- Izvedba fizičnih ovir in nadzora dostopa za preprečevanje nepooblaščene manipulacije s strojno opremo.
- Zaščita infrastrukture pred naravnimi nesrečami, izpadi električne energije in okoljskimi tveganji.
- Strategije za zaščito podatkov z varnim upravljanjem varnostnih kopij in preprečevanjem prestrezanja informacij.
Dandanes je skoraj vsakdo obseden z virusi in hekerskimi napadi z druge strani sveta, vendar pogosto pozabljamo, da je nevarnost lahko tik za vrati . Neuporabno je imeti najdražji požarni zid na trgu, če lahko kdorkoli vstopi v vašo pisarno in vam ukrade trdi disk ali če lahko razlit kozarec vode uniči strežnik podjetja.
Ko govorimo o fizični varnosti, v bistvu mislimo na postavitev resničnih, oprijemljivih ovir za preprečevanje nepooblaščenega dostopa in poškodb opreme. Ne gre le za zaklepanje vrat, temveč za ustvarjanje okolja, kjer je strojna oprema varna pred zlonamernimi rokami, človeško malomarnostjo ali muhavostjo narave.
Zaščita pred nepooblaščenim dostopom
Če vsiljivec pridobi fizični dostop do vašega računalnika, praktično vsi varnostni ukrepi programske opreme postanejo nepomembni. Napadalec z neposrednim dostopom lahko odstrani trdi disk , znova zažene sistem z zunanjo napravo, da spremeni gesla, ali pa preprosto izklopi računalnik in povzroči napad zavrnitve storitve. Zato je prvi korak omejitev dostopa do kritičnih območij.
Za dosego tega cilja rešitve segajo od najosnovnejših, kot je uporaba tradicionalnih ključavnic v pisarnah , do veliko bolj dovršenih sistemov. Sodobni nadzor dostopa uporablja tipkovnice, kartice RFID ali NFC , v primerih maksimalne varnosti pa biometrične bralnike mrežnice ali prstnih odtisov. Izvajanje dvofaktorske avtentikacije (nekaj, kar veste, in nekaj, kar imate) doda dodatno plast težav za morebitnega vsiljivca.
Pri prenosnikih, ki so zaradi svoje velikosti še posebej ranljivi za krajo, je zelo priporočljivo uporabljati kabelske ključavnice tipa Kensington za pritrditev na pohištvo. Prav tako uporaba filtrov za zasebnost na zaslonih preprečuje nepooblaščenim osebam ogled občutljivih informacij na javnih mestih, blokatorji vrat USB pa preprečujejo priključitev zlonamernih naprav.
Ne smemo pozabiti, da je nadzor ključnega pomena za odkrivanje pomanjkljivosti pri preprečevanju. Kamere zaprtega kroga (CCTV) in senzorji gibanja nam omogočajo, da v realnem času vemo, kdo je vstopil in kaj se je zgodilo. Poleg tega je ključnega pomena usposobiti zaposlene za prepoznavanje sumljivega vedenja, saj je človeška ozaveščenost najmočnejši ali najšibkejši člen v verigi.
Varstvo pred nesrečami in okoljem
Narava je lahko do elektronike neusmiljena. Čeprav potresi v nekaterih regijah morda niso pogosti, lahko nenehne vibracije bližnjih težkih strojev ali motorjev poškodujejo glave trdega diska. Da bi to preprečili, je priporočljivo uporabljati gumijaste podloge, ki blažijo udarce , in se izogibati postavljanju občutljive opreme na previsoke površine ali v bližino oken.
Nevihte predstavljajo kritično tveganje, zlasti poleti. Strele lahko ustvarijo intenzivna elektromagnetna polja, ki lahko izbrišejo podatke ali prežgejo vezja. Najboljša obramba je preventiva: izklop opreme, ko je napovedano nevihto, in uporaba strelovodov na konstrukciji stavbe.
Kar zadeva vodo, prekomerna vlažnost povzroča kondenzacijo in kratke stike, medtem ko ekstremna suhost povečuje statično elektriko , ki lahko uniči čip že z enim samim dotikom. Za preprečevanje poplav je idealna rešitev namestitev dvignjenih tal in detektorjev vode, ki samodejno prekinejo napajanje, preden tekočina doseže strojno opremo.
Požar je še ena latentna nevarnost, ki jo običajno povzročijo električne preobremenitve . Bistveno je imeti ustrezne gasilne aparate, po možnosti gasilne aparate z ogljikovim dioksidom , saj ne puščajo ostankov in ne prevajajo elektrike, za razliko od starejših vodovodnih sistemov. Previdni moramo biti tudi z dimom (vključno s tobačnim dimom), ki deluje kot koroziven abraziv na notranje komponente.
Električno upravljanje in elektromagnetni šum
Težave z napajanjem so vsakodnevni pojav. Napetostni sunki lahko pregorejo varovalke, padci napetosti pa so bolj zahrbtni, saj oprema ostane vklopljena, vendar začne pri zapisovanju podatkov delati napake. Najbolj robustna rešitev je uporaba UPS-a (neprekinjenega napajanja) , ki stabilizira tok in omogoča urejen izklop v primeru popolnega izpada električne energije.
Električni šum, ki ga ustvarjajo motorji ali težki stroji, lahko moti delovanje vezja. Za ublažitev tega je priporočljivo, da strojno opremo premaknete stran od virov motenj ali uporabite filtre na daljnovodih. Prav tako je pametno, da se mobilnih telefonov ali walkie-talkijev ne postavlja v bližino zelo občutljive opreme.
Na veliko bolj napredni ravni obstaja elektromagnetno prisluškovanje , kjer se valovi, ki jih oddaja monitor ali tipkovnica, zajamejo za rekonstrukcijo informacij. Čeprav je to pogostejše v vojaških okoljih, rešitev vključuje ustvarjanje velikih varnostnih območij ali namestitev Faradayevih kletk, ki blokirajo vse zunanje signale.
Varovanje informacij in fizičnih medijev
Fizična varnost se ne konča pri računalniku; razširi se na papir in varnostne kopije. Kritična napaka je shranjevanje varnostnih kopij v istem prostoru kot strežniki; če pride do požara, se izgubita tako original kot kopija . V idealnem primeru bi morali biti nosilci podatkov shranjeni na oddaljeni in varni lokaciji z uporabo varnostnega kopiranja in šifriranja podatkov na ravni podjetja , tako da so podatki v primeru kraje traku neberljivi.
Papir je zelo pogost vir uhajanja podatkov. Natisnjeni dokumenti, ki ostanejo v pladnjih, ali gesla, napisana na lepljivih listkih, so za napadalca prava zakladnica. Da bi to preprečili, je treba tiskalnike namestiti na omejena mesta, pred uničenjem zaupnih dokumentov pa je obvezna uporaba drobilnikov papirja .
Nenazadnje si je pomembno zapomniti, da je varnost dinamičen proces. Zgolj namestitev ključavnice ni dovolj; analizirati morate vrednost svojih sredstev in verjetnost grožnje, da lahko oblikujete prilagojen načrt. Vzdrževanje čiste, dobro prezračene (med 10 in 32 stopinjami Celzija) in nadzorovane infrastrukture je edini način, da zagotovite, da neprekinjeno poslovanje ni odvisno od nepredvidene nesreče ali malomarnosti.
Skrb za strojno opremo, nadzor nad vstopom v prostore in zaščita nosilcev podatkov pred naravnimi nesrečami ali električnimi izpadi so temeljni steber za zagotavljanje, da podatki podjetja ostanejo nedotaknjeni in dostopni, s čimer se prepreči, da bi fizična ranljivost izničila kakršen koli logičen napor za kibernetsko varnost.