- การติดตั้งสิ่งกีดขวางทางกายภาพและการควบคุมการเข้าถึงเพื่อป้องกันการดัดแปลงฮาร์ดแวร์โดยไม่ได้รับอนุญาต
- การปกป้องโครงสร้างพื้นฐานจากภัยพิบัติทางธรรมชาติ ไฟฟ้าดับ และความเสี่ยงด้านสิ่งแวดล้อม
- กลยุทธ์การปกป้องข้อมูลผ่านการจัดการสำรองข้อมูลที่ปลอดภัยและการป้องกันการดักจับข้อมูล
ทุกวันนี้ แทบทุกคนต่างกังวลกับไวรัสและแฮกเกอร์ที่โจมตีมาจากอีกฟากหนึ่งของโลก แต่เรามักลืมไปว่าอันตรายอาจอยู่ใกล้ตัวเรานี่เองการมีไฟร์วอลล์ที่แพงที่สุดในตลาดก็ไร้ประโยชน์ หากใครๆ ก็สามารถเดินเข้ามาในออฟฟิศของคุณและขโมยฮาร์ดไดรฟ์ไปได้ หรือหากน้ำหกเพียงแก้วเดียวก็สามารถทำลายเซิร์ฟเวอร์ของบริษัทได้
เมื่อเราพูดถึงความปลอดภัยทางกายภาพ โดยพื้นฐานแล้วเราหมายถึงการสร้างสิ่งกีดขวางที่จับต้องได้จริงเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตและความเสียหายของอุปกรณ์ มันไม่ใช่แค่การล็อกประตูเท่านั้น แต่เป็นการสร้างสภาพแวดล้อมที่ปลอดภัยสำหรับอุปกรณ์ฮาร์ดแวร์จากผู้ไม่ประสงค์ดี ความประมาทของมนุษย์ หรือภัยธรรมชาติ
การป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
หากผู้บุกรุกสามารถเข้าถึงคอมพิวเตอร์ของคุณได้โดยตรง มาตรการรักษาความปลอดภัยทางซอฟต์แวร์เกือบทั้งหมดจะไม่มีประโยชน์ ผู้โจมตีที่เข้าถึงได้โดยตรงสามารถถอดฮาร์ดไดรฟ์รีบูตระบบด้วยอุปกรณ์ภายนอกเพื่อเปลี่ยนรหัสผ่าน หรือเพียงแค่ปิดเครื่องเพื่อก่อให้เกิดการโจมตีแบบปฏิเสธการให้บริการ ดังนั้น ขั้นตอนแรกคือการจำกัดการเข้าถึงพื้นที่ที่สำคัญ
เพื่อให้บรรลุเป้าหมายนี้ วิธีแก้ปัญหาจึงมีตั้งแต่แบบพื้นฐานที่สุด เช่น การใช้กุญแจแบบดั้งเดิมในสำนักงานไปจนถึงระบบที่ซับซ้อนกว่ามาก ระบบควบคุมการเข้าถึงสมัยใหม่ใช้แป้นพิมพ์ บัตร RFID หรือ NFCและในกรณีที่ต้องการความปลอดภัยสูงสุด จะใช้เครื่องอ่านม่านตาหรือลายนิ้วมือ การใช้การตรวจสอบสิทธิ์แบบสองปัจจัย (สิ่งที่คุณรู้และสิ่งที่คุณมี) จะเพิ่มความยากลำบากอีกชั้นหนึ่งสำหรับผู้บุกรุก
ในกรณีของแล็ปท็อป ซึ่งมีความเสี่ยงต่อการถูกขโมยเป็นพิเศษเนื่องจากขนาดของมัน ขอแนะนำอย่างยิ่งให้ใช้ตัวล็อคสายเคเบิลแบบ Kensingtonเพื่อล็อคแล็ปท็อปไว้กับเฟอร์นิเจอร์ เช่นเดียวกับการใช้ ฟิล เตอร์กรองความเป็นส่วนตัวบนหน้าจอเพื่อป้องกันบุคคลที่ไม่ได้รับอนุญาตจากการดูข้อมูลสำคัญในที่สาธารณะ ในขณะที่ตัวบล็อกพอร์ต USB จะช่วยป้องกันอุปกรณ์ที่เป็นอันตรายจากการเชื่อมต่อ
เราต้องไม่ลืมว่าการเฝ้าระวังเป็นกุญแจสำคัญในการตรวจจับความล้มเหลวในการป้องกันกล้องวงจรปิด (CCTV)และเซ็นเซอร์ตรวจจับความเคลื่อนไหวช่วยให้เรารู้ว่าใครเข้ามาและเกิดอะไรขึ้นแบบเรียลไทม์ นอกจากนี้การฝึกอบรมพนักงานให้ระบุพฤติกรรมที่น่าสงสัยก็มีความสำคัญอย่างยิ่ง เนื่องจากความตระหนักรู้ของมนุษย์เป็นจุดแข็งหรือจุดอ่อนที่สุดในห่วงโซ่
ภัยพิบัติและการปกป้องสิ่งแวดล้อม
ธรรมชาติอาจทำร้ายอุปกรณ์อิเล็กทรอนิกส์ได้ ถึงแม้แผ่นดินไหวจะไม่เกิดขึ้นบ่อยในบางพื้นที่ แต่แรงสั่นสะเทือนอย่างต่อเนื่องจากเครื่องจักรหนักหรือมอเตอร์ที่อยู่ใกล้เคียงอาจทำให้หัวอ่านฮาร์ดไดรฟ์เสียหายได้ เพื่อป้องกันปัญหานี้ ควรใช้แผ่นยาง กันกระแทก และหลีกเลี่ยงการวางอุปกรณ์ที่บอบบางบนพื้นผิวที่สูงเกินไปหรือใกล้หน้าต่าง
พายุฝนฟ้าคะนองเป็นอันตรายอย่างยิ่ง โดยเฉพาะอย่างยิ่งในฤดูร้อน ฟ้าผ่าสามารถสร้างสนามแม่เหล็กไฟฟ้าที่มีความเข้มสูงซึ่งสามารถลบข้อมูลหรือทำให้วงจรไฟฟ้าไหม้ได้ การป้องกันที่ดีที่สุดคือการถอดปลั๊กอุปกรณ์เมื่อมีการพยากรณ์ว่าจะเกิดพายุ และติดตั้งสายล่อฟ้าบนโครงสร้างอาคาร
ในส่วนของน้ำ ความชื้นที่มากเกินไปจะทำให้เกิดการควบแน่นและไฟฟ้าลัดวงจร ในขณะที่ความแห้งมากเกินไปจะเพิ่มไฟฟ้าสถิตซึ่งสามารถทำลายชิปได้เพียงแค่สัมผัส เพื่อป้องกันน้ำท่วม วิธีที่ดีที่สุดคือการติดตั้งพื้นยกสูงและเครื่องตรวจจับน้ำที่จะตัดกระแสไฟโดยอัตโนมัติก่อนที่ของเหลวจะไปถึงฮาร์ดแวร์
ไฟเป็นอีกหนึ่งอันตรายแฝงที่มักเกิดจากไฟฟ้าลัดวงจรจึงจำเป็นอย่างยิ่งที่จะต้องมีเครื่องดับเพลิงที่เหมาะสม โดยเฉพาะอย่างยิ่ง เครื่องดับเพลิงชนิด คาร์บอนไดออกไซด์เนื่องจากไม่ทิ้งคราบตกค้างและไม่นำไฟฟ้า ต่างจากระบบดับเพลิงแบบน้ำรุ่นเก่า นอกจากนี้ยังต้องระมัดระวังควัน (รวมถึงควันบุหรี่) ซึ่งเป็นสารกัดกร่อนที่ทำลายชิ้นส่วนภายในได้
การจัดการไฟฟ้าและสัญญาณรบกวนแม่เหล็กไฟฟ้า
ปัญหาด้านไฟฟ้าเป็นเรื่องที่เกิดขึ้นทุกวัน แรงดันไฟฟ้ากระชากอาจทำให้ฟิวส์ขาด แต่แรงดันไฟฟ้าตกนั้นอันตรายกว่ามาก เพราะอุปกรณ์ยังคงทำงานอยู่ แต่จะเริ่มเกิดข้อผิดพลาดขณะเขียนข้อมูล วิธีแก้ปัญหาที่ได้ผลดีที่สุดคือการใช้UPS (เครื่องสำรองไฟ)ซึ่งจะช่วยรักษาเสถียรภาพของกระแสไฟฟ้าและช่วยให้สามารถปิดระบบได้อย่างเป็นระเบียบในกรณีที่ไฟฟ้าดับทั้งหมด
สัญญาณรบกวนทางไฟฟ้าที่เกิดจากมอเตอร์หรือเครื่องจักรหนักอาจรบกวนการทำงานของวงจร เพื่อลดผลกระทบนี้ แนะนำให้ย้ายอุปกรณ์ให้ห่างจากแหล่งกำเนิดสัญญาณรบกวนหรือใช้ตัวกรองบนสายไฟ นอกจากนี้ ควรหลีกเลี่ยงการวางโทรศัพท์มือถือหรือวิทยุสื่อสารไว้ใกล้กับอุปกรณ์ที่มีความไวต่อสัญญาณรบกวนสูง
ในระดับที่สูงขึ้นไปอีกขั้น คือการดักฟังด้วยคลื่นแม่เหล็กไฟฟ้าซึ่งเป็นการดักจับคลื่นที่ปล่อยออกมาจากจอภาพหรือแป้นพิมพ์เพื่อนำมาสร้างข้อมูลขึ้นใหม่ แม้ว่าวิธีนี้จะพบได้บ่อยในสภาพแวดล้อมทางทหาร แต่ทางแก้คือการสร้างเขตปลอดภัยขนาดใหญ่หรือติดตั้งกรงฟาราเดย์ที่ปิดกั้นสัญญาณภายนอกทั้งหมด
การปกป้องข้อมูลและสื่อทางกายภาพ
ความปลอดภัยทางกายภาพไม่ได้สิ้นสุดแค่ที่คอมพิวเตอร์เท่านั้น แต่ยังรวมถึงเอกสารและข้อมูลสำรองด้วย ข้อผิดพลาดที่สำคัญคือการเก็บข้อมูลสำรองไว้ในห้องเดียวกับเซิร์ฟเวอร์ หากเกิดไฟไหม้ทั้งต้นฉบับและสำเนา จะสูญหายไป ในอุดมคติแล้ว ควรเก็บสื่อบันทึกข้อมูลไว้ในสถานที่ห่างไกลและปลอดภัย โดยใช้ระบบสำรองข้อมูลและการเข้ารหัสข้อมูลระดับองค์กรเพื่อให้หากเทปถูกขโมย ข้อมูลก็จะอ่านไม่ได้
กระดาษเป็นแหล่งที่มาของการรั่วไหลของข้อมูลที่พบได้บ่อยมาก เอกสารที่พิมพ์แล้ววางทิ้งไว้ในถาดหรือรหัสผ่านที่เขียนไว้บนกระดาษโน้ตเป็นขุมทรัพย์สำหรับผู้โจมตี เพื่อป้องกันสิ่งนี้ ควรวางเครื่องพิมพ์ไว้ในพื้นที่ที่เข้าถึงยาก และการใช้เครื่องทำลายเอกสาร เป็นสิ่งจำเป็น ก่อนทิ้งเอกสารที่เป็นความลับใดๆ
สุดท้ายนี้ สิ่งสำคัญที่ควรจำไว้คือ การรักษาความปลอดภัยเป็นกระบวนการที่มีพลวัต การติดตั้งล็อคเพียงอย่างเดียวไม่เพียงพอ คุณต้องวิเคราะห์มูลค่าของสินทรัพย์และความน่าจะเป็นของภัยคุกคามเพื่อออกแบบแผนที่เหมาะสม การดูแลรักษาโครงสร้างพื้นฐานให้สะอาด มีการระบายอากาศที่ดี (ระหว่าง 10 ถึง 32 องศาเซลเซียส) และมีการตรวจสอบอย่างสม่ำเสมอ เป็นวิธีเดียวที่จะรับประกันได้ว่าความต่อเนื่องทางธุรกิจจะไม่ขึ้นอยู่กับอุบัติเหตุหรือความประมาทที่คาดไม่ถึง
การดูแลรักษาฮาร์ดแวร์ การควบคุมผู้ที่เข้ามาในสถานที่ และการปกป้องสื่อจัดเก็บข้อมูลจากภัยพิบัติทางธรรมชาติหรือไฟฟ้าขัดข้อง เป็นเสาหลักสำคัญในการรับประกันว่าข้อมูลของบริษัทจะยังคงอยู่ครบถ้วนและพร้อมใช้งาน ป้องกันไม่ให้ช่องโหว่ทางกายภาพทำลายความพยายามด้านความปลอดภัยทางไซเบอร์เชิงตรรกะใดๆ