L’osservazione RF (a radiofrequenza) consiste nel monitorare i segnali radio per identificare quali dispositivi li emettono, quando trasmettono e se il loro comportamento è quello previsto. Può includere il rilevamento dell’intensità del segnale, della frequenza, della temporizzazione e delle interferenze mediante strumenti come analizzatori di spettro o radio definite via software.
Nella sicurezza informatica, l’osservazione RF aiuta i difensori a rilevare attività wireless inattese, indagare sulle interferenze e verificare se le emissioni di un dispositivo corrispondono alla funzione prevista. Questo è importante quando il software può modificare il comportamento radio di un dispositivo: un’etichetta hardware nota potrebbe non rivelare che cosa sta trasmettendo. In pratica, i team possono confrontare i segnali osservati con le configurazioni approvate e indagare sulle anomalie, affiancando queste verifiche ai controlli del firmware e dell’inventario dei dispositivi.