Metodologia TSCM: come viene eseguita una bonifica elettronica ambientale

1. Analisi preliminare del contesto

Prima di proporre una bonifica elettronica, raccogliamo informazioni sul contesto ed sugli obiettivi:

• Tipologia di committente (azienda, studio professionale, privato).
• Ambienti da verificare (uffici, sale riunioni, abitazioni, veicoli, dispositivi).
• Motivi della richiesta (fusioni, contenziosi, sospetti specifici, verifiche periodiche).
• Eventuali elementi concreti gia' osservati (dispositivi anomali, comportamenti sospetti, informazioni che sembrano filtrare).

In questa fase viene valutato se la bonifica e' coerente con la situazione, evitando di proporre interventi in contesti dove non sarebbe opportuno intervenire (ad esempio quando esistono elementi che fanno pensare a indagini penali in corso).

2. Mappatura degli ambienti ed dei punti critici

Una bonifica efficace richiede una mappatura preliminare degli ambienti:

• Identificazione delle stanze in cui si svolgono riunioni riservate, colloqui delicati, decisioni strategiche.
• Individuazione di punti critici: plafoniere, prese, canaline, armadi di rete, zone di passaggio.
• Raccolta delle informazioni sugli impianti (elettrico, telefonico, rete dati, dispositivi IoT).

Questa fase permette di progettare un percorso di bonifica che concentria l'attenzione sugli ambiti a maggiore rischio, senza disperdere energie su elementi che non hanno reale rilevanza.

3. Analisi delle radiofrequenze (RF)

L'analisi RF ha lo scopo di individuare segnali che potrebbero essere compatibili con dispositivi di intercettazione audio o video. Non si tratta solo di "vedere onde sullo schermo", ma di interpretare se quelle emissioni hanno caratteristiche sospette.

• Utilizzo di analizzatore di spettro ed ricevitori per individuare segnali continui ed intermittenti.
• Verifica di bande di frequenza tipicamente utilizzate da dispositivi spia (VHF, UHF, GSM, WiFi, ecc.).
• Confronto con l'insieme di dispositivi legittimi presenti (router, telefoni cordless, dispositivi IoT).

L'analisi RF da sola non basta a "trovare tutte le microspie", ma e' un tassello importante per capire dove concentrare controlli piu' approfonditi.

4. Ispezione fisica di ambienti, arredi ed impianti

La parte piu' impegnativa di una bonifica TSCM e' l'ispezione fisica, che richiede tempo, esperienza ed attenzione ai dettagli:

• Controllo di plafoniere, prese, canaline, quadri elettrici, punti di passaggio dei cavi.
• Verifica di arredi (scrivanie, sedie, armadi, tavoli) e oggetti presenti (cornici, complementi, apparecchi vari).
• Utilizzo di strumenti come NLJD, termocamere, endoscopi, cercafase per individuare elementi anomali.
• Attenzione particolare a oggetti introdotti di recente o non coerenti con la dotazione normale dell'ambiente.

Qui emerge la differenza fra uno strumento usato in modo generico ed un operatore esperto: la strumentazione indica possibili punti di interesse, ma e' la competenza a decidere dove approfondire, cosa smontare, cosa fotografare, cosa archiviare come irrilevante.

5. Verifica di infrastrutture di rete ed dispositivi

Nei contesti moderni, parte del rischio di intercettazione passa attraverso rete dati ed dispositivi connessi:

• Controllo di router, switch, access point ed dispositivi collegati alla rete.
• Verifica della presenza di dispositivi non censiti o non riconosciuti (es. piccoli access point occultati).
• Analisi di configurazioni base per individuare elementi incoerenti o sospetti.
• Eventuale analisi selettiva di PC, smartphone, tablet, se concordata e compatibile con l'incarico.

L'obiettivo non e' sostituirsi alle attivita' di sicurezza informatica piu' ampie, ma evidenziare elementi che nel contesto della bonifica elettronica possono costituire punti di vulnerabilita'.

6. Relazione tecnica ed limiti realistici della bonifica

Al termine della bonifica viene redatta una relazione tecnica che descrive:

• Ambienti verificati ed loro caratteristiche principali.
• Strumenti utilizzati ed modalita' di utilizzo.
• Eventuali dispositivi individuati, con documentazione fotografica se opportuno.
• Valutazione complessiva del rischio di intercettazione alla data dell'intervento.
• Eventuali raccomandazioni di sicurezza (fisica ed organizzativa).

E' importante sottolineare che una bonifica elettronica:

• Non puo' garantire con certezza assoluta l'assenza di qualunque forma di intercettazione.
• Riduce in maniera significativa la probabilita' di presenza di dispositivi nei limiti degli ambienti ed delle infrastrutture verificate.
• Fornisce un quadro documentato utilizzabile come base per decisioni successive ed, se necessario, come perizia di parte.

Da dati raccolti nel tempo, circa 13% delle bonifiche porta al rinvenimento di dispositivi di intercettazione, mentre nel restante 87% dei casi non vengono individuati dispositivi. Anche quando non vi sono rinvenimenti, la bonifica ha valore tecnico e psicologico: rassicura ed consente di identificare eventuali vulnerabilita' organizzative (gestione accessi, dispositivi lasciati incustoditi, ecc.).