- Wdrożenie barier fizycznych i kontroli dostępu w celu zapobiegania nieautoryzowanej manipulacji sprzętem.
- Ochrona infrastruktury przed klęskami żywiołowymi, przerwami w dostawie prądu i zagrożeniami środowiskowymi.
- Strategie ochrony danych poprzez bezpieczne zarządzanie kopiami zapasowymi i zapobieganie przechwytywaniu informacji.
W dzisiejszych czasach niemal wszyscy są zafascynowani wirusami i hakerami atakującymi z drugiego końca świata, ale często zapominamy, że zagrożenie może czyhać tuż za rogiem . Nie ma sensu mieć najdroższej zapory sieciowej na rynku, jeśli ktoś może wejść do biura i ukraść dysk twardy, albo jeśli rozlana szklanka wody może uszkodzić serwer firmy.
Mówiąc o bezpieczeństwie fizycznym, mamy na myśli przede wszystkim stawianie realnych, namacalnych barier , aby zapobiec nieautoryzowanemu dostępowi i uszkodzeniu sprzętu. Nie chodzi tylko o zamykanie drzwi na klucz, ale o stworzenie środowiska, w którym sprzęt jest bezpieczny przed nieuczciwymi działaniami, ludzkim zaniedbaniem i kaprysami natury.
Ochrona przed nieautoryzowanym dostępem
Jeśli intruz uzyska fizyczny dostęp do komputera, praktycznie wszystkie zabezpieczenia oprogramowania staną się nieskuteczne. Atakujący z bezpośrednim dostępem może wyjąć dysk twardy , zrestartować system za pomocą urządzenia zewnętrznego w celu zmiany haseł lub po prostu wyłączyć komputer, powodując atak typu „odmowa usługi”. Dlatego pierwszym krokiem jest ograniczenie dostępu do newralgicznych obszarów.
Aby to osiągnąć, stosuje się rozwiązania od najprostszych, takich jak tradycyjne zamki w biurach , po znacznie bardziej zaawansowane systemy. Nowoczesna kontrola dostępu wykorzystuje klawiatury, karty RFID lub NFC , a w przypadku najwyższego poziomu bezpieczeństwa – biometryczne czytniki siatkówki lub linii papilarnych. Wdrożenie uwierzytelniania dwuskładnikowego (coś, co znasz i coś, co posiadasz) dodatkowo utrudnia włamywaczom dostęp.
W przypadku laptopów, które ze względu na swoje rozmiary są szczególnie narażone na kradzież, zdecydowanie zaleca się stosowanie blokad kablowych typu Kensington do mocowania ich do mebli. Podobnie, filtry prywatności na ekranach uniemożliwiają osobom nieupoważnionym przeglądanie poufnych informacji w miejscach publicznych, a blokady portów USB uniemożliwiają podłączanie urządzeń naruszających bezpieczeństwo.
Nie możemy zapominać, że monitoring jest kluczowy dla wykrywania uchybień w działaniach prewencyjnych. Kamery telewizji przemysłowej (CCTV) i czujniki ruchu pozwalają nam na bieżąco wiedzieć, kto wszedł do środka i co się wydarzyło. Co więcej, kluczowe jest przeszkolenie pracowników w zakresie rozpoznawania podejrzanych zachowań, ponieważ ludzka świadomość jest najsilniejszym lub najsłabszym ogniwem w tym łańcuchu.
Katastrofy i ochrona środowiska
Natura bywa bezlitosna dla elektroniki. Chociaż trzęsienia ziemi nie są częste w niektórych regionach, ciągłe wibracje generowane przez pobliski ciężki sprzęt lub silniki mogą uszkodzić głowice dysków twardych. Aby temu zapobiec, zaleca się stosowanie amortyzujących podkładek gumowych i unikanie umieszczania delikatnego sprzętu na zbyt wysokich powierzchniach lub w pobliżu okien.
Burze stanowią poważne zagrożenie, szczególnie latem. Pioruny mogą generować silne pola elektromagnetyczne, które mogą spowodować utratę danych lub przepalenie obwodów. Najlepszą obroną jest zapobieganie: odłączanie urządzeń od zasilania w przypadku prognozowanej burzy i stosowanie piorunochronów na konstrukcji budynku.
Jeśli chodzi o wodę, nadmierna wilgotność powoduje kondensację i zwarcia, a skrajna suchość zwiększa elektryczność statyczną , która może zniszczyć chip nawet przy dotknięciu. Aby zapobiec zalaniu, idealnym rozwiązaniem jest montaż podłóg podniesionych i czujników zalania, które automatycznie odcinają zasilanie, zanim płyn dotrze do sprzętu.
Ogień to kolejne ukryte zagrożenie, zazwyczaj spowodowane przeciążeniem elektrycznym . Niezbędne jest posiadanie odpowiednich gaśnic, najlepiej na dwutlenek węgla , ponieważ nie pozostawiają one osadu i nie przewodzą prądu, w przeciwieństwie do starszych systemów wodnych. Należy również zachować ostrożność w przypadku dymu (w tym dymu tytoniowego), który działa jako żrący materiał ścierny na elementy wewnętrzne.
Zarządzanie energią elektryczną i zakłócenia elektromagnetyczne
Problemy z zasilaniem zdarzają się na co dzień. Skoki napięcia mogą przepalić bezpieczniki, ale spadki napięcia są bardziej niebezpieczne, ponieważ urządzenia pozostają włączone, ale zaczynają popełniać błędy podczas zapisu danych. Najpewniejszym rozwiązaniem jest zastosowanie zasilacza UPS (zasilacza bezprzerwowego) , który stabilizuje prąd i umożliwia kontrolowane wyłączenie w przypadku całkowitej awarii zasilania.
Szum elektryczny generowany przez silniki lub ciężkie maszyny może zakłócać działanie obwodów. Aby temu zapobiec, zaleca się odsunięcie sprzętu od źródeł zakłóceń lub stosowanie filtrów na liniach energetycznych. Podobnie, zaleca się unikanie umieszczania telefonów komórkowych lub krótkofalówek w pobliżu urządzeń o wysokiej czułości.
Na znacznie bardziej zaawansowanym poziomie istnieje podsłuch elektromagnetyczny , w którym fale emitowane przez monitor lub klawiaturę są przechwytywane w celu rekonstrukcji informacji. Chociaż jest to bardziej powszechne w środowiskach wojskowych, rozwiązanie polega na tworzeniu rozległych obwodów bezpieczeństwa lub instalowaniu klatek Faradaya, które blokują wszelkie sygnały wychodzące.
Ochrona informacji i nośników fizycznych
Bezpieczeństwo fizyczne nie kończy się na komputerze; obejmuje również papier i kopie zapasowe. Krytycznym błędem jest przechowywanie kopii zapasowych w tym samym pomieszczeniu co serwery; w przypadku pożaru zarówno oryginał, jak i kopia zostaną utracone . Najlepiej, aby nośniki danych były przechowywane w odległym i bezpiecznym miejscu, z wykorzystaniem kopii zapasowych klasy korporacyjnej i szyfrowania danych, tak aby w przypadku kradzieży taśmy informacje były nie do odczytania.
Papier jest bardzo częstym źródłem wycieków danych. Wydrukowane dokumenty pozostawione w tackach lub hasła zapisane na karteczkach samoprzylepnych to prawdziwa gratka dla atakującego. Aby temu zapobiec, drukarki powinny znajdować się w strefach o ograniczonym dostępie, a przed wyrzuceniem poufnych dokumentów obowiązkowe jest korzystanie z niszczarek do papieru .
Na koniec należy pamiętać, że bezpieczeństwo to proces dynamiczny. Samo zainstalowanie zamka nie wystarczy; aby opracować indywidualny plan, należy przeanalizować wartość aktywów i prawdopodobieństwo wystąpienia zagrożenia. Utrzymanie czystej, dobrze wentylowanej (w temperaturze od 10 do 32 stopni Celsjusza) i monitorowanej infrastruktury to jedyny sposób na zapewnienie, że ciągłość działania nie będzie zależeć od nieprzewidzianego wypadku lub zaniedbania.
Dbanie o sprzęt, kontrolowanie osób wchodzących na teren firmy i ochrona nośników danych przed klęskami żywiołowymi lub awariami elektrycznymi to podstawy gwarantujące, że informacje firmy pozostaną nienaruszone i dostępne, a fizyczna podatność na ataki zniweczy wszelkie logiczne działania w zakresie cyberbezpieczeństwa.