Forme di controsorveglianza: tassonomia completa
Controsorveglianza: rilevare, sconfiggere e scoraggiare l'osservazione indesiderata
La controsorveglianza (CS) è la pratica di rilevare e mitigare la sorveglianza ostile. Copre domini fisici, elettronici, informatici e umani.
1. Controsorveglianza fisica
- Percorsi di rilevamento sorveglianza (SDR): Percorsi pre-pianificati con punti di strozzatura, inversioni a U, cambi di transito per esporre i seguaci.
- Bonifiche TSCM (Technical Surveillance Counter-Measures): Ispezione fisica per telecamere nascoste, microfoni, localizzatori GPS, intercettazioni. Strumenti: NLJD (rilevatore giunzione non lineare), analizzatore di spettro, telecamera termica, boroscopio.
- Travestimento e cambio aspetto: Abbigliamento, andatura, accessori per rompere la continuità visiva.
- Prove generali / variabilità percorso: Non ripetere mai esattamente orario/percorso.
2. Controsorveglianza elettronica
- Analisi spettro RF: Rileva cimici trasmittenti (1 MHz–20 GHz). Identifica analogico/FM, burst digitale, Wi-Fi, Bluetooth, GSM, LoRa.
- NLJD (rilevatore giunzione non lineare): Trova giunzioni semiconduttrici (dispositivi spenti) in muri, mobili, oggetti.
- Imaging termico: Rivelano calore da elettronica nascosta, presenza umana recente.
- Wiremap / TDR: Rileva intercettazioni su coppie di rame (telefono, Ethernet).
- Sconfitta microfono laser: Ammortizzazione vibrazioni finestre, disturbi audio (rumore bianco).
3. Sicurezza delle comunicazioni (COMSEC)
- Crittografia end-to-end: Signal, Threema, Wire, Element (Matrix) — numeri di sicurezza verificati.
- Telefoni crittografati hardware: Purism Librem 5, PinePhone, GrapheneOS/CalyxOS indurito.
- Pad monouso / Distribuzione chiave quantistica: Livello stato-nazione.
- Telefoni usa e getta / Sacchetti Faraday: Isolamento quando non in uso.
4. Controsorveglianza informatica
- Indurimento endpoint: EDR, controllo applicazioni, blocco USB, interruttori hardware microfono/fotocamera.
- Monitoraggio rete: Zeek/Suricata IDS, logging DNS, ispezione TLS, rilevamento beacon.
- Threat hunting: Mapping MITRE ATT&CK, beaconing C2, movimento laterale.
- Inganno: Canari, honeypots, honeytokens.
5. Sicurezza del personale e operativa (OPSEC)
- Vetting: Controlli precedenti, valutazione continua (abilitazioni di sicurezza).
- Formazione: Riconoscimento ingegneria sociale (phishing, pretexting, elicitation), sicurezza viaggio, igiene dispositivi.
- Need-to-know / Compartimentazione: Limita esposizione.
- Programma minaccia interna: UEBA (analisi comportamento utente), DLP, gestione accessi privilegiati.
6. Misure di sicurezza tecniche (fisiche)
- Controllo accessi: Biometrico, MFA, mantrap, gestione visitatori.
- TEMPEST / Sicurezza emanazioni: Stanze schermate (SCIF), alimentazione filtrata, fibra ottica.
- Pellicole per finestre: Attenuazione RF, sconfitta microfono laser, privacy visiva.
- Generatori di rumore bianco: Mascheraggio acustico per conversazioni sensibili.
7. Legale e normativo
- Conosci le leggi sulla sorveglianza (ECPA, FISA, GDPR, statuti intercettazione statali).
- Preserva catena di custodia delle prove per il perseguimento.
- Contro-drone: rilevamento RF, radar, ottico, cinetico (legale solo per gov/mil).
8. Intelligence sulle minacce e adattamento
- Monitora TTP degli avversari (tattiche, tecniche, procedure).
- Esercitazioni red team / purple team.
- Iscriviti: MITRE, CISA, avvisi vendor, ISAC di settore.
La CS è un processo, non un prodotto. Continuo. A strati. Proattivo.