Las operaciones UAS clasificadas generan emanaciones electromagnéticas que pueden revelar información sensible a observadores externos. El apantallamiento TEMPEST es la respuesta de ingeniería. Este artículo explica qué protege TEMPEST, cómo funciona el apantallamiento y cuándo los operadores UAS deben especificar instalaciones conformes.
Todo dispositivo electrónico emite radiación electromagnética como subproducto de su funcionamiento. La mayor parte de esta radiación es ruido de fondo inofensivo. Pero parte de ella transporta información — los datos reales que se procesan, en forma recuperable, irradiando a través de paredes y hacia el entorno donde cualquier persona con el equipo adecuado puede interceptarla. TEMPEST — un nombre en clave convertido en estándar — es la disciplina de ingeniería que lo previene.
Para los operadores UAS que manejan datos clasificados de inteligencia, vigilancia y reconocimiento, TEMPEST no es opcional. Sin el apantallamiento adecuado, las imágenes recibidas de una misión de reconocimiento, las decisiones del comandante basadas en inteligencia de señales interceptadas y el cuadro operacional bruto en la pantalla operativa común podrían ser recuperables por adversarios situados a cientos de metros de la estación de control de tierra.
Este artículo abarca qué protege TEMPEST, cómo funciona la ingeniería de apantallamiento, el sistema de zonas que determina los requisitos de apantallamiento y las consideraciones prácticas para los operadores UAS que especifican estaciones de tierra modulares conformes con TEMPEST.
TEMPEST aborda tres categorías de emanación electromagnética no intencionada que pueden transportar datos sensibles:
Los datos clasificados procesados por equipos electrónicos generan señales eléctricas que viajan por cables de alimentación, cables de red y cables de señal. Estas emanaciones conducidas pueden ser interceptadas en puntos fuera de la zona segura — normalmente en las líneas de alimentación o de red que salen de la instalación. Sin filtrado, las señales de los equipos clasificados pueden recorrer cientos de metros por los conductores antes de atenuarse hasta el umbral de interceptación.
Los equipos electrónicos también irradian ondas electromagnéticas a través del espacio. Un monitor CRT irradia la imagen que muestra; los monitores LCD irradian menos pero de forma medible. Los teclados irradian señales de pulsación. Las unidades de disco irradian durante la lectura/escritura. Los cables de vídeo irradian señales de vídeo. Cada fuente tiene un perfil de emanación característico que puede medirse y, con el equipo adecuado, reconstruirse en datos inteligibles.
Las demostraciones históricas de vulnerabilidad TEMPEST incluyen la reconstrucción de pantallas de monitores desde más de 100 metros de distancia usando receptores comerciales, y la recuperación de la entrada de teclado desde oficinas adyacentes a través de materiales de pared. Los equipos modernos con apantallamiento interno reducen estas distancias pero no las eliminan.
Algunos equipos generan sonido audible que transporta información clasificada — clics de teclado que varían según la tecla, ventiladores de refrigeración que se modulan con la carga de procesamiento, discos duros audibles a través de paredes. Las amenazas TEMPEST acústicas suelen ser de menor prioridad que las electromagnéticas, pero se han demostrado en investigaciones controladas. La atenuación acústica se incluye en la mayoría de las especificaciones de instalaciones TEMPEST como medida suplementaria.
TEMPEST no es una especificación única. Las normas nacionales e internacionales definen sistemas de zonificación que adecuan el nivel de protección a la amenaza. Se referencian habitualmente tres sistemas de zonificación:
La norma TEMPEST de la NATO define tres zonas en función de la proximidad de la amenaza esperada:
Las normas de EE. UU. utilizan una zonificación similar pero con especificaciones diferentes. Los equipos se clasifican para su uso en varias zonas en función de las características de emanación ensayadas. Las normas SCIF (Sensitive Compartmented Information Facility) de EE. UU. bajo ICD 705 especifican los requisitos de construcción física que complementan las especificaciones de emanación TEMPEST.
Las normas del Reino Unido (gestionadas por el Centro Nacional de Ciberseguridad, sucesor del CESG) siguen principios similares pero con especificaciones técnicas distintas. Las operaciones del Reino Unido suelen especificar instalaciones apantalladas conformes con CESG para estaciones de tierra UAS clasificadas.
Las operaciones de coalición combinan frecuentemente equipos e instalaciones certificados bajo diferentes normas TEMPEST nacionales. En la práctica, la mayoría de las normas nacionales están suficientemente alineadas para que el cumplimiento de la Zona B NATO AMSG 720B se traduzca en una protección aceptable bajo la zonificación equivalente de EE. UU. y el Reino Unido, aunque la acreditación formal puede requerir ensayos específicos frente a cada norma aplicable.
El apantallamiento TEMPEST combina múltiples medidas de ingeniería. Ninguna medida por sí sola proporciona protección adecuada; las instalaciones conformes apilan varias juntas.
La construcción de paredes, suelos y techos incorpora material conductor — normalmente lámina de cobre o aluminio, o malla de acero integrada en la sección de la pared. Esta capa conductora crea una jaula de Faraday alrededor de la zona apantallada, atenuando la radiación electromagnética que la atraviesa. El rendimiento de atenuación se especifica en decibelios en un rango de frecuencias determinado, típicamente 80–100 dB de atenuación de 10 kHz a 10 GHz para el cumplimiento de la Zona B.
El grosor de la pared aumenta modestamente — pared TEMPEST típica de 150–200 mm frente a pared estándar de 100–150 mm — pero la masa aumenta significativamente debido al material conductor. El diseño estructural tiene en cuenta la masa adicional en la carga de cimentación y la respuesta sísmica.
Las aperturas son los puntos más débiles de una instalación apantallada. Las puertas conformes con TEMPEST incorporan juntas de estanqueidad conductoras que mantienen la continuidad eléctrica en el marco de la puerta cuando está cerrada. La atenuación típica a través de puertas TEMPEST cerradas equipara la atenuación de la pared. Las ventanas, si las hay, utilizan acristalamiento metalizado con características de transmitancia específicas — aunque la mayoría de las instalaciones TEMPEST evitan por completo las ventanas en la zona apantallada.
Los conductos de climatización, las tuberías de agua, las líneas de residuos y las penetraciones de cables atraviesan la envolvente apantallada. Cada penetración se diseña con tratamientos TEMPEST específicos: penetraciones de guiaondas por debajo de corte para servicios metálicos, rejillas de panal para aperturas de ventilación, penetraciones de cables filtradas para servicios eléctricos. Cada penetración es una posible vía de fuga si no se diseña correctamente.
Los cables de alimentación que entran en la zona apantallada incluyen filtros con clasificación TEMPEST que bloquean las emanaciones conducidas mientras permiten el paso de la alimentación a 50/60 Hz. La separación rojo/negro mantiene los circuitos de alimentación clasificados ("rojo") físicamente separados de los no clasificados ("negro"); los puntos de cruce incluyen transformadores de aislamiento y bancos de filtros.
Las redes clasificadas que entran o salen de la zona apantallada utilizan enlaces de fibra óptica (que no irradian emanaciones electromagnéticas) en lugar de cableado de cobre. Donde se requiere cobre, los filtros TEMPEST atenúan las frecuencias de banda de datos que transportarían información clasificada mientras permiten el paso de las señales de control que la red necesita.
Las estaciones de tierra UAS tienen varias características que hacen que la ingeniería TEMPEST sea especialmente importante y especialmente exigente.
Las operaciones UAS son visuales. Los operadores observan los videoenlaces en tiempo real hacia tierra, los analistas de imagen examinan imágenes fijas y los comandantes consultan el cuadro operacional común. Cada pantalla es una posible fuente de emanaciones. Las estaciones de tierra clasificadas incluyen todas las pantallas en la zona apantallada, utilizan tipos de pantalla de baja emanación cuando están disponibles y mantienen las pantallas alejadas de las paredes exteriores.
El mando y control UAS utiliza enlaces RF — UHF, banda C, banda Ku, satélite. Las antenas que soportan estos enlaces están necesariamente fuera de la zona apantallada, conectadas a través de penetraciones de cables filtradas a los equipos de radio interiores. La ingeniería del tendido de cables es crítica: los recorridos de cables, las especificaciones de filtros y la puesta a tierra afectan tanto al rendimiento RF previsto como a las emanaciones no intencionadas.
Las operaciones UAS modernas generan datos sustanciales — vídeo de movimiento completo, inteligencia de señales, imagen multiespectral. El procesamiento de estos datos crea una actividad electromagnética significativa que el apantallamiento TEMPEST debe contener. Las salas de servidores dentro de las estaciones de tierra UAS clasificadas suelen requerir el apantallamiento más intensivo debido a la densidad de fuentes de emanación.
Las operaciones UAS aliadas comparten datos a través de fronteras nacionales en niveles de clasificación específicos. Las soluciones de dominio cruzado en el perímetro de cada zona clasificada nacional permiten el flujo controlado de datos manteniendo la separación. La ingeniería TEMPEST del hardware de soluciones de dominio cruzado es un área especializada que normalmente se adquiere por separado de la propia instalación.
Muchos operadores UAS especifican inicialmente el nivel TEMPEST mínimo requerido por sus órdenes permanentes, para descubrir durante las operaciones que el alcance operacional se ha expandido más allá de la capacidad de diseño de la zona apantallada. Especificar un nivel de zona por encima del requisito inicial proporciona margen de crecimiento a un coste de capital adicional de aproximadamente el 10–15%, en comparación con el coste de 3–5 veces el original para instalar mejoras de apantallamiento de forma retroactiva.
Las especificaciones de adquisición para instalaciones modulares conformes con TEMPEST deben abordar explícitamente:
La ingeniería TEMPEST es una disciplina especializada que protege las operaciones UAS clasificadas de la interceptación de emanaciones electromagnéticas. Las estaciones de tierra UAS modulares pueden especificarse con apantallamiento conforme a TEMPEST en la fase de fabricación en fábrica, proporcionando protección de Zona B o Zona C bajo normas NATO, de EE. UU. o del Reino Unido según requiera el contexto operacional. La acreditación final sigue siendo responsabilidad del servicio operador; el fabricante de la instalación entrega la línea de base diseñada.
Para una cobertura completa de la arquitectura de estaciones de tierra UAS modulares, incluidas las configuraciones conformes con TEMPEST, consulte la guía técnica principal de Estación de Drones Modular.