O que é segurança de informações físicas?
A segurança das informações físicas descreve procedimentos e princípios relacionados à proteção de dados que podem ser violados fisicamente. Especialistas costumam contrastar esse conceito com a segurança da rede ou do computador. Muitas organizações armazenam seus dados digitalmente em bancos de dados, exigindo a necessidade de profissionais de segurança de computadores que usam firewalls e senhas para restringir o acesso. Informações físicas, por outro lado, podem aparecer na forma de documentos impressos ou comunicação verbal. Profissionais que praticam a segurança física das informações geralmente se concentram na proteção das informações dos autores que usam técnicas como engenharia social, vasculhando o lixo em busca de documentos descartados e roubando documentos.
Um foco comum da segurança das informações físicas é a proteção contra engenharia social. Engenharia social é a prática de manipular indivíduos para acessar informações privilegiadas. Um exemplo comum de engenharia social é quando um invasor finge ser uma autoridade para enganar um indivíduo na divulgação de informações, como senhas ou números de cartão de crédito. Alguns dos métodos mais eficazes de segurança da informação física para combater as técnicas de engenharia social podem incluir a implementação de políticas relacionadas a quem e quando um profissional pode falar sobre informações privilegiadas. Outro método de segurança comum é restringir quem pode ter acesso a dados confidenciais.
As táticas de segurança da informação física também podem ser usadas para proteger documentos impressos. Um método comum de invasores é vasculhar o lixo de uma organização para obter informações confidenciais. Os profissionais de segurança sugerem destruir todos os documentos antes de descartá-los. Em alguns casos, documentos fragmentados podem até ser removidos das instalações de uma organização.
O roubo é outro método de ataque com o qual os profissionais de segurança da informação física estão preocupados. Os invasores podem invadir uma área em que os documentos são armazenados. Alarmes e câmeras podem ser instalados para evitar esse tipo de ataque. Os indivíduos que desejam recuperar documentos também podem usar uma técnica de engenharia social na qual se apresentam como funcionários ou funcionários. O software de reconhecimento de nome, voz e rosto pode ser usado para impedir que isso aconteça.
Os dados digitais geralmente são armazenados em hardware, como unidades e discos. Outro foco comum da segurança física é impedir que os invasores acessem o hardware que pode conter dados confidenciais. Dispositivos de rastreamento e alarmes são dispositivos eficazes para proteger o hardware.
Muitos profissionais de segurança acreditam que muitas organizações se concentram na proteção de dados armazenados digitalmente, ignorando a segurança das informações físicas. Por esse motivo, muitos estudiosos e profissionais escrevem sobre o desenvolvimento de estratégias de segurança que utilizam aspectos de ambos os campos de segurança. Alguns profissionais de segurança de informações físicas ingressam em empresas de segurança de computadores para oferecer aos clientes níveis ainda maiores de proteção.