- Implementacija fizičkih barijera i kontrole pristupa kako bi se spriječila neovlaštena manipulacija hardverom.
- Zaštita infrastrukture od prirodnih katastrofa, nestanka struje i ekoloških rizika.
- Strategije zaštite podataka putem sigurnog upravljanja sigurnosnim kopijama i sprječavanja presretanja informacija.
Ovih dana gotovo svi su opsjednuti virusima i hakerima koji napadaju s druge strane svijeta, ali često zaboravljamo da opasnost može biti odmah pored . Beskorisno je imati najskuplji vatrozid na tržištu ako svatko može ući u vaš ured i ukrasti vam tvrdi disk ili ako prolivena čaša vode može uništiti server tvrtke.
Kada govorimo o fizičkoj sigurnosti, u osnovi mislimo na postavljanje stvarnih, opipljivih barijera kako bi se spriječio neovlašteni pristup i oštećenje opreme. Ne radi se samo o zaključavanju vrata; radi se o stvaranju okruženja u kojem je hardver siguran od zlonamjernih ruku, ljudskog nemara ili hirova prirode.
Zaštita od neovlaštenog pristupa
Ako uljez dobije fizički pristup vašem računalu, gotovo sve softverske sigurnosne mjere postaju nebitne. Napadač s izravnim pristupom može ukloniti tvrdi disk , ponovno pokrenuti sustav s vanjskog uređaja kako bi promijenio lozinke ili jednostavno isključiti računalo kako bi izazvao napad uskraćivanjem usluge. Stoga je prvi korak ograničavanje pristupa kritičnim područjima.
Da bi se to postiglo, rješenja se kreću od najosnovnijih, poput korištenja tradicionalnih brava u uredima , do mnogo sofisticiranijih sustava. Moderna kontrola pristupa koristi tipkovnice, RFID ili NFC kartice , a u slučajevima maksimalne sigurnosti, biometrijske čitače mrežnice ili otiska prsta. Implementacija dvofaktorske autentifikacije (nešto što znate i nešto što imate) dodaje dodatni sloj teškoće za svakog uljeza.
U slučaju prijenosnih računala, koja su zbog svoje veličine posebno osjetljiva na krađu, toplo se preporučuje korištenje kabelskih brava tipa Kensington za njihovo pričvršćivanje na namještaj. Isto tako, korištenje filtera za privatnost na ekranima sprječava neovlaštene osobe da pregledavaju osjetljive informacije na javnim mjestima, dok blokatori USB priključaka sprječavaju povezivanje zlonamjernih uređaja.
Ne smijemo zaboraviti da je nadzor ključan za otkrivanje propusta u prevenciji. Kamere zatvorenog kruga televizije (CCTV) i senzori pokreta omogućuju nam da znamo tko je ušao i što se dogodilo u stvarnom vremenu. Nadalje, ključno je obučiti zaposlenike za prepoznavanje sumnjivog ponašanja, budući da je ljudska svijest najjača ili najslabija karika u lancu.
Zaštita od katastrofa i okoliša
Priroda može biti nemilosrdna prema elektronici. Iako potresi možda nisu uobičajeni u nekim regijama, stalne vibracije obližnjih teških strojeva ili motora mogu oštetiti glave tvrdih diskova. Kako biste to spriječili, preporučljivo je koristiti gumene podloge koje apsorbiraju udarce i izbjegavati postavljanje osjetljive opreme na pretjerano visoke površine ili blizu prozora.
Grmljavinske oluje predstavljaju kritičan rizik, posebno ljeti. Munje mogu generirati intenzivna elektromagnetska polja koja mogu izbrisati podatke ili pregorjeti strujne krugove. Najbolja obrana je prevencija: isključivanje opreme kada se predviđa oluja i korištenje gromobrana na konstrukciji zgrade.
Što se tiče vode, prekomjerna vlažnost uzrokuje kondenzaciju i kratke spojeve, dok ekstremna suhoća povećava statički elektricitet , koji može uništiti čip jednostavnim dodirom. Za borbu protiv poplava idealno rješenje je ugradnja podignutih podova i detektora vode koji automatski isključuju napajanje prije nego što tekućina dođe do hardvera.
Vatra je još jedna latentna opasnost, obično uzrokovana električnim preopterećenjima . Bitno je imati prikladne aparate za gašenje požara, po mogućnosti aparate s ugljičnim dioksidom , jer ne ostavljaju ostatke i ne provode električnu energiju, za razliku od starijih vodovodnih sustava. Također treba biti oprezan s dimom (uključujući duhanski dim), koji djeluje kao korozivni abraziv na unutarnje komponente.
Upravljanje električnom energijom i elektromagnetska buka
Problemi s napajanjem su svakodnevna pojava. Naponski skokovi mogu pregorjeti osigurače, ali padovi napona su opasniji jer oprema ostaje uključena, ali počinje griješiti prilikom pisanja podataka. Najrobustnije rješenje je korištenje UPS-a (neprekidnog izvora napajanja) koji stabilizira struju i omogućuje uredno isključivanje u slučaju potpunog nestanka struje.
Električna buka, koju generiraju motori ili teški strojevi, može ometati rad strujnog kruga. Kako bi se to ublažilo, preporučuje se premještanje hardvera dalje od izvora smetnji ili korištenje filtera na dalekovodima. Također je mudro izbjegavati postavljanje mobilnih telefona ili voki-tokija u blizini visokoosjetljive opreme.
Na mnogo naprednijoj razini postoji elektromagnetsko prisluškivanje , gdje se valovi koje emitira monitor ili tipkovnica hvataju kako bi se rekonstruirale informacije. Iako je to češće u vojnim okruženjima, rješenje uključuje stvaranje velikih sigurnosnih perimetara ili postavljanje Faradayevih kaveza koji blokiraju sve vanjske signale.
Zaštita informacija i fizičkih medija
Fizička sigurnost ne završava s računalom; proteže se na papir i sigurnosne kopije. Kritična pogreška je pohranjivanje sigurnosnih kopija u istoj prostoriji kao i poslužitelji; ako dođe do požara, i original i kopija se gube . Idealno bi bilo da se mediji za pohranu čuvaju na udaljenoj i sigurnoj lokaciji, koristeći sigurnosne kopije i šifriranje podataka na razini poduzeća tako da ako se vrpca ukrade, informacije budu nečitljive.
Papir je vrlo čest izvor curenja podataka. Ispisani dokumenti ostavljeni u ladicama ili lozinke ispisane na ljepljivim papirićima prava su riznica za napadača. Kako bi se to spriječilo, pisači bi trebali biti smješteni u ograničenim područjima, a korištenje rezača papira obavezno je prije odbacivanja bilo kakvih povjerljivih dokumenata.
Konačno, važno je zapamtiti da je sigurnost dinamičan proces. Samo postavljanje brave nije dovoljno; potrebno je analizirati vrijednost vaše imovine i vjerojatnost prijetnje kako biste osmislili prilagođeni plan. Održavanje čiste, dobro prozračene (između 10 i 32 stupnja Celzija) i nadzirane infrastrukture jedini je način da se osigura da kontinuitet poslovanja ne ovisi o nepredviđenoj nesreći ili nemaru.
Briga o hardveru, kontrola tko ulazi u prostorije i zaštita medija za pohranu podataka od prirodnih katastrofa ili električnih kvarova temeljni je stup za osiguravanje da informacije tvrtke ostanu netaknute i dostupne, sprječavajući da fizička ranjivost poništi svaki logičan napor kibernetičke sigurnosti.