Problemas
en la seguridad física del hardware y medidas de prevención.
Entendemos
por hardware el conjunto formado por
todos los elementos físicos de un sistema informático, como CPU, terminales,
cableado, medios de almacenamiento secundario (cintas, CD-ROMs, diskettes...) o
tarjetas de red.
La
seguridad física de los sistemas informáticos consiste en la aplicación de
barreras físicas y procedimientos de control como medidas de prevención y
contramedidas contra las amenazas a los recursos y la información confidencial.
El
hardware es frecuentemente el elemento más caro de todo sistema informático.
Por tanto, las medidas encaminadas a asegurar su integridad son una parte
importante de la seguridad física de cualquier organización, especialmente en
las dedicadas a I+D: universidades, centros de investigación, institutos
tecnológicos... suelen poseer entre sus equipos maquinas muy caras, desde
servidores con una gran potencia de cálculo hasta routers de última tecnología,
pasando por modernos sistemas de transmisión de datos como la fibra óptica.
Hay
soluciones para todos los gustos, y también de todos los precios: desde
analizadores de retina hasta videocámaras, pasando por tarjetas inteligentes o
control de las llaves que abren determinada puerta. Todos los modelos de
autenticación de usuarios son aplicables, aparte de para controlar el acceso
lógico a los sistemas, para controlar el acceso físico; de todos ellos, quizás
los más adecuados a la seguridad física sean los biométricos y los basados en
algo poseído.
MEDIDAS
DE PREVENCIÓN
Para
evitarlos se pueden instalar pequeños lectores de códigos de barras conectados
a una maquina Linux en las puestas de muchas áreas, especialmente en las que se
maneja información mas o menos sensible. Estos lectores podrían leer una
tarjeta que todos los miembros poseerían, conectar con la base de datos de
usuarios, y autorizar o denegar la apertura de la puerta. Se trataría de un
sistema sencillo de implementar, no muy caro, y que cubre de sobra las
necesidades de seguridad en la mayoría de entorno: incluso se podría abaratar
si en lugar de utilizar un mecanismo para abrir y cerrar puertas el sistema se
limitara a informar al administrados del área o a un guardia de seguridad
mediante un mensaje en pantalla o una luz encendida: de esta forma los únicos
gastos serian los correspondientes a los lectores de códigos de barras, ya que
como equipo de datos se puede utilizar una maquina vieja o un servidor de
propósito general.
Comentarios
Publicar un comentario