Fiziksel Erişim Nedir?

Fiziksel erişim güvenliği, insanların bilgisayar sistemleri ve bileşenleri ile doğrudan temas etmelerini önler. Bu, dünyadaki tüm teknik erişim kontrollerinin, örneğin bir ofise girip bir sabit sürücüye çıkmak gibi bazı sorunları ortadan kaldıramayacağından, önemli bir güvenlik sorunudur. Güvenlik uzmanlarının fiziksel erişimi sınırlamak ve sistemleri güvende tutmak için kullanabilecekleri bazı önlemler vardır. Bunlar, hassas ekipmanlara sahip tesislerde kilitlerin kullanımı, biyometrik tanımlama ve güvenlik görevlilerini içerebilir.

Birisi güvenli bilgisayar bileşenlerine sahip bir yere fiziksel erişim sağlayabilirse, bu kişi güvenliği kırabilir ve bilgi alabilir. Bazen bu, birinin yazdığı bir şifre için masa çekmecesini kontrol etmek kadar basit olabilir. Hacker aynı zamanda tuş vuruşlarını kaydedici cihazlarını yükleyebilir ve verilere ulaşmak için bilgisayar sisteminde çeşitli çatlama girişimlerini kullanabilir. Bu önlemler başarısız olursa, bilgisayar korsanları bilgisayarın kendisini alabilir ve başka bir yerde çalışabilir.

Fiziksel erişimin bir temel ölçüsü, erişimi sadece yetkili personel ile sınırlı olan kilitleme kapısıdır. Sunucu odaları ve benzeri tesisler, güvenlik altına almak için her zaman kilitli tutulabilir. İnsanlar bir anahtar veya kartla girebilirler. Bazı tesisler, insanların kartları çalarak veya kilit açmak için kullanılan kimlik bilgilerini taklit ederek erişim kazanmadığından emin olmak için biyometri kullanır. Bu basit erişim kontrolü bazı tesislerde oldukça etkili olabilir.

Kameralar, fiziksel erişimin önemli olduğu hassas bölgeleri izlemek için kullanılabilir. Gardiyanlar, şüpheli etkinlik belirtilerini uzaktan izleyebilir ve bilgi toplamak için ara verdikten sonra kameralar da incelenebilir. Ek olarak, tesisler, hassas bilgisayar donanımına sahip bir odanın yakınında veya genel olarak binanın çevresine, giriş hakkı olmayan kişilerin girmesini imkansız kılmak için korumalar yayınlayabilir. Diğer dış güvenlik önlemleri arasında tesise ve ihtiyaçlarına bağlı olarak eskrim, pencerelerde alarm ve bekçi köpeği sayılabilir.

Fiziksel erişim ve bilgisayar güvenliğinin arayüzlenmesi mümkündür. Çoğu erişim kontrol sistemi, biyometri ve elektronik kimlik bilgilerinde görüldüğü gibi bilgi iletmek için bir ağ kullanır. Bu sistemlerin kendileri hacklemeye karşı savunmasız olabilir ve uygun şekilde emniyete alınmaları gerekebilir. İnsan muhafızları farklı bir nedenden dolayı yanılmaz değildir; bir tesise girmek isteyen biri tarafından rüşvet verilebilir, şantaj yapılabilir veya güçlendirilebilecek. Güvenlik katmanları, otomatik arıza kasası oluşturarak ihlal riskini azaltabilir.