TEMAS PROFESIONALES la Seguridad Nacional. Es por ello que se hace un esfuerzo mucho mayor para proteger esta información. La información clasificada es por definición aquella que puede resultar de interés para un posible adversario. Por lo tanto, nos interesa protegerla con todos los medios necesarios para que no llegue a otras manos. Pero para que sea aprovechable, primero tenemos que generarla, después codificarla y por último transmitirla. De nada nos vale una información que no podemos compartir. Para realizar estas operaciones utilizamos máquinas, y aparece entonces un problema. Estas utilizan sistemas eléctricos y electrónicos que radian, sistemas mecánicos que suenan, sistemas ópticos que se pueden ver, etc. Además no están aisladas, sino que tienen líneas de alimentación, de datos, de transmisión, que pueden ser camino de fuga de la información. Si el adversario tiene interés e invierte los recursos adecuados, es posible obtener la información clasificada aprovechando el funcionamiento de aquellos dispositivos que la procesan o transmiten. Aparece entonces el concepto de «Emisiones Comprometidas», fundamental en el mundo TEMPEST, que se define como: «Señales radiadas no intencionadamente, orientadas a inteligencia, cuyo origen puede ser cualquier equipo o elemento de un sistema de información, las cuales si son interceptadas y analizadas pueden comprometer a la seguridad nacional». Estas señales consisten en energía eléctrica o acústica emitida no intencionadamente por cualquier fuente dentro de los equipos y sistemas que procesan información sensible. Esta energía puede ser relativa al mensaje o a la información, y cuando se procesa puede conducir a la recuperación del texto original. Dentro del campo de la Seguridad de la Información, uno de los aspectos menos conocidos es el TEMPEST. El objeto de este artículo es dar una visión general sobre este concepto en aspectos como la amenaza, los medios de protección, la normativa aplicable y su organización en España. Concepto TEMPEST Para el manejo y tratamiento de la información clasificada es necesario utilizar máquinas. Con ellas se realizan operaciones de generación, codificación y transmisión de la información. Estas máquinas pueden producir emisiones comprometidas que son susceptibles de ser utilizadas por un adversario para extraer información de interés para él. Estas emisiones pueden ser de diferentes tipos, tales como eléctricas, acústicas o luminosas. Este artículo se centrará en las emisiones eléctricas, ya que son las más vulnerables a un ataque TEMPEST. Dentro del campo de la Seguridad de la Información existe una materia muy importante, que es la Seguridad de las Emanaciones (EMSEC). Como se comentó anteriormente, las máquinas de tratamiento de la información pueden 884 Diciembre
REVISTA GENERAL DE MARINA DICIEMBRE 2016
To see the actual publication please follow the link above