- Fizinių barjerų ir prieigos kontrolės įdiegimas, siekiant užkirsti kelią neteisėtam aparatinės įrangos manipuliavimui.
- Infrastruktūros apsauga nuo stichinių nelaimių, elektros energijos tiekimo sutrikimų ir aplinkos pavojų.
- Duomenų apsaugos strategijos, užtikrinant saugų atsarginių kopijų valdymą ir informacijos perėmimo prevenciją.
Šiomis dienomis beveik visi yra apsėsti virusų ir įsilaužėlių atakų iš kitos pasaulio pusės, tačiau dažnai pamirštame, kad pavojus gali tykoti visai šalia . Neverta turėti brangiausios rinkoje esančios užkardos, jei kas nors gali įeiti į jūsų biurą ir pavogti jūsų kietąjį diską arba jei išsiliejusi stiklinė vandens gali sunaikinti įmonės serverį.
Kalbėdami apie fizinį saugumą, iš esmės turime omenyje realių, apčiuopiamų barjerų įrengimą , siekiant užkirsti kelią neteisėtai prieigai ir įrangos sugadinimui. Kalbama ne tik apie durų užrakinimą; tai apie aplinkos, kurioje įranga būtų saugi nuo piktavališkų rankų, žmonių aplaidumo ar gamtos užgaidų, sukūrimą.
Apsauga nuo neteisėtos prieigos
Jei įsilaužėlis fiziškai pasiekia jūsų kompiuterį, praktiškai visos programinės įrangos saugumo priemonės tampa nereikšmingos. Užpuolikas, turintis tiesioginę prieigą, gali išimti standųjį diską , perkrauti sistemą naudodamas išorinį įrenginį, kad pakeistų slaptažodžius, arba tiesiog išjungti kompiuterį, kad sukeltų paslaugos trikdymo ataką. Todėl pirmas žingsnis yra apriboti prieigą prie svarbiausių sričių.
Siekiant šio tikslo, sprendimai yra įvairūs – nuo pačių paprasčiausių, pavyzdžiui, tradicinių spynų biuruose , iki daug sudėtingesnių sistemų. Šiuolaikinės prieigos kontrolės sistemos naudoja klaviatūras, RFID arba NFC korteles , o maksimalaus saugumo atvejais – biometrinius tinklainės arba pirštų atspaudų skaitytuvus. Dviejų veiksnių autentifikavimo (žinomo ir turimo) įdiegimas bet kuriam įsibrovėliui sukuria papildomų sunkumų.
Nešiojamiesiems kompiuteriams, kurie dėl savo dydžio yra ypač pažeidžiami vagysčių, labai rekomenduojama naudoti „Kensington“ tipo kabelio spynas, kad juos pritvirtintumėte prie baldų. Taip pat privatumo filtrų naudojimas ekranuose neleidžia neįgaliotiems asmenims peržiūrėti slaptos informacijos viešose vietose, o USB prievadų blokatoriai neleidžia prisijungti kenkėjiškiems įrenginiams.
Negalime pamiršti, kad stebėjimas yra labai svarbus nustatant prevencijos trūkumus. Uždarosios grandinės televizijos (CCTV) kameros ir judesio jutikliai leidžia mums realiuoju laiku žinoti, kas įėjo ir kas įvyko. Be to, labai svarbu apmokyti darbuotojus atpažinti įtartiną elgesį, nes žmogaus sąmoningumas yra stipriausia arba silpniausia grandinės grandis.
Nelaimės ir aplinkos apsauga
Gamta gali būti negailestinga elektronikai. Nors kai kuriuose regionuose žemės drebėjimai gali būti nedažni, nuolatinė vibracija nuo netoliese esančių sunkiųjų mašinų ar variklių gali pažeisti standžiųjų diskų galvutes. Norint to išvengti, patartina naudoti smūgius sugeriančias gumines pagalvėles ir nestatyti jautrios įrangos ant pernelyg aukštų paviršių ar prie langų.
Perkūnija kelia didelį pavojų, ypač vasarą. Žaibas gali generuoti intensyvius elektromagnetinius laukus, galinčius ištrinti duomenis arba perdeginti grandines. Geriausia apsauga yra prevencija: atjungti įrangą nuo elektros tinklo, kai prognozuojama audra, ir naudoti žaibolaidžius ant pastato konstrukcijų.
Kalbant apie vandenį, per didelė drėgmė sukelia kondensaciją ir trumpuosius jungimus, o didelis sausumas padidina statinę elektrą , kuri gali sunaikinti lustą vienu prisilietimu. Siekiant apsisaugoti nuo potvynių, idealus sprendimas yra įrengti pakeltas grindis ir vandens detektorius, kurie automatiškai išjungia maitinimą, kol skystis nepasiekia aparatinės įrangos.
Gaisras yra dar vienas paslėptas pavojus, dažniausiai kylantis dėl elektros perkrovų . Būtina turėti tinkamus gesintuvus, geriausia anglies dioksido gesintuvus , nes jie nepalieka likučių ir nelaidūs elektrai, skirtingai nei senesnės vandens sistemos. Taip pat reikia būti atsargiems su dūmais (įskaitant tabako dūmus), kurie veikia kaip korozinis abrazyvas ant vidinių komponentų.
Elektros valdymas ir elektromagnetinis triukšmas
Maitinimo problemos yra kasdienis reiškinys. Įtampos šuoliai gali perdegti saugiklius, tačiau įtampos kritimai yra pavojingesni, nes įranga lieka įjungta, bet pradeda daryti klaidas įrašant duomenis. Patikimiausias sprendimas yra naudoti nepertraukiamo maitinimo šaltinį (UPS) , kuris stabilizuoja srovę ir leidžia tvarkingai išjungti įrenginį visiškai nutrūkus elektros tiekimui.
Variklių ar sunkiųjų mašinų skleidžiamas elektrinis triukšmas gali trikdyti grandinės veikimą. Siekiant tai sumažinti, rekomenduojama perkelti įrangą atokiau nuo trukdžių šaltinių arba naudoti filtrus elektros linijose. Taip pat protinga vengti dėti mobiliuosius telefonus ar racijas šalia itin jautrios įrangos.
Daug pažangesnis lygis yra elektromagnetinis pasiklausymas , kai monitoriaus ar klaviatūros skleidžiamos bangos yra fiksuojamos, kad būtų galima atkurti informaciją. Nors tai dažniau pasitaiko karinėje aplinkoje, sprendimas apima didelių apsaugos perimetrų sukūrimą arba Faradėjaus narvų, blokuojančių bet kokius išorinius signalus, įrengimą.
Informacijos ir fizinių laikmenų apsauga
Fizinis saugumas neapsiriboja kompiuteriu; jis apima ir popierines kopijas bei atsargines kopijas. Kritinė klaida yra atsarginių kopijų laikymas toje pačioje patalpoje kaip ir serveriai; kilus gaisrui, prarandamas ir originalas, ir kopija . Idealiu atveju laikmenos turėtų būti laikomos atokioje ir saugioje vietoje, naudojant įmonės lygio atsarginių kopijų kūrimą ir duomenų šifravimą, kad juostos vagystės atveju informacija nebūtų įskaitoma.
Popierius yra labai dažnas duomenų nutekėjimo šaltinis. Dėkluose palikti atspausdinti dokumentai ar ant lipnių lapelių užrašyti slaptažodžiai yra tikras lobynas užpuolikui. Siekiant to išvengti, spausdintuvai turėtų būti pastatyti ribotose vietose, o prieš išmetant bet kokius konfidencialius dokumentus privaloma naudoti dokumentų smulkintuvus.
Galiausiai svarbu nepamiršti, kad saugumas yra dinamiškas procesas. Vien spynos įrengimo nepakanka; reikia išanalizuoti savo turto vertę ir grėsmės tikimybę, kad būtų galima parengti individualų planą. Švarios, gerai vėdinamos (nuo 10 iki 32 laipsnių Celsijaus) ir stebimos infrastruktūros palaikymas yra vienintelis būdas užtikrinti, kad verslo tęstinumas nepriklausytų nuo nenumatytų nelaimingų atsitikimų ar aplaidumo.
Rūpinimasis technine įranga, į patalpas patenkančių asmenų kontrolė ir duomenų saugojimo laikmenų apsauga nuo stichinių nelaimių ar elektros gedimų yra esminis ramstis, užtikrinantis, kad įmonės informacija išliktų nepažeista ir prieinama, neleisdama fiziniam pažeidžiamumui panaikinti bet kokių loginių kibernetinio saugumo pastangų.