Seguridad fisica en informatica

Seguridad fisica en informatica

Significado de la seguridad física

Las prisiones modernas se encuentran entre las instalaciones más seguras físicamente, con casi todas las áreas bajo estricto control de acceso y vigilancia. En la foto se ve el exterior de la prisión de Shata, en Israel, que está protegida mediante el uso de vallas altas, alambre de espino, barreras de protección, torres de vigilancia e iluminación de seguridad.

La seguridad física describe las medidas de seguridad diseñadas para denegar el acceso no autorizado a las instalaciones, equipos y recursos, y para proteger al personal y los bienes de daños o perjuicios (como el espionaje, el robo o los atentados terroristas)[1] La seguridad física implica el uso de múltiples capas de sistemas interdependientes que pueden incluir la vigilancia por circuito cerrado de televisión, los guardias de seguridad, las barreras de protección, las cerraduras, el control de acceso, la detección de intrusiones en el perímetro, los sistemas de disuasión, la protección contra incendios y otros sistemas diseñados para proteger a las personas y los bienes.

Corresponde a los diseñadores, arquitectos y analistas de seguridad sopesar los controles de seguridad frente a los riesgos, teniendo en cuenta los costes de especificar, desarrollar, probar, aplicar, utilizar, gestionar, supervisar y mantener los controles, junto con cuestiones más amplias como la estética, los derechos humanos, la salud y la seguridad, y las normas o convenciones sociales. Las medidas de seguridad de acceso físico que son apropiadas para una prisión de alta seguridad o un sitio militar pueden ser inapropiadas en una oficina, un hogar o un vehículo, aunque los principios son similares.

->  Como configurar un router tenda

Control de acceso

La seguridad física es un conjunto de medidas de seguridad adoptadas para garantizar que sólo el personal autorizado tenga acceso a los equipos, recursos y otros activos de una instalación, estas medidas se establecen para. Las medidas de seguridad física pueden consistir en un amplio espectro de métodos para disuadir a posibles intrusos, que también pueden incluir métodos basados en la tecnología. Una seguridad física bien implementada protege las instalaciones, los recursos y los equipos contra el robo, el vandalismo, las catástrofes naturales, el sabotaje, los ataques terroristas, los ciberataques y otros actos malintencionados. Para implementar la seguridad física se define un perímetro de seguridad alrededor de una instalación y se pueden aplicar una serie de contramedidas.

La seguridad física es un término global para un plan de seguridad más amplio. Es fundamental para todas las demás medidas de seguridad, por ejemplo: poner barricadas en la entrada de una instalación de un centro de datos sería el primer punto de seguridad física y una puerta biométrica para acceder a un ordenador en la sala de servidores dentro de este edificio será otro nivel de seguridad. La seguridad física adquiere mayor importancia en el caso de sistemas e instalaciones críticas, por ejemplo: salas de servidores, naves de producción, canters de datos, reactores nucleares, redes eléctricas, etc. Un plan de seguridad física se establece tras la evaluación de las posibles amenazas y el análisis de las pérdidas que pueden producirse en caso de que se produzca algún suceso.

Cifrado

La mayoría de las conversaciones sobre ciberseguridad se centran exclusivamente en el ámbito digital. Eso tiene sentido. La mayoría de los ciberataques se llevan a cabo a través de Internet. Al mismo tiempo, descuidar la seguridad física es algo que se hace bajo su propio riesgo. El cortafuegos más férreo del mundo no significa nada si cualquiera puede entrar en su sala de servidores.

->  Como agregar una imagen de fondo en html

Usted sabe exactamente lo que ocurre en su red en cualquier momento. Tienes un cortafuegos y un sistema antimalware blindados. Tiene una seguridad centrada en los archivos que le mantiene en control de los datos incluso cuando se comparten, y amplias copias de seguridad que le permiten recuperarse fácilmente incluso del más devastador ataque de ransomware.

Todo esto está muy bien, pero ¿cómo está protegida su infraestructura física? La seguridad física es tan importante como la digital. En algunos casos, es incluso necesaria para el cumplimiento de la normativa.

Es algo fácil de olvidar, especialmente en una época en la que todo está conectado a Internet. Para mantener realmente una buena postura de seguridad, no se puede proteger sólo en el ámbito digital. También hay que implementar las salvaguardas físicas necesarias.

Mejores prácticas de seguridad física

En todas las clases de redes informáticas generales se enseñan los modelos de redes OSI y/o DoD, y todos aprendemos que todo empieza por abajo, por el nivel físico. Del mismo modo, cuando se trata de la seguridad informática, la seguridad física es la base de nuestra estrategia global. Pero algunas organizaciones, distraídas por las características más sofisticadas de los productos de seguridad basados en software, pueden pasar por alto la importancia de asegurarse de que la red y sus componentes han sido protegidos a nivel físico.

->  Como se obtiene la direccion mac de una computadora

Incluso antes de bloquear los servidores, de hecho, antes incluso de encenderlos por primera vez, hay que asegurarse de que hay buenas cerraduras en la puerta de la sala de servidores. Por supuesto, la mejor cerradura del mundo no sirve de nada si no se utiliza, por lo que también hay que establecer políticas que exijan que esas puertas se cierren siempre que la sala esté desocupada, y las políticas deben establecer quién tiene la llave o el código clave para entrar.

Cerrar la puerta de la sala de servidores es un buen primer paso, pero alguien podría entrar por la fuerza, o alguien que tenga acceso autorizado podría abusar de esa autoridad. Necesitas saber quién entra y sale y cuándo. Un libro de registro de entradas y salidas es la forma más elemental de lograrlo, pero tiene muchos inconvenientes. Es probable que una persona con malas intenciones se lo salte.

Acerca del autor

Elena

Soy Elena Caceres experta en ciberseguridad y aficionada de todo lo que gira entorno al Internet. Les doy la bienvenida a mi blog donde trato de compartir información actualizada sobre estos temas relacionados con la tecnología.

Ver todos los artículos