Che cos'è l'accesso fisico?
La sicurezza dell'accesso fisico impedisce alle persone di entrare in contatto diretto con i sistemi e i componenti del computer. È un importante problema di sicurezza, poiché tutti i controlli tecnici di accesso nel mondo non possono eliminare alcuni problemi, come qualcuno che entra in un ufficio e prende un disco rigido, per esempio. Esistono diverse misure che i professionisti della sicurezza possono utilizzare per limitare l'accesso fisico e proteggere i sistemi. Questi possono includere l'uso di serrature, identificazione biometrica e guardie di sicurezza in strutture con attrezzature sensibili.
Se qualcuno può ottenere l'accesso fisico a una posizione con componenti di computer sicuri, quella persona potrebbe essere in grado di violare la sicurezza e ottenere informazioni. A volte questo può essere semplice come cercare una password nel cassetto di una scrivania che qualcuno potrebbe aver scritto. L'hacker potrebbe anche installare logger di tasti e utilizzare vari tentativi di cracking sul sistema informatico per ottenere i dati. Se queste misure falliscono, gli hacker possono semplicemente prendere il computer stesso e lavorarci su in un'altra posizione.
Una misura di base dell'accesso fisico è una porta di chiusura, con accesso limitato al solo personale autorizzato. Le sale server e strutture simili possono essere tenute sempre chiuse per proteggerle. Le persone potrebbero essere in grado di entrare con una chiave o una carta. Alcune strutture usano la biometria per assicurarsi che le persone non abbiano accesso rubando le carte o falsificando le credenziali utilizzate per aprire un lucchetto. Questo semplice controllo di accesso può essere molto efficace in alcune strutture.
Le telecamere possono essere utilizzate per monitorare aree sensibili in cui l'accesso fisico è un problema. Le guardie possono controllare da remoto i segni di attività sospette e le telecamere possono anche essere riviste dopo una pausa per raccogliere informazioni. Inoltre, le strutture possono inviare guardie vicino a una stanza con apparecchiature informatiche sensibili, o intorno all'edificio in generale, per rendere impossibile l'accesso a chiunque senza le giuste credenziali. Altre misure di sicurezza esterne possono includere recinzioni, allarmi su finestre e cani da guardia, a seconda della struttura e delle sue esigenze.
È possibile che l'accesso fisico e la sicurezza del computer si interfacciano. Molti sistemi di controllo degli accessi utilizzano una rete per comunicare informazioni, come si vede dalle credenziali biometriche e elettroniche. Questi stessi sistemi possono essere vulnerabili all'hacking e devono essere adeguatamente protetti. Le guardie umane non sono infallibili per una ragione diversa; potrebbero essere corrotti, ricattati o sopraffatti da qualcuno che vuole entrare in una struttura. I livelli di sicurezza possono ridurre il rischio di una violazione creando cassette di sicurezza automatiche.