- Yetkisiz donanım müdahalesini önlemek için fiziksel engellerin ve erişim kontrolünün uygulanması.
- Altyapının doğal afetlere, elektrik kesintilerine ve çevresel risklere karşı korunması.
- Güvenli yedekleme yönetimi ve bilgi ele geçirilmesinin önlenmesi yoluyla veri koruma stratejileri.
Günümüzde neredeyse herkes dünyanın öbür ucundan saldıran virüsler ve bilgisayar korsanlarıyla meşgul, ancak tehlikenin hemen yanı başımızda olabileceğini sık sık unutuyoruz . Herhangi biri ofisinize girip sabit diskinizi çalabiliyorsa veya dökülen bir bardak su şirketin sunucusunu silip süpürebiliyorsa, piyasadaki en pahalı güvenlik duvarına sahip olmanın hiçbir faydası yok.
Fiziksel güvenlikten bahsettiğimizde, temelde yetkisiz erişimi ve ekipman hasarını önlemek için gerçek, somut engeller koymaktan bahsediyoruz. Bu sadece kapıyı kilitlemekle ilgili değil; donanımın kötü niyetli ellerden, insan ihmalinden veya doğanın kaprislerinden korunacağı bir ortam yaratmakla ilgili .
Yetkisiz erişime karşı koruma
Bir saldırgan bilgisayarınıza fiziksel erişim sağlarsa, neredeyse tüm yazılım güvenlik önlemleri anlamsız hale gelir. Doğrudan erişime sahip bir saldırgan , sabit diski çıkarabilir , şifreleri değiştirmek için harici bir cihazla sistemi yeniden başlatabilir veya hizmet reddi saldırısı gerçekleştirmek için makineyi kapatabilir. Bu nedenle, ilk adım kritik alanlara erişimi kısıtlamaktır .
Bunu başarmak için, ofislerde geleneksel kilitlerin kullanılması gibi en temel çözümlerden , çok daha gelişmiş sistemlere kadar çeşitli çözümler mevcuttur. Modern erişim kontrolü, tuş takımları, RFID veya NFC kartları ve maksimum güvenlik durumlarında biyometrik retina veya parmak izi okuyucuları kullanır. İki faktörlü kimlik doğrulama (bildiğiniz bir şey ve sahip olduğunuz bir şey) uygulamak, herhangi bir davetsiz misafir için ek bir zorluk katmanı oluşturur.
Özellikle boyutları nedeniyle hırsızlığa karşı savunmasız olan dizüstü bilgisayarlar söz konusu olduğunda, bunları mobilyalara sabitlemek için Kensington tipi kablo kilitleri kullanılması şiddetle tavsiye edilir. Benzer şekilde, ekranlarda gizlilik filtrelerinin kullanılması , yetkisiz kişilerin halka açık yerlerde hassas bilgilere erişmesini engellerken, USB bağlantı noktası engelleyicileri de kötü amaçlı cihazların bağlanmasını önler.
Gözetimin, önleme çalışmalarındaki başarısızlıkları tespit etmede kilit önem taşıdığını unutmamalıyız. Kapalı devre televizyon (CCTV) kameraları ve hareket sensörleri, kimin girdiğini ve ne olduğunu gerçek zamanlı olarak bilmemizi sağlar. Dahası, insan farkındalığı zincirin en güçlü veya en zayıf halkası olduğundan, çalışanları şüpheli davranışları belirleme konusunda eğitmek hayati önem taşır.
Afet ve çevre koruma
Doğa, elektronik cihazlar için acımasız olabilir. Bazı bölgelerde depremler sık görülmese de, yakındaki ağır makinelerin veya motorların sürekli titreşimleri sabit disk kafalarına zarar verebilir. Bunu önlemek için, darbe emici kauçuk pedler kullanılması ve hassas ekipmanların aşırı yüksek yüzeylere veya pencerelerin yakınına yerleştirilmesinden kaçınılması önerilir .
Özellikle yaz aylarında, gök gürültülü fırtınalar kritik bir risk oluşturur. Yıldırım, verileri silebilecek veya devreleri yakabilecek yoğun elektromanyetik alanlar üretebilir . En iyi savunma önlemdir: fırtına bekleniyorsa ekipmanların fişini çekmek ve bina yapısına paratoner takmak.
Su söz konusu olduğunda, aşırı nem yoğuşmaya ve kısa devrelere neden olurken, aşırı kuruluk statik elektriği artırır ve bu da basit bir dokunuşla çipi bozabilir. Su baskınıyla mücadele için ideal çözüm, yükseltilmiş erişim zeminleri ve sıvı donanıma ulaşmadan önce gücü otomatik olarak kesen su dedektörleri kurmaktır.
Yangın, genellikle elektrik aşırı yüklenmelerinden kaynaklanan bir diğer gizli tehlikedir . Uygun yangın söndürücülere, tercihen karbondioksitli söndürücülere sahip olmak çok önemlidir ; çünkü bunlar eski su sistemlerinin aksine kalıntı bırakmaz ve elektrik iletmez. Ayrıca, iç bileşenler üzerinde aşındırıcı bir etki gösteren duman (tütün dumanı dahil) konusunda da dikkatli olunmalıdır.
Elektrik yönetimi ve elektromanyetik gürültü
Elektrik sorunları günlük hayatta sıkça karşılaşılan bir durumdur. Voltaj yükselmeleri sigortaları attırabilir, ancak voltaj düşüşleri daha tehlikelidir; çünkü ekipman çalışmaya devam eder ancak veri yazarken hatalar vermeye başlar. En sağlam çözüm , akımı dengeleyen ve toplam elektrik kesintisi durumunda düzenli bir kapanmaya olanak sağlayan bir UPS (Kesintisiz Güç Kaynağı) kullanmaktır .
Motorlar veya ağır makineler tarafından üretilen elektriksel gürültü, devre çalışmasını etkileyebilir. Bunu azaltmak için, donanımı parazit kaynaklarından uzaklaştırmak veya güç hatlarında filtreler kullanmak önerilir. Benzer şekilde, cep telefonlarını veya telsizleri son derece hassas ekipmanların yakınına yerleştirmekten kaçınmak akıllıca olacaktır.
Çok daha gelişmiş bir seviyede ise elektromanyetik dinleme vardır ; burada bir monitör veya klavye tarafından yayılan dalgalar yakalanarak bilgiler yeniden oluşturulur. Bu daha çok askeri ortamlarda yaygın olsa da, çözüm geniş güvenlik çevreleri oluşturmayı veya dışarıya doğru herhangi bir sinyali engelleyen Faraday kafesleri kurmayı içerir.
Bilgi ve fiziksel medyanın korunması
Fiziksel güvenlik yalnızca bilgisayarla sınırlı kalmaz; kağıt ve yedeklemeleri de kapsar. Kritik bir hata, yedeklemeleri sunucularla aynı odada saklamaktır; yangın çıkarsa hem orijinal hem de kopya kaybolur. İdeal olarak, depolama ortamları, kurumsal düzeyde yedekleme ve veri şifrelemesi kullanılarak uzak ve güvenli bir yerde saklanmalıdır, böylece bant çalınsa bile bilgiler okunamaz hale gelir.
Kağıt, veri sızıntılarının çok yaygın bir kaynağıdır. Yazıcı tepsilerinde bırakılan basılı belgeler veya yapışkan notlara karalanmış şifreler, saldırganlar için adeta bir hazine niteliğindedir. Bunu önlemek için yazıcılar kısıtlı alanlarda bulunmalı ve gizli belgeler atılmadan önce kağıt öğütücülerin kullanılması zorunludur.
Son olarak, güvenliğin dinamik bir süreç olduğunu hatırlamak önemlidir. Sadece bir kilit takmak yeterli değildir; varlıklarınızın değerini ve tehdit olasılığını analiz ederek özel bir plan tasarlamanız gerekir. Temiz, iyi havalandırılmış (10 ila 32 derece Celsius arasında) ve izlenen bir altyapıyı korumak, iş sürekliliğinin öngörülemeyen bir kaza veya ihmale bağlı olmamasını sağlamanın tek yoludur.
Donanımın bakımını yapmak, tesise kimin girdiğini kontrol etmek ve veri depolama ortamlarını doğal afetlere veya elektrik arızalarına karşı korumak, bir şirketin bilgilerinin sağlam ve erişilebilir kalmasını sağlamanın temel direğidir; bu sayede fiziksel bir güvenlik açığının mantıksal siber güvenlik çabalarını boşa çıkarması önlenir.