Metodologia TSCM: come viene eseguita una bonifica elettronica ambientale

1. Analisi preliminare del contesto

Prima di proporre una bonifica elettronica, raccogliamo informazioni sul contesto e sugli obiettivi:

• Tipologia di committente (azienda, studio professionale, privato).
• Ambienti da verificare (uffici, sale riunioni, abitazioni, veicoli, dispositivi).
• Motivi della richiesta (fusioni, contenziosi, sospetti specifici, verifiche periodiche).
• Eventuali elementi concreti gia' osservati (dispositivi anomali, comportamenti sospetti, informazioni che sembrano filtrare).

In questa fase viene valutato se la bonifica e' coerente con la situazione, evitando di proporre interventi in contesti dove non sarebbe opportuno intervenire (ad esempio quando esistono elementi che fanno pensare a indagini penali in corso).

2. Mappatura degli ambienti e dei punti critici

Una bonifica efficace richiede una mappatura preliminare degli ambienti:

• Identificazione delle stanze in cui si svolgono riunioni riservate, colloqui delicati, decisioni strategiche.
• Individuazione di punti critici: plafoniere, prese, canaline, armadi di rete, zone di passaggio.
• Raccolta delle informazioni sugli impianti (elettrico, telefonico, rete dati, dispositivi IoT).

Questa fase permette di progettare un percorso di bonifica che concentra l'attenzione sugli ambiti a maggiore rischio, senza disperdere energie su elementi che non hanno reale rilevanza.

3. Analisi delle radiofrequenze (RF)

L'analisi RF ha lo scopo di individuare segnali che potrebbero essere compatibili con dispositivi di intercettazione audio o video. Non si tratta solo di "vedere onde sullo schermo", ma di interpretare se quelle emissioni hanno caratteristiche sospette.

• Utilizzo di analizzatore di spettro e ricevitori per individuare segnali continui ed intermittenti.
• Verifica di bande di frequenza tipicamente utilizzate da dispositivi spia (VHF, UHF, GSM, WiFi, ecc.).
• Confronto con l'insieme di dispositivi legittimi presenti (router, telefoni cordless, dispositivi IoT).

L'analisi RF da sola non basta a "trovare tutte le microspie", ma e' un tassello importante per capire dove concentrare controlli piu' approfonditi.

4. Ispezione fisica di ambienti, arredi ed impianti

La parte piu' impegnativa di una bonifica TSCM e' l'ispezione fisica, che richiede tempo, esperienza ed attenzione ai dettagli:

• Controllo di plafoniere, prese, canaline, quadri elettrici, punti di passaggio dei cavi.
• Verifica di arredi (scrivanie, sedie, armadi, tavoli) e oggetti presenti (cornici, complementi, apparecchi vari).
• Utilizzo di strumenti come NLJD, termocamere, endoscopi, cercafase per individuare elementi anomali.
• Attenzione particolare a oggetti introdotti di recente o non coerenti con la dotazione normale dell'ambiente.

Qui emerge la differenza fra uno strumento usato in modo generico ed un operatore esperto: la strumentazione indica possibili punti di interesse, ma e' la competenza a decidere dove approfondire, cosa smontare, cosa fotografare, cosa archiviare come irrilevante.

5. Verifica di infrastrutture di rete e dispositivi

Nei contesti moderni, parte del rischio di intercettazione passa attraverso rete dati e dispositivi connessi:

• Controllo di router, switch, access point e dispositivi collegati alla rete.
• Verifica della presenza di dispositivi non censiti o non riconosciuti (es. piccoli access point occultati).
• Analisi di configurazioni base per individuare elementi incoerenti o sospetti.
• Eventuale analisi selettiva di PC, smartphone, tablet, se concordata e compatibile con l'incarico.

L'obiettivo non e' sostituirsi alle attivita' di sicurezza informatica piu' ampie, ma evidenziare elementi che nel contesto della bonifica elettronica possono costituire punti di vulnerabilita'.

6. Relazione tecnica e limiti realistici della bonifica

Al termine della bonifica viene redatta una relazione tecnica che descrive:

• Ambienti verificati e loro caratteristiche principali.
• Strumenti utilizzati e modalita' di utilizzo.
• Eventuali dispositivi individuati, con documentazione fotografica se opportuno.
• Valutazione complessiva del rischio di intercettazione alla data dell'intervento.
• Eventuali raccomandazioni di sicurezza (fisica ed organizzativa).

E' importante sottolineare che una bonifica elettronica:

• Non puo' garantire con certezza assoluta l'assenza di qualunque forma di intercettazione.
• Riduce in maniera significativa la probabilita' di presenza di dispositivi nei limiti degli ambienti e delle infrastrutture verificate.
• Fornisce un quadro documentato utilizzabile come base per decisioni successive e, se necessario, come perizia di parte.

Da dati raccolti nel tempo, circa il 13% delle bonifiche porta al rinvenimento di dispositivi di intercettazione, mentre nel restante 87% dei casi non vengono individuati dispositivi. Anche quando non vi sono rinvenimenti, la bonifica ha valore tecnico e psicologico: rassicura e consente di identificare eventuali vulnerabilita' organizzative (gestione accessi, dispositivi lasciati incustoditi, ecc.).