- Внедряване на физически бариери и контрол на достъпа за предотвратяване на неоторизирана манипулация на хардуера.
- Защита на инфраструктурата от природни бедствия, прекъсвания на електрозахранването и екологични рискове.
- Стратегии за защита на данните чрез сигурно управление на резервните копия и предотвратяване на прихващане на информация.
В днешно време почти всеки е обсебен от вируси и хакерски атаки от другия край на света, но често забравяме, че опасността може да е точно до нас . Безполезно е да имате най-скъпата защитна стена на пазара, ако всеки може да влезе в офиса ви и да открадне твърдия ви диск или ако разлята чаша вода може да унищожи сървъра на компанията.
Когато говорим за физическа сигурност, ние основно имаме предвид поставянето на реални, осезаеми бариери , за да предотвратим неоторизиран достъп и повреда на оборудването. Не става въпрос само за заключване на вратата; става въпрос за създаване на среда, в която хардуерът е защитен от злонамерени ръце, човешка небрежност или капризите на природата.
Защита срещу неоторизиран достъп
Ако нарушител получи физически достъп до вашия компютър, почти всички мерки за софтуерна сигурност стават без значение. Нападател с директен достъп може да премахне твърдия диск , да рестартира системата с външно устройство, за да промени паролите, или просто да изключи машината, за да предизвика атака тип „отказ от услуга“. Следователно, първата стъпка е да се ограничи достъпът до критични области.
За да се постигне това, решенията варират от най-основните, като например използването на традиционни брави в офисите , до много по-сложни системи. Съвременният контрол на достъпа използва клавиатури, RFID или NFC карти , а в случаите на максимална сигурност - биометрични четци за ретина или пръстови отпечатъци. Внедряването на двуфакторно удостоверяване (нещо, което знаете, и нещо, което имате) добавя допълнително ниво на трудност за всеки нарушител.
В случай на лаптопи, които са особено уязвими към кражба поради размера си, силно се препоръчва използването на кабелни заключващи механизми тип Kensington , за да ги закрепите към мебелите. По същия начин, използването на филтри за поверителност на екраните предотвратява преглеждането на чувствителна информация от неоторизирани лица на обществени места, докато блокерите на USB портове предотвратяват свързването на злонамерени устройства.
Не трябва да забравяме, че наблюдението е ключово за откриване на пропуски в превенцията. Камерите за видеонаблюдение (CCTV) и сензорите за движение ни позволяват да знаем кой е влязъл и какво се е случило в реално време. Освен това е жизненоважно да обучим служителите да разпознават подозрително поведение, тъй като човешкото съзнание е най-силното или най-слабото звено във веригата.
Бедствия и опазване на околната среда
Природата може да бъде безмилостна към електрониката. Въпреки че земетресенията може да не са често срещани в някои региони, постоянните вибрации от близките тежки машини или двигатели могат да повредят главите на твърдите дискове. За да предотвратите това, е препоръчително да използвате гумени подложки , абсорбиращи ударите , и да избягвате поставянето на деликатно оборудване върху прекалено високи повърхности или близо до прозорци.
Гръмотевичните бури представляват критичен риск, особено през лятото. Светкавиците могат да генерират интензивни електромагнитни полета, способни да изтрият данни или да изгорят електрически вериги. Най-добрата защита е превенцията: изключване на оборудването от контакта, когато се прогнозира буря, и използване на гръмоотводи върху конструкцията на сградата.
Що се отнася до водата, прекомерната влажност причинява конденз и късо съединение, докато екстремната сухота увеличава статичното електричество , което може да унищожи чип с едно просто докосване. За борба с наводненията идеалното решение е да се инсталират повдигнати подове и детектори за вода, които автоматично изключват захранването, преди течността да достигне до хардуера.
Пожарът е друга скрита опасност, обикновено причинена от електрически претоварвания . Важно е да имате подходящи пожарогасители, за предпочитане пожарогасители с въглероден диоксид , тъй като те не оставят остатъци и не провеждат електричество, за разлика от по-старите водни системи. Трябва да се внимава и с дима (включително тютюневия дим), който действа като корозивен абразив върху вътрешните компоненти.
Електрическо управление и електромагнитен шум
Проблемите със захранването са ежедневно явление. Пиковете на напрежението могат да изгорят предпазителите, но спадовете на напрежението са по-опасни, тъй като оборудването остава включено, но започва да прави грешки при запис на данни. Най-надеждното решение е използването на UPS (непрекъсваемо захранване) , което стабилизира тока и позволява правилно изключване в случай на пълно прекъсване на захранването.
Електрическият шум, генериран от двигатели или тежки машини, може да повлияе на работата на електрическите вериги. За да се смекчи това, се препоръчва да се премести оборудването далеч от източниците на смущения или да се използват филтри по електропроводите. По същия начин е разумно да се избягва поставянето на мобилни телефони или уоки-токита в близост до високочувствително оборудване.
На много по-напреднало ниво съществува електромагнитно подслушване , при което вълните, излъчвани от монитор или клавиатура, се улавят, за да се реконструира информацията. Въпреки че това е по-често срещано във военна среда, решението включва създаването на големи периметри за сигурност или инсталиране на клетки на Фарадей, които блокират всички външни сигнали.
Защита на информацията и физическите носители
Физическата сигурност не свършва с компютъра; тя се простира до хартията и резервните копия. Критична грешка е съхраняването на резервни копия в същата стая като сървърите; ако има пожар, както оригиналът, така и копието се губят . В идеалния случай, носителите за съхранение трябва да се съхраняват на отдалечено и сигурно място, като се използва архивиране от корпоративен клас и криптиране на данните, така че ако лентата бъде открадната, информацията да е нечетлива.
Хартията е много често срещан източник на изтичане на данни. Разпечатаните документи, оставени в тави, или паролите, надраскани на лепящи се листчета, са истинска съкровищница за хакера. За да се предотврати това, принтерите трябва да бъдат разположени в ограничени зони, а използването на шредери за хартия е задължително преди изхвърляне на поверителни документи.
И накрая, важно е да запомните, че сигурността е динамичен процес. Самото инсталиране на ключалка не е достатъчно; трябва да анализирате стойността на вашите активи и вероятността от заплаха, за да разработите персонализиран план. Поддържането на чиста, добре проветрива (между 10 и 32 градуса по Целзий) и наблюдавана инфраструктура е единственият начин да се гарантира, че непрекъснатостта на бизнеса не зависи от непредвиден инцидент или небрежност.
Грижата за хардуера, контролът върху влизането в помещенията и защитата на носителите за съхранение на данни от природни бедствия или електрически повреди е основният стълб за гарантиране, че информацията на компанията остава непокътната и достъпна, предотвратявайки физическата уязвимост да обезсмисли всякакви логични усилия за киберсигурност.