- Pelaksanaan halangan fizikal dan kawalan akses untuk mencegah manipulasi perkakasan yang tidak dibenarkan.
- Perlindungan infrastruktur daripada bencana alam, gangguan bekalan elektrik dan risiko alam sekitar.
- Strategi perlindungan data melalui pengurusan sandaran yang selamat dan pencegahan pemintasan maklumat.
Pada masa kini, hampir semua orang taksub dengan virus dan penggodam yang menyerang dari seberang dunia, tetapi kita sering lupa bahawa bahaya boleh berada di sebelah rumah . Tiada gunanya mempunyai tembok api paling mahal di pasaran jika sesiapa sahaja boleh masuk ke pejabat anda dan mencuri cakera keras anda, atau jika segelas air yang tumpah boleh menghapuskan pelayan syarikat.
Apabila kita bercakap tentang keselamatan fizikal, pada asasnya kita merujuk kepada pemasangan penghalang yang nyata dan ketara untuk mencegah akses tanpa kebenaran dan kerosakan peralatan. Ia bukan sekadar mengunci pintu; ia juga tentang mewujudkan persekitaran di mana perkakasan selamat daripada tangan-tangan jahat, kecuaian manusia atau kehendak alam semula jadi.
Perlindungan terhadap akses tanpa kebenaran
Jika penceroboh mendapat akses fizikal ke komputer anda, hampir semua langkah keselamatan perisian menjadi tidak relevan. Penyerang yang mempunyai akses langsung boleh mengalih keluar cakera keras , but semula sistem dengan peranti luaran untuk menukar kata laluan atau hanya mematikan mesin untuk menyebabkan serangan penafian perkhidmatan. Oleh itu, langkah pertama adalah untuk menyekat akses ke kawasan kritikal.
Untuk mencapai matlamat ini, penyelesaiannya terdiri daripada yang paling asas, seperti menggunakan kunci tradisional di pejabat , hinggalah sistem yang lebih canggih. Kawalan akses moden menggunakan papan kekunci, kad RFID atau NFC , dan, dalam kes keselamatan maksimum, pembaca retina biometrik atau cap jari. Melaksanakan pengesahan dua faktor (sesuatu yang anda tahu dan sesuatu yang anda miliki) menambahkan lapisan kesukaran tambahan untuk mana-mana penceroboh.
Bagi komputer riba, yang amat terdedah kepada kecurian disebabkan saiznya, adalah sangat disyorkan untuk menggunakan kunci kabel jenis Kensington untuk mengamankannya pada perabot. Begitu juga, penggunaan penapis privasi pada skrin menghalang individu yang tidak dibenarkan daripada melihat maklumat sensitif di tempat awam, manakala penyekat port USB menghalang peranti berniat jahat daripada bersambung.
Kita tidak boleh lupa bahawa pengawasan adalah kunci untuk mengesan kegagalan dalam pencegahan. Kamera televisyen litar tertutup (CCTV) dan sensor gerakan membolehkan kita mengetahui siapa yang telah masuk dan apa yang telah berlaku dalam masa nyata. Tambahan pula, adalah penting untuk melatih pekerja untuk mengenal pasti tingkah laku yang mencurigakan, kerana kesedaran manusia adalah mata rantai terkuat atau terlemah dalam rantaian tersebut.
Bencana dan perlindungan alam sekitar
Alam semula jadi memang tidak memaafkan elektronik. Walaupun gempa bumi mungkin tidak biasa berlaku di sesetengah kawasan, getaran berterusan daripada jentera berat atau motor berdekatan boleh merosakkan kepala cakera keras. Untuk mengelakkannya, adalah dinasihatkan untuk menggunakan pad getah penyerap hentakan dan elakkan meletakkan peralatan halus di permukaan yang terlalu tinggi atau berhampiran tingkap.
Ribut petir menimbulkan risiko kritikal, terutamanya pada musim panas. Kilat boleh menghasilkan medan elektromagnet yang kuat yang mampu memadamkan data atau membakar litar. Pertahanan terbaik adalah pencegahan: mencabut peralatan apabila ribut diramalkan dan menggunakan rod kilat pada struktur bangunan.
Berkenaan air, kelembapan berlebihan menyebabkan pemeluwapan dan litar pintas, manakala kekeringan yang melampau meningkatkan elektrik statik , yang boleh memusnahkan cip dengan sentuhan mudah. Untuk memerangi banjir, penyelesaian ideal adalah dengan memasang lantai akses yang dinaikkan dan pengesan air yang secara automatik memutuskan kuasa sebelum cecair sampai ke perkakasan.
Kebakaran merupakan satu lagi bahaya terpendam, biasanya disebabkan oleh beban elektrik yang berlebihan . Adalah penting untuk mempunyai alat pemadam api yang sesuai, sebaik-baiknya alat pemadam karbon dioksida , kerana ia tidak meninggalkan sisa dan tidak mengalirkan elektrik, tidak seperti sistem air lama. Penjagaan juga perlu diambil dengan asap (termasuk asap tembakau), yang bertindak sebagai bahan kasar yang menghakis pada komponen dalaman.
Pengurusan elektrik dan hingar elektromagnet
Masalah kuasa adalah kejadian harian. Lonjakan voltan boleh menyebabkan fius rosak, tetapi penurunan voltan lebih berbahaya, kerana peralatan kekal dihidupkan tetapi mula membuat ralat semasa menulis data. Penyelesaian yang paling mantap ialah penggunaan UPS (Bekalan Kuasa Tidak Terganggu) , yang menstabilkan arus dan membolehkan penutupan yang teratur sekiranya berlaku gangguan bekalan elektrik sepenuhnya.
Bunyi elektrik yang dihasilkan oleh motor atau jentera berat boleh mengganggu operasi litar. Untuk mengurangkan masalah ini, adalah disyorkan untuk mengalihkan perkakasan dari sumber gangguan atau menggunakan penapis pada talian kuasa. Begitu juga, adalah bijak untuk mengelakkan meletakkan telefon bimbit atau walkie-talkie berhampiran peralatan yang sangat sensitif.
Pada tahap yang jauh lebih maju, terdapat pengintipan elektromagnet , di mana gelombang yang dipancarkan oleh monitor atau papan kekunci ditangkap untuk membina semula maklumat. Walaupun ini lebih biasa dalam persekitaran ketenteraan, penyelesaiannya melibatkan mewujudkan perimeter keselamatan yang besar atau memasang sangkar Faraday yang menyekat sebarang isyarat keluar.
Melindungi maklumat dan media fizikal
Keselamatan fizikal tidak berakhir dengan komputer; ia meliputi kertas dan sandaran. Satu kesilapan kritikal ialah menyimpan sandaran di bilik yang sama dengan pelayan; jika berlaku kebakaran, kedua-dua salinan asal dan salinannya akan hilang . Sebaik-baiknya, media storan harus disimpan di lokasi yang jauh dan selamat, menggunakan sandaran gred perusahaan dan penyulitan data supaya jika pita dicuri, maklumat tersebut tidak boleh dibaca.
Kertas merupakan sumber kebocoran data yang sangat biasa. Dokumen bercetak yang ditinggalkan di dalam dulang atau kata laluan yang dicoret pada nota melekit merupakan harta karun bagi penyerang. Untuk mengelakkan perkara ini, pencetak harus diletakkan di kawasan terhad dan penggunaan mesin pencincang kertas adalah wajib sebelum membuang sebarang dokumen sulit.
Akhir sekali, penting untuk diingat bahawa keselamatan adalah proses yang dinamik. Hanya memasang kunci tidak mencukupi; anda perlu menganalisis nilai aset anda dan kemungkinan ancaman untuk merangka pelan yang disesuaikan. Mengekalkan infrastruktur yang bersih, berventilasi baik (antara 10 dan 32 darjah Celsius) dan dipantau adalah satu-satunya cara untuk memastikan kesinambungan perniagaan tidak bergantung pada kemalangan atau kecuaian yang tidak dijangka.
Menjaga perkakasan, mengawal siapa yang memasuki premis dan melindungi media storan data daripada bencana alam atau kegagalan elektrik merupakan tonggak asas untuk memastikan maklumat syarikat kekal utuh dan tersedia, sekali gus mencegah kerentanan fizikal daripada menafikan sebarang usaha keselamatan siber yang logik.