- Implementacija fizičkih barijera i kontrole pristupa kako bi se spriječila neovlaštena manipulacija hardverom.
- Zaštita infrastrukture od prirodnih katastrofa, nestanka struje i ekoloških rizika.
- Strategije zaštite podataka kroz sigurno upravljanje sigurnosnim kopijama i sprječavanje presretanja informacija.
Ovih dana gotovo svi su opsjednuti virusima i hakerima koji napadaju s druge strane svijeta, ali često zaboravljamo da opasnost može biti odmah pored . Beskorisno je imati najskuplji zaštitni zid na tržištu ako bilo ko može ući u vašu kancelariju i ukrasti vaš tvrdi disk ili ako prolivena čaša vode može uništiti server kompanije.
Kada govorimo o fizičkoj sigurnosti, u osnovi mislimo na postavljanje stvarnih, opipljivih barijera kako bi se spriječio neovlašteni pristup i oštećenje opreme. Ne radi se samo o zaključavanju vrata; radi se o stvaranju okruženja u kojem je hardver siguran od zlonamjernih ruku, ljudskog nemara ili hirova prirode.
Zaštita od neovlaštenog pristupa
Ako uljez dobije fizički pristup vašem računaru, praktično sve softverske sigurnosne mjere postaju nebitne. Napadač s direktnim pristupom može ukloniti tvrdi disk , ponovo pokrenuti sistem pomoću vanjskog uređaja kako bi promijenio lozinke ili jednostavno isključiti računar kako bi izazvao napad uskraćivanjem usluge (DOS). Stoga je prvi korak ograničavanje pristupa kritičnim područjima.
Da bi se ovo postiglo, rješenja se kreću od najosnovnijih, poput korištenja tradicionalnih brava u uredima , do mnogo sofisticiranijih sistema. Moderna kontrola pristupa koristi tastature, RFID ili NFC kartice , a u slučajevima maksimalne sigurnosti, biometrijske čitače mrežnice ili otiska prsta. Implementacija dvofaktorske autentifikacije (nešto što znate i nešto što imate) dodaje dodatni sloj teškoće za svakog uljeza.
U slučaju laptopa, koji su zbog svoje veličine posebno podložni krađi, toplo se preporučuje korištenje kablovskih brava tipa Kensington za njihovo pričvršćivanje na namještaj. Slično tome, korištenje filtera za privatnost na ekranima sprječava neovlaštene osobe da pregledavaju osjetljive informacije na javnim mjestima, dok blokatori USB portova sprječavaju povezivanje zlonamjernih uređaja.
Ne smijemo zaboraviti da je nadzor ključan za otkrivanje propusta u prevenciji. Kamere zatvorenog kruga video nadzora (CCTV) i senzori pokreta omogućavaju nam da znamo ko je ušao i šta se dogodilo u realnom vremenu. Nadalje, ključno je obučiti zaposlenike da prepoznaju sumnjivo ponašanje, budući da je ljudska svijest najjača ili najslabija karika u lancu.
Zaštita od katastrofa i okoliša
Priroda može biti nemilosrdna prema elektronici. Iako zemljotresi možda nisu uobičajeni u nekim regijama, stalne vibracije obližnjih teških mašina ili motora mogu oštetiti glave tvrdog diska. Da biste to spriječili, preporučljivo je koristiti gumene podloge koje apsorbiraju udarce i izbjegavati postavljanje osjetljive opreme na pretjerano visoke površine ili blizu prozora.
Grmljavinske oluje predstavljaju kritičan rizik, posebno ljeti. Munje mogu generirati intenzivna elektromagnetska polja koja mogu izbrisati podatke ili pregorjeti strujna kola. Najbolja odbrana je prevencija: isključivanje opreme iz struje kada se predviđa oluja i korištenje gromobrana na konstrukciji zgrade.
Što se tiče vode, prekomjerna vlažnost uzrokuje kondenzaciju i kratke spojeve, dok ekstremna suhoća povećava statički elektricitet , koji može uništiti čip jednostavnim dodirom. Za borbu protiv poplava, idealno rješenje je ugradnja podignutih podova i detektora vode koji automatski isključuju napajanje prije nego što tekućina dođe do hardvera.
Požar je još jedna latentna opasnost, obično uzrokovana električnim preopterećenjima . Neophodno je imati odgovarajuće aparate za gašenje požara, po mogućnosti aparate s ugljičnim dioksidom , jer oni ne ostavljaju ostatke i ne provode električnu energiju, za razliku od starijih vodovodnih sistema. Također treba biti oprezan s dimom (uključujući duhanski dim), koji djeluje kao korozivni abraziv na unutrašnje komponente.
Upravljanje električnim instalacijama i elektromagnetska buka
Problemi sa napajanjem su svakodnevna pojava. Naponski skokovi mogu pregorjeti osigurače, ali padovi napona su opasniji, jer oprema ostaje uključena, ali počinje praviti greške prilikom pisanja podataka. Najrobustnije rješenje je upotreba UPS-a (neprekidnog izvora napajanja) , koji stabilizuje struju i omogućava uredno isključivanje u slučaju potpunog nestanka struje.
Električna buka, koju generiraju motori ili teška mašinerija, može ometati rad kola. Da bi se ovo ublažilo, preporučuje se udaljiti hardver od izvora smetnji ili koristiti filtere na dalekovodima. Također, mudro je izbjegavati postavljanje mobilnih telefona ili voki-tokija u blizini visoko osjetljive opreme.
Na mnogo naprednijem nivou, postoji elektromagnetno prisluškivanje , gdje se talasi koje emituje monitor ili tastatura hvataju kako bi se rekonstruisale informacije. Iako je ovo češće u vojnim okruženjima, rješenje uključuje stvaranje velikih sigurnosnih perimetara ili instaliranje Faradejevih kaveza koji blokiraju sve vanjske signale.
Zaštita informacija i fizičkih medija
Fizička sigurnost ne završava se na računaru; ona se proteže i na papir i sigurnosne kopije. Kritična greška je pohranjivanje sigurnosnih kopija u istoj prostoriji kao i serveri; ako dođe do požara, i original i kopija se gube . Idealno bi bilo da se mediji za pohranu podataka čuvaju na udaljenoj i sigurnoj lokaciji, koristeći sigurnosne kopije i šifriranje podataka na nivou preduzeća , tako da ako se traka ukrade, informacije budu nečitljive.
Papir je vrlo čest izvor curenja podataka. Odštampani dokumenti ostavljeni u ladicama ili lozinke ispisane na ljepljivim papirićima predstavljaju pravo blago za napadača. Da bi se to spriječilo, štampači bi trebali biti smješteni u ograničenim područjima, a upotreba rezača papira je obavezna prije odbacivanja bilo kakvih povjerljivih dokumenata.
Konačno, važno je zapamtiti da je sigurnost dinamičan proces. Samo instaliranje brave nije dovoljno; potrebno je analizirati vrijednost vaše imovine i vjerovatnoću prijetnje kako biste osmislili prilagođeni plan. Održavanje čiste, dobro prozračene (između 10 i 32 stepena Celzijusa) i nadzirane infrastrukture jedini je način da se osigura da kontinuitet poslovanja ne zavisi od nepredviđene nesreće ili nemara.
Briga o hardveru, kontrola ulaska u prostorije i zaštita medija za pohranu podataka od prirodnih katastrofa ili električnih kvarova osnovni su stubovi za osiguravanje da informacije kompanije ostanu netaknute i dostupne, sprječavajući da fizička ranjivost poništi svaki logičan napor u oblasti kibernetičke sigurnosti.