo spazio destinato a un evento importante, invece, cambia di ora in ora con l’arrivo di fornitori, tecnici e ospiti. Il metodo professionale deve riflettere il contesto concreto, non applicare la stessa checklist ovunque.

Quando valutare una bonifica TSCM

• Prima di una trattativa commerciale importante, una fusione, un’acquisizione o una riunione del consiglio.
• Quando vi sono motivi fondati per sospettare la fuga di informazioni note a un gruppo ristretto.
• Dopo un cambiamento nel controllo di uno spazio sensibile, un trasloco o una ristrutturazione significativa.
• Dopo interventi di manutenzione o l’installazione di nuove tecnologie, quando ciò è proporzionato al profilo di rischio.
• Prima dell’arrivo di un cliente esposto in una suite d’hotel, una residenza o un ufficio.
• Per colloqui legali, politici o diplomatici sensibili.
• Come misura periodica proporzionata per ambienti sottoposti stabilmente a rischio elevato.

07Che cosa accade se viene trovato davvero qualcosa

Un oggetto o un fenomeno tecnico insolito non è automaticamente la prova di un’intercettazione intenzionale. Potrebbe essere una componente legittima, un dispositivo dimenticato, un’installazione errata oppure un elemento realmente non autorizzato. La prima reazione professionale non consiste quindi nel rimuovere tutto e annunciare di avere trovato il responsabile, ma nel verificare il contesto e mettere la situazione sotto controllo.

Il reperto viene documentato, si limita ogni manipolazione non necessaria e si definiscono i passaggi successivi. Se può avere valore probatorio, è importante tutelarne integrità e tracciabilità. Il NIST sottolinea che la gestione delle evidenze deve prevenire compromissione, contaminazione o degrado e documentare la catena di custodia.^[9]

A seconda delle circostanze possono essere coinvolti la direzione, il consulente legale, la sicurezza interna, uno specialista IT o le autorità di polizia. La decisione se scollegare un oggetto, lasciarlo in sede o acquisirlo professionalmente non dovrebbe dipendere da una reazione impulsiva. Il percorso corretto varia con il rischio, il quadro giuridico e l’obiettivo dell’eventuale indagine.

08Una bonifica TSCM non sostituisce la sicurezza informatica

Se le informazioni escono da un account e‑mail compromesso, da un telefono, da un servizio cloud, da autorizzazioni configurate male o da una persona con accesso legittimo, una sala riunioni perfettamente controllata non risolve il problema. Il NCSC osserva che periferiche e interfacce wireless possono creare ulteriori vie di accesso ai dispositivi e ai dati;^[5] CISA fonda invece la mitigazione delle minacce interne sull’integrazione fra sicurezza fisica, consapevolezza del personale e protezione delle informazioni.^[7]

La protezione di un incontro riservato richiede quindi quattro discipline coordinate:

CISA indica l’integrazione delle discipline di sicurezza come strada verso una strategia più completa, mentre il NIST Cybersecurity Framework copre l’intero ciclo della gestione del rischio: dalla governance e identificazione alla protezione e rilevazione, fino alla risposta e al ripristino.^[6][8] Una bonifica TSCM è un livello importante di questo sistema, non il sistema intero.

09Quando una bonifica TSCM ha davvero senso

Una bonifica TSCM è proporzionata quando il valore dell’informazione, il profilo della persona o un sospetto concreto sono sufficientemente rilevanti. I casi tipici comprendono fusioni e acquisizioni, trattative legali sensibili, riunioni del management, soggiorni di persone note al pubblico, protezione di famiglie con elevate esigenze di privacy, visite politiche o diplomatiche importanti e sospetti fondati di violazione della riservatezza.

Non è un servizio di cui abbiano automaticamente bisogno ogni persona, ogni ufficio o ogni riunione ordinaria. Le misure di sicurezza devono essere proporzionate al rischio. Un controllo eccessivo senza uno scopo preciso può essere costoso, gravoso per l’operatività e, paradossalmente, distogliere l’attenzione da canali di fuga più probabili.

La domanda corretta non è dunque ‘può succedere qualcosa?’, perché il rischio zero non esiste. È invece: quanto valgono le informazioni, chi potrebbe essere interessato, quali capacità possiede e quale livello di controllo è ragionevole in rapporto a tutto questo?

10L’errore più grave: considerare ‘non abbiamo trovato nulla’ uno stato permanente

Una buona conclusione TSCM non dovrebbe affermare: ‘Questa stanza è sicura per sempre.’ Una frase del genere è tecnicamente indifendibile. Un risultato accurato delimita spazio, momento, perimetro, anomalie riscontrate, quadro metodologico applicato e limiti rilevanti.

‘Non abbiamo trovato nulla’ non è un risultato vuoto. Può significare che, nel perimetro concordato, non è stato individuato alcun elemento che richiedesse ulteriori azioni. Non è però una promessa per il futuro. Una conclusione responsabile collega l’esito della bonifica alle raccomandazioni su come proteggere successivamente lo spazio, chi possa accedervi e quando abbia senso ripetere il controllo.

È proprio questa sobrietà a distinguere un servizio di sicurezza professionale dalla vendita di una sensazione. L’obiettivo non è spaventare il cliente né offrirgli una certezza assoluta, ma rappresentare la situazione nel modo più accurato possibile e ridurre il rischio in maniera ragionevole.

Domande frequenti

Fonti verificate utilizzate

1. NIST CSRC — Technical Surveillance Countermeasures (TSCM), glossary.
2. UK NACE / FCDO Services — Technical Surveillance Countermeasures.
3. UK NACE / FCDO Services — Monitoring.
4. NIST CSRC — IoT device, glossary.
5. UK NCSC — Using peripherals securely.
6. CISA / Interagency Security Committee — Best Practices for Achieving Integrated Security.
7. CISA — Insider Threat Mitigation.
8. NIST — Cybersecurity Framework 2.0.
9. NIST — Evidence Management; inoltre NIST CSRC — Chain of Custody.
10. UK Government Security Group — Guidance 1.3: Working at TOP SECRET.
11. UK NCSC — Reducing data exfiltration by malicious insiders.

Servizi e articoli correlati

Valutazione riservata di una situazione concreta

Quando esiste un’esigenza fondata di controllare una sala riunioni, una suite d’hotel, una residenza, un ufficio o un veicolo, perimetro e tempistiche della bonifica TSCM possono essere discussi con BODYGUARD GROUP^® in modo riservato e senza inutili allarmismi.