Distribuidor oficial de YSHIELD en Türkiye desde 2010
Inicio / Ciberseguridad y TEMPEST / ¿Qué es TEMPEST? Fugas Electromagnéticas y Seguridad de las Emanaciones

¿Qué es TEMPEST? Fugas Electromagnéticas y Seguridad de las Emanaciones

Cada pantalla y cada teclado difunden sin saberlo los datos que procesan: los conceptos básicos de la seguridad de las emanaciones.

El núcleo del problema: la emanación involuntaria

Todo circuito electrónico en funcionamiento — monitor, teclado, cable de red, impresora — irradia al entorno la huella electromagnética de la señal que procesa. Un espía con el equipo adecuado puede reconstruir a partir de esas huellas los datos originales: la imagen de la pantalla, las teclas pulsadas, el tráfico de la línea.

El nombre en clave de esta área de riesgo en la literatura de la OTAN y de EE. UU. es TEMPEST. La reconstrucción a distancia de la imagen de un monitor lograda en 1985 por Wim van Eck con equipos corrientes es la demostración clásica que llevó el tema al gran público; la superficie de ataque actual es mucho más amplia.

Estándares y niveles

La OTAN gestiona la seguridad de las emanaciones mediante los tres niveles de equipo del estándar SDIP-27 (Level A/B/C) y mediante la zonificación (zoning), que define el riesgo del entorno de la instalación: lo cerca que pueda llegar un espía determina qué nivel se necesita.

Los equipos TEMPEST certificados son caros; por eso la arquitectura práctica en la mayoría de las organizaciones es mixta: sala protegida para las operaciones críticas (blindaje arquitectónico), equipos estándar en el interior y filtrado en las entradas de línea y de alimentación.

Capas de protección

  • Blindaje arquitectónico: revestimiento de las superficies de la sala con materiales de la clase de 80-100+ dB (A300-HEMP, A190, HNG100)
  • Distancia y zonificación: alejar los equipos críticos de la fachada, el aparcamiento y las zonas vecinas
  • Cableado: líneas apantalladas o de fibra, puesta a tierra correcta, filtros de línea
  • Selección de equipos: hardware certificado en el extremo más crítico
  • Verificación: mediciones de aceptación basadas en IEEE 299 y control periódico

Preguntas Frecuentes

¿TEMPEST es solo asunto de organismos estatales?

No. Centros de I+D, entidades financieras, despachos de abogados e instituciones que preparan exámenes competitivos — cualquiera cuya propiedad intelectual pase por pantallas y teclados está sujeto a la misma física.

¿Desde cuántos metros pueden espiarme?

Depende del equipo, del ruido del entorno y del material del espía; en la literatura hay demostraciones que alcanzan decenas de metros y, en condiciones favorables, centenares. El plan de seguridad se construye sobre la distancia del 'peor caso'.

¿No cierra este riesgo el cifrado por software?

No — la fuga se produce cuando los datos están todavía en la pantalla o en el teclado, es decir, sin cifrar. TEMPEST es el complemento de la criptografía, no su alternativa.

Productos Relacionados con Este Tema

Grupos de Productos Relacionados

Elijamos juntos el producto adecuado para su proyecto

Consulte a nuestro equipo técnico para el cálculo de superficies, la combinación de productos y los detalles de aplicación — la consulta inicial es gratuita.

Consulta Gratuita