Cos'è TEMPEST

TEMPEST è l'acronimo inglese di Telecommunications Electronics Material Protected from Emanating Spurious Transmissions e si riferisce agli studi sulle contromisure tecniche di sicurezza per prevenire lo sfruttamento delle informazioni e dei dati rilevati dalle emanazioni intenzionali dei dispositivi elettronici , compromettendo la sicurezza di tali dati intercettati e analizzati.

Attenzione al microchip

Qulasiasi apparecchio con un microchip genera un campo elettromagnetico, spesso definito dagli esperti di sicurezza :"emanazione di compromesso".Con un equipaggiamento di sicurezza appropriato, queste emanazioni possono essere intercettate e il segnale ricostruito e intercettato. Un apparecchio non protetto può, infatti, emettere un segnale aereo tipo quello di una stazione radio e nessuno nella sua attività lavorativa vorrebbe correre questo rischio diffondendo in mani sbagliate informazioni sensibili per esempio commerciali o sulla sicurezza nazionale.

Apparecchi elettronici vulnerabili

Molti degli apparecchi vulnerabili sono i vivavoce, le stampanti , le macchine dei fax, gli scanner, i dischi drives esterni e diverse altre periferiche a banda larga e alta velocità. Se il "ficcanaso" utilizza uno strumento di intercettazione ad alta qualità, il segnale del vostro apparecchio potrà essere intercettato fino a centinaia di kilometri di distanza.

Per esempio

Senza dubbio uno degli apparecchi più vulnerabili è il monitor analogico VGA. Se una spia introducesse un virus Trojan nel vostro sistema, potrebbe monitorare e memorizzare i tasti digitati e le password utilizzate durante il giorno. Quando il sistema, durante la notte, è inutilizzato , l'intruso potrebbe testare gli impulsi dello schermo VGa con le immagini in bainco e nero per avere un segnale più nitido in frequeze particolari. Il VGA utilizza un segnale single- ended che ha un'alto livello di emissioni di modo comune (common mode) non protette da cavi schermati ed è quindi possibile che questi segnali vengano monitorati fuori dalla zona di protezione utilizzando un radio ricevitore. Anche senza la'usilio di un virus Trojan, un ricevitore sofisticato installato nelle vicinanze potrebbe visualizzare e destrapolare le immagini del monitor VGA.

Agenzia per la Sicurezza Nazionale

Negli ultimi 40 anni , L'Agenzia Americana per la sicurezza Nazionale ha applicato diverse procedure industriali di misurazione degli standards e nel tempo le ha largamente riforzate. Questi elevati criteri si rifanno agli standards di TEMPEST (nonostante la NSA li definisce EMSEC standards, acronimo di "emission security". Le regole di TEMPEST richiedono che i circuiti designati limitino le emanazioni e che vengano applicate delle appropriate schermature e messe a terra.

Common Criteria

Si tratta di un processo internazionale standardizzato per la valutazione, la validazione e la certificazione della sicurezza, nell'ambito dell'Information Technology. Lo schema del Common Criteria è sostenuto dalla National Security(in Nord America) Agency attraverso il National Information Assurance program.

EAL4+: sicuro dal design alla distribuzione

Una serie di test per valutare un prodotto IT relativo alla sua fornitura, dal disegno e la progettazione alla manifattura e distibuzione. Questa valutazione testa la progettazione, la verifica e la spedizione dei nuovi prodotti per la vostra sicurezza. Il cleinte in cambio può avere la garanzia e visibilità di come il prodotto è stato progettato, testato, costruito e spedito. Questo significa che la bassa emissione di radiazioni emesse da questi swiches incontra i requisiti richiesti adeguati per le emissioni elettromagnetiche irradiate.

Campi di applicazione

La designazione di TEMPEST viene richiesta soprattutto in campo militare. Come standard di sicurezza è applicato per le contromisure per la sicurezza tecnica , gli standards e la strumentazione che sensibili.