ITU-T Recommendations

La Recomendación UIT-T K.87 proporciona directrices generales de gestión de la seguridad de la información para las organizaciones de telecomunicaciones, que se presentan en la Recomendación UIT-T X.1051, la cual se basa en la norma ISO/CEI 27002. En un sistema de gestión de seguridad de la información (SGSI) basado en la Recomendación UIT-T X.1051, la seguridad física es uno de los aspectos fundamentales, como se muestra, por ejemplo, en el siguiente texto presentado en la Recomendación UIT-T X.1051:
"se seleccionará para los centros de comunicaciones el entorno menos susceptible de sufrir daños medioambientales; cuando la ubicación seleccionada está expuesta a daños medioambientales, deben tomarse las medidas adecuadas contra los peligros conocidos, entre los que se incluyen: catástrofes naturales [véase e)] y temperaturas extremas";
"se seleccionará para los centros de comunicaciones el entorno menos susceptible de sufrir daños debidos a fuertes campos electromagnéticos; cuando la ubicación seleccionada está expuesta a fuertes campos electromagnéticos, se adoptarán medidas adecuadas para proteger a las salas con equipos de telecomunicaciones con pantallas electromagnéticas".
Al gestionar la seguridad, se habrá de evaluar y mitigar los peligros para el equipo o el emplazamiento. El peligro guarda relación con la "vulnerabilidad" y la "confidencialidad" del SGSI.
Esta Recomendación, UIT-T K.87, describe los riesgos de seguridad electromagnética de los equipos de telecomunicaciones e ilustra cómo evaluar y prevenir dichos riesgos para gestionar el SGSI de conformidad con la Recomendación UIT-T X.1051. Los principales riesgos de seguridad electromagnética abordados en esta Recomendación son los siguientes:
– amenazas electromagnéticas (EM) naturales (por ejemplo, rayos);
– interferencias no deliberadas(es decir, interferencias electromagnéticas, EMI);
– interferencias deliberadas (es decir, interferencias electromagnéticas intencionadas, IEMI);
– ataques EM deliberados a través de impulsos electromagnéticos de gran altitud (HEMP);
– ataques electromagnéticos deliberados de gran potencia (HPEM);
– fuga de información por emanación EM (es decir, seguridad electromagnética, EMSEC).
En esta Recomendación también se describen métodos de mitigación contra las amenazas a la seguridad electromagnética.