Mappe di Calore TSCM: come si visualizza lo spettro RF

Articolo Aggiornato il 26/05/2026 da Francesco Polimeni

Le mappe di calore RF — o geo-location heat map nel gergo TSCM professionale — sono la rappresentazione visiva della propagazione dei segnali radio all’interno di un ambiente. Sovrapposte alla planimetria dell’edificio, permettono all’operatore TSCM di localizzare con precisione qualsiasi sorgente di energia elettromagnetica, identificare trasmissioni anomale e documentare l’intera ispezione con evidenza georeferenziata. Sono oggi considerate lo standard tecnico di riferimento per le ispezioni RF professionali.

Un’ispezione TSCM condotta senza mappa di calore è come una radiografia senza il referto: i dati ci sono, ma non sono organizzati in modo da comunicare qualcosa di utile a chi li legge. La mappa di calore trasforma un insieme di misurazioni RF in una rappresentazione spaziale comprensibile — e soprattutto, documentabile e riproducibile nel tempo.

Cosa sono le mappe di calore RF in ambito TSCM

La visualizzazione della propagazione RF è stata a lungo il sogno di molti professionisti TSCM ed è ora una realtà con la capacità di visualizzare la propagazione RF tramite un processo di acquisizione wideband in tempo reale che produce una geo-location heat map con modellazione dimensionale della propagazione RF e tecnologia RF Visualizer.

In termini operativi, la mappa di calore TSCM è una planimetria dell’ambiente — ufficio, piano, edificio — sulla quale vengono sovrapposti i dati di intensità del segnale RF raccolti in punti multipli durante l’ispezione. Il risultato è una rappresentazione cromatica dove i colori indicano l’intensità del segnale: dal blu per i segnali deboli al rosso per i segnali forti.

L’operatore cammina attraverso l’ambiente con lo strumento di acquisizione, raccogliendo misurazioni in punti georeferenziati. Il software elabora i dati e genera la mappa in tempo reale o in post-processing. Ogni picco anomalo nella mappa corrisponde a una sorgente di energia RF da identificare e valutare.

A cosa servono concretamente le mappe di calore

La mappa di calore TSCM ha tre funzioni operative distinte.

Localizzazione delle sorgenti RF. La geo-location heat map dimensionale, sviluppata sui principi di un modello di propagazione RF integrato, migliora significativamente la Probabilità di Rilevamento (POD) e la Probabilità di Intercettazione (POI) a livello operativo. In pratica: invece di cercare un dispositivo metro per metro, l’operatore vede sulla planimetria dove si concentra l’energia RF anomala e orienta lì l’ispezione fisica.

Rilevamento TEMPEST. Il software Kestrel TSCM include la capacità di rilevare, identificare e valutare emissioni TEMPEST — radiazioni non intenzionali provenienti da apparecchiature elettroniche che possono trasmettere informazioni sensibili attraverso emissioni elettromagnetiche involontarie. Una workstation, un monitor, una stampante in rete possono emettere segnali che trasportano informazioni elaborabili — la mappa di calore rende visibili queste emissioni su planimetria.

Documentazione e confronto nel tempo. La mappa di calore prodotta durante un’ispezione diventa il baseline RF dell’ambiente. Le ispezioni successive vengono confrontate con questo baseline: qualsiasi variazione significativa — nuova sorgente, segnale assente, cambio di intensità — viene immediatamente evidenziata. È la differenza tra un’ispezione puntuale e un sistema di monitoraggio continuativo.

Chi usa le mappe di calore TSCM

Professionisti TSCM certificati per ispezioni di ambienti aziendali, governativi e diplomatici. La mappa di calore è oggi parte integrante del report di ispezione professionale — un documento senza questa documentazione visiva è considerato incompleto dagli standard internazionali di settore.

Forze dell’ordine e agenzie di intelligence per la bonifica di ambienti operativi prima di briefing riservati, interrogatori o operazioni sensibili.

Team di sicurezza aziendale di grandi organizzazioni con esposizione a spionaggio industriale — aziende farmaceutiche, tecnologiche, legali, finanziarie — che effettuano ispezioni periodiche delle sale riunioni e degli uffici direzionali.

Installatori di sistemi wireless in contesti non TSCM — reti Wi-Fi enterprise, sistemi di comunicazione indoor — che usano la stessa tecnologia di heat mapping per ottimizzare la copertura. È importante distinguere: gli strumenti sono simili, la finalità è opposta.

I prodotti professionali disponibili con le mappe di calore

Kestrel TSCM Professional Software — lo standard di settore

Il Kestrel TSCM Professional Software include la geo-location heat mapping dimensionale (DGLHM), il Tap Capture Plot (TCP) e la piattaforma Dynamic Trace Autonomous Platform con GPS come funzionalità standard nella licenza base dal gennaio 2025.

Il TCP include la capacità di importare qualsiasi tipo di immagine — planimetrie, riser plot, mappe, rendering 3D, fotografie dell’area target — con supporto per mappe illimitate per edifici multi-piano. La sequenza di localizzazione automatica fornisce tutti i processi di acquisizione e rendering necessari in base alle posizioni di misurazione selezionate dall’operatore.

È venduto esclusivamente a professionisti TSCM certificati con End User Certificate — non è disponibile online senza verifica dell’identità e delle credenziali. Le vendite sono soggette a un processo di validazione con firma dell’End User Certificate da parte di Professional Development TSCM Group Inc.

Riferimento: kestreltscm.com

AirMagnet Survey PRO — per ispezioni Wi-Fi e Bluetooth

AirMagnet Survey PRO è uno strumento pesante per la mappatura delle reti WiFi per ingegneri che necessitano di comprendere la salute e le prestazioni delle reti. Supporta survey attive e passive simultanee su più bande spettrali, incluse 2.4 GHz e 5 GHz, e traccia le performance effettive degli utenti finali in termini di throughput e data rate a livello fisico.

In ambito TSCM viene usato per mappare la copertura Wi-Fi e Bluetooth di un ambiente e identificare access point non autorizzati o dispositivi wireless anomali. Non è specificamente TSCM ma è ampiamente usato come strumento complementare.

Riferimento: netally.com/products/airmagnet-survey-pro

TamoGraph Site Survey

TamoGraph Site Survey è in grado di tracciare la forza del segnale prevista prima del deployment Wi-Fi e poi fornire risultati in tempo reale una volta che gli access point sono in posizione. Gira su Windows e macOS.

Utilizzato in ambito TSCM per la mappatura preventiva dello spazio RF di un ambiente e per il confronto con le misurazioni reali — le discrepanze tra segnale atteso e segnale rilevato possono indicare sorgenti non autorizzate.

Riferimento: tamos.com/products/wifi-site-survey

Rohde & Schwarz TSMA — per ispezioni spettrali professionali

Il TSMA (Test & Measurement Antenna) di Rohde & Schwarz è un analizzatore di spettro portatile con capacità di geo-location integrata, usato da agenzie governative e team TSCM di alto livello. Copre un range di frequenza da 9 kHz a 6 GHz con risoluzione sufficiente per identificare trasmissioni a bassa potenza tipiche dei dispositivi di intercettazione.

Riferimento: rohde-schwarz.com

La metodologia: come si esegue una mappa di calore TSCM

Il rilevamento e la demodulazione della sorveglianza wireless — audio, video e dati — viene effettuato con l’ausilio di analizzatori di spettro computerizzati di livello governativo. Questi ricevitori sono molto sensibili. Anche se solo alcune aree di un edificio sono designate per l’ispezione, le aree circostanti beneficiano comunque di questa analisi.

Il processo si articola in quattro fasi.

Fase 1 — Acquisizione della planimetria. L’operatore importa la planimetria dell’ambiente nel software di heat mapping. Per edifici complessi vengono importate planimetrie separate per ogni piano con supporto per riser plot verticali.

Fase 2 — Definizione dell’area target. Viene definita l’Operator Defined Target Area (ODTA) — il perimetro dell’ispezione — e l’eventuale Functional Target Area (FTA) estesa per includere aree adiacenti che potrebbero ospitare sorgenti che propagano nell’ambiente bersaglio.

Fase 3 — Acquisizione dei dati RF. L’operatore percorre l’ambiente con lo strumento di acquisizione, raccogliendo misurazioni in punti multipli. Il software georeferenzia ogni misurazione sulla planimetria e inizia a costruire la mappa cromatica in tempo reale.

Fase 4 — Analisi e documentazione. La mappa completata viene analizzata per identificare anomalie — picchi di intensità non associabili a sorgenti legittime note, segnali in bande insolite, pattern di propagazione incompatibili con i dispositivi autorizzati. Le anomalie vengono documentate con coordinate, frequenza, intensità e screenshot della mappa per il report finale.

La bonifica con le mappe di calore: come si esegue nel dettaglio

Una bonifica ambientale che include la produzione di mappe di calore RF non è un’operazione improvvisata — segue un protocollo preciso che garantisce la copertura completa dell’ambiente e la riproducibilità dei risultati nel tempo. Ecco come si svolge concretamente.

Sopralluogo preliminare e raccolta delle informazioni. Prima di portare qualsiasi strumento nell’ambiente, l’operatore raccoglie informazioni sull’edificio: planimetrie, tipologia costruttiva, materiali delle pareti, presenza di cavità, impianti elettrici e idraulici, sistemi di comunicazione autorizzati presenti — Wi-Fi, Bluetooth, GSM, DECT. Ogni sorgente RF legittima viene catalogata prima dell’ispezione per poterla escludere dall’analisi durante la fase di rilevamento. Un’anomalia è tale solo se si distingue dal baseline autorizzato.

Definizione dell’area operativa. L’operatore definisce due perimetri distinti: l’Operator Defined Target Area (ODTA) — l’ambiente da bonificare — e la Functional Target Area (FTA) estesa, che include le aree adiacenti da cui un segnale potrebbe propagarsi verso l’interno. Una sala riunioni al quarto piano, per esempio, ha come FTA i corridoi adiacenti, le stanze confinanti, il piano superiore e inferiore, e la facciata esterna se accessibile da terzi. Le sorgenti nella FTA che propagano verso l’ODTA vengono identificate e valutate separatamente.

Importazione della planimetria nel software. La planimetria dell’edificio viene importata nel software di heat mapping — nel caso del Kestrel TSCM, il modulo Tap Capture Plot (TCP) supporta qualsiasi formato immagine, inclusi i rendering 3D e le fotografie dell’ambiente. Per edifici multi-piano vengono importate planimetrie separate per ogni livello con supporto per riser plot verticali che mostrano la propagazione dei segnali tra i piani. Ogni porta, finestra, parete portante e cavità viene annotata perché influenza la propagazione RF.

Acquisizione dei dati RF su griglia di campionamento. L’operatore percorre l’ambiente seguendo una griglia di campionamento predefinita, raccogliendo misurazioni in punti multipli georeferenziati sulla planimetria. La densità della griglia dipende dalla dimensione dell’ambiente e dal livello di rischio — per ambienti ad alto rischio si usano griglie con punti ogni 50-100 cm, per ambienti più ampi ogni 1-2 metri. In ogni punto di campionamento lo strumento registra lo spettro RF completo — tipicamente da 10 MHz fino a 6 GHz o oltre — con risoluzione sufficiente per identificare trasmissioni a bassa potenza tipiche dei dispositivi di intercettazione professionali. Il software georeferenzia ogni misurazione sulla planimetria e inizia a costruire la mappa cromatica in tempo reale.

Analisi delle linee di alimentazione. Parallelamente all’acquisizione RF nell’aria, viene effettuata l’analisi della rete elettrica con sonda dedicata — nel caso del Kestrel TSCM, il modulo 3D Energy Probe (3DEP-10) per l’analisi della powerline. I dispositivi di intercettazione che utilizzano la rete elettrica come vettore di trasmissione — i cosiddetti powerline bug — non emettono segnali RF rilevabili nell’aria ma modulano il segnale sulla linea di alimentazione. Questa fase è spesso omessa nelle ispezioni di qualità inferiore ed è invece critica per una bonifica completa.

Ispezione fisica delle anomalie evidenziate dalla mappa. La mappa di calore non sostituisce l’ispezione fisica — la orienta. Ogni picco di intensità anomalo rilevato sulla mappa viene investigato fisicamente: l’operatore raggiunge la zona indicata dalla mappa e procede con ispezione visiva, termocamera, NLJD e — dove necessario — smontaggio di arredi, prese elettriche, corpi illuminanti e altri elementi dell’ambiente. La mappa riduce drasticamente il tempo di ispezione fisica perché concentra l’attenzione dove c’è un’anomalia reale invece di richiedere la copertura sistematica di ogni centimetro dell’ambiente.

Produzione del baseline RF e del report. Al termine dell’ispezione, la mappa di calore completa viene salvata come baseline RF dell’ambiente con timestamp, coordinate GPS dell’edificio, parametri di acquisizione e lista delle sorgenti identificate — legittime e anomale. Il report finale include la mappa georeferenziata, lo spettrogramma delle frequenze rilevate, la documentazione fotografica delle anomalie investigate e le raccomandazioni operative. Questo documento è il riferimento per tutte le ispezioni successive: qualsiasi variazione rispetto al baseline è immediatamente evidenziabile e quantificabile.

Verifica finale e chiusura operativa. Prima di lasciare l’ambiente, l’operatore effettua una verifica finale comparando la mappa prodotta con il baseline atteso — nel caso di prima ispezione, con il profilo teorico calcolato sulla base delle sorgenti legittime catalogate in fase preliminare. Se non ci sono anomalie irrisolte, l’ispezione è conclusa. Se rimangono zone di incertezza, vengono documentate con raccomandazioni per il monitoraggio continuativo.

Quando devono essere usate le mappe di calore

La mappa di calore TSCM non è uno strumento per ogni occasione — è uno strumento per situazioni specifiche che richiedono documentazione RF sistematica.

Prima di riunioni riservate ad alto rischio. Qualsiasi briefing che coinvolga informazioni classificate, trattative commerciali sensibili, contenziosi legali o decisioni strategiche dovrebbe essere preceduto da un’ispezione con mappa di calore dell’ambiente.

Dopo eventi anomali. Accesso non autorizzato all’ambiente, lavori di manutenzione non pianificati, visita di soggetti non identificati — qualsiasi evento che possa aver consentito il posizionamento di un dispositivo richiede un’ispezione documentata.

Ispezioni periodiche programmate. Gli ambienti ad alto rischio — sale del consiglio, uffici di CEO e direzione, stanze di negoziazione — dovrebbero avere ispezioni con mappa di calore a cadenza trimestrale o semestrale. La mappa baseline dell’ispezione precedente è il riferimento per rilevare variazioni.

Audit di sicurezza pre-acquisizione. Prima di acquisire un edificio o uno spazio per attività riservate, la mappa RF del sito fornisce informazioni sulla sua storia elettromagnetica e sulle potenziali vulnerabilità strutturali.

Una bonifica ambientale TSCM professionale che include la produzione di mappe di calore georeferenziate è oggi lo standard atteso dai clienti istituzionali, dalle grandi aziende e da qualsiasi organizzazione che tratti informazioni sensibili in modo sistematico.

Polinet S.r.l. produce mappe di calore RF georeferenziate come parte integrante di ogni ispezione TSCM, operando dal 2001 con licenza ex Art. 28 T.U.L.P.S. e codice NATO NCAGE AL332. Contattaci su spiare.com per una valutazione riservata.

Fonti: Kestrel TSCM Professional Software, ComSec LLC, Murray Associates TSCM Inspection Process, Comparitech WiFi Heatmap Software 2025

Domande frequenti

Cos’è una mappa di calore RF in ambito TSCM?

È una rappresentazione visiva della propagazione dei segnali radio sovrapposta alla planimetria di un ambiente. Ogni punto della mappa corrisponde a una misurazione RF reale raccolta dall’operatore durante l’ispezione. I colori indicano l’intensità del segnale — dal blu per i segnali deboli al rosso per i segnali forti — permettendo di localizzare visivamente qualsiasi sorgente di energia elettromagnetica presente nell’ambiente, autorizzata o anomala.

Qual è la differenza tra una mappa di calore TSCM e una mappa Wi-Fi normale?

La tecnologia di base è simile — entrambe mappano l’intensità del segnale RF su planimetria — ma la finalità è opposta. Una mappa Wi-Fi cerca di ottimizzare la copertura di segnali autorizzati. Una mappa di calore TSCM cerca di identificare segnali non autorizzati, anomalie di propagazione e sorgenti RF non riconducibili a dispositivi legittimi. La strumentazione TSCM copre inoltre un range di frequenza molto più ampio — da pochi kHz fino a diversi GHz — rispetto ai tool Wi-Fi che si limitano alle bande 2.4 e 5 GHz.

Cosa può rivelare una mappa di calore TSCM che un’ispezione visiva non vede?

Un dispositivo di intercettazione a trasmissione intermittente — che trasmette solo pochi secondi ogni ora — non viene rilevato da un’ispezione visiva né da un rilevatore RF handheld se non è attivo nel momento esatto del passaggio. La mappa di calore, producendo misurazioni continue in punti multipli dell’ambiente nel tempo, aumenta significativamente la Probabilità di Rilevamento (POD) e la Probabilità di Intercettazione (POI) anche di dispositivi a bassa potenza e trasmissione saltuaria.

Con quale frequenza dovrebbe essere prodotta una mappa di calore TSCM di un ambiente sensibile?

Per ambienti ad alto rischio — sale del consiglio, uffici direzionali, stanze di negoziazione — la cadenza raccomandata è trimestrale o semestrale. La mappa prodotta nella prima ispezione diventa il baseline RF dell’ambiente: le ispezioni successive confrontano i dati con questo baseline e qualsiasi variazione significativa — nuova sorgente, segnale assente, cambio di intensità — viene immediatamente evidenziata. Ispezioni straordinarie sono raccomandate dopo qualsiasi accesso non pianificato all’ambiente.

Il software Kestrel TSCM è acquistabile da chiunque?

No. Il Kestrel TSCM Professional Software è venduto esclusivamente a professionisti TSCM certificati. Tutte le vendite sono soggette a firma di un End User Certificate con processo di validazione dell’identità e delle credenziali da parte di Professional Development TSCM Group Inc. Non è disponibile online senza verifica. Questo controllo è parte integrante del framework di sicurezza che garantisce che strumenti di questa potenza siano usati solo da operatori qualificati.