miércoles, 28 de noviembre de 2007

LA TAN OLVIDADA SEGURIDAD FÍSICA

A pesar de que se invierten miles y en ocasiones millones de dólares en equipo de tecnología de punta para lograr los objetivos económicos que se propone una empresa, actualmente nos encontramos con que muchas organizaciones sufren de incidentes en donde se viola la seguridad física de sus instalaciones por terceros e inclusive por personal interno.

Y es que la seguridad física es en muchas ocasiones tomada como un elemento de “menor prioridad”, sea por iniciativa corporativa o por omisión.

La seguridad física describe las medidas que previenen o detienen a intrusos antes de que accedan a una instalación, recurso o información almacenada en medios físicos.Puede ser tan simple como una puerta con seguro o tan elaborada como múltiples capas de seguridad de guardias armados.

La “ingeniería de seguridad”, la ciencia encargada de estudiar los aspectos relacionados a la seguridad física, ha identificado tres elementos clave para la seguridad física.El primero, al que llamamos en su conjunto “obstáculos” frustra a atacantes triviales y retarda a los más peligrosos.

El segundo, es todo el conjunto de alarmas, iluminación de seguridad, patrullas de guardias de seguridad o controles de circuito cerrado, que facilita y permite que los intrusos sean detectados.

Finalmente, el tercer elemento clave es la respuesta para repeler, capturar o frustrar a los atacantes cuando estos hayan penetrado.

Puede usted imaginarse que empresas que invierten en sistemas biométricos o sistemas de tarjetas electrónicas que funcionan como controles de acceso, puedan tener riesgos o inclusive violaciones a sus cuartos de datos.

La realidad es que ocurren. Y esta ocurrencia está muy relacionada a las políticas de seguridad que se implementen. Estas políticas deben tomar en cuenta aspectos como seguridad del área, seguridad del equipo y controles generales.

medidas para mejorar la seguridad fisica en su instalacion

Medidas para mejorar la seguridad física de su instalación:

-No deje el sistema, las unidades de cinta, las terminales o las estaciones de trabajo sin vigilancia durante largos períodos de tiempo. Conviene establecer algunas restricciones de acceso en los lugares donde se encuentren estos dispositivos.

-No deje la consola del sistema u otros dispositivos de terminal conectados como raíz y sin supervisión alguna.

-Sensibilice a los usuarios del sistema sobre los riesgos que amenazan la seguridad física del equipo.

-Guarde las copias de seguridad en una zona segura y limite el acceso a dicha zona.

Medidas de seguridad fisica que se deven tomar en cuenta

Las primeras medidas de seguridad que necesita tener en cuenta son las de seguridad física de sus sistemas. Hay que tomar en consideración quiénes tienen acceso físico a las máquinas y si realmente deberían acceder.

El nivel de seguridad física que necesita en su sistema depende de su situación concreta. Un usuario doméstico no necesita preocuparse demasiado por la protección física, salvo proteger su máquina de un niño o algo así. En una oficina puede ser diferente.

Linux proporciona los niveles exigibles de seguridad física para un sistema operativo:

Un arranque seguro
Posibilidad de bloquear las terminales
Por supuesto, las capacidades de un sistema multiusuario real

Que es seguridad fisica

Cuando hablamos de seguridad física nos referimos a todos aquellos mecanismos --generalmente de prevención y detección-- destinados a proteger físicamente cualquier recurso del sistema; estos recursos son desde un simple teclado hasta una cinta de backup con toda la información que hay en el sistema, pasando por la propia CPU de la máquina.