Area seguras Seguridad Física

...

Prevención

Utilización de escáner, tarjetas, analizadores de retina, videocámaras entre otras medidas de seguridad como control de las llaves que abren determinada puertas

Pero no hay que irse a sistemas tan complejos para prevenir accesos físicos no autorizados; normas tan elementales como cerrar las puertas con llave al salir de cualquier sitio bloquear las tomas de red que no se suelan utilizar y que estén situadas en lugares apartados son en ocasiones más que suficientes para prevenir ataques. el cableado de red es un elemento importante para la seguridad, por lo que es recomendable apartarlo del acceso directo.

Detección

Cuando la prevención es difícil por cualquier motivo (técnico, económico, humano...) es deseable que un potencial ataque sea detectado cuanto antes, para minimizar así sus efectos. Aunque en la detección de problemas, generalmente accesos físicos no autorizados, intervienen medios técnicos, como cámaras de vigilancia de circuito cerrado o alarmas, en entornos más normales el esfuerzo en detectar estas amenazas se ha de centrar en las personas que utilizan los sistemas y en las que sin utilizarlos están relacionadas de cierta forma con ellos; sucede lo mismo que con la seguridad lógica: se ha de ver toda la protección como una cadena que falla si falla su eslabón más débil.

.

Desastres naturales

El acceso físico no son las únicas amenazas relacionadas con la seguridad física. Un problema que no suele ser tan habitual, pero que en caso de producirse puede atraer gravísimas consecuencias, es el derivado de los desastres naturales y su (falta de) prevención.

Terremotos

Los terremotos son el desastre natural menos probable en la mayoría de organismos, simplemente por su localización geográfica De cualquier forma, aunque algunas medidas contra terremotos son excesivamente caras para la mayor parte de organizaciones.

Desastres del entorno

Electricidad

Quizás los problemas derivados del entorno de trabajo más frecuentes son los relacionados con el sistema eléctrico que alimenta nuestros equipos; cortocircuitos, picos de tensión, cortes de flujo...a diario amenazan la integridad tanto de nuestro hardware como de los datos que almacena o que circulan por él.

El problema menos común en las instalaciones modernas son las subidas de tensión, conocidas como `picos' porque generalmente duran muy poco: durante unas fracciones de segundo el voltaje que recibe un equipo sube hasta sobrepasar el límite aceptable que dicho equipo soporta.

Ruido eléctrico

Podría considerarse como problema más relacionado con la electricidad; sin embargo este problema no es una incidencia directa de la corriente en nuestros equipos, sino un suceso relacionada con la corriente de otras máquinas que pueden afectar al funcionamiento de la nuestra. El ruido eléctrico suele ser generado por motores o por maquinaria pesada, pero también puede serlo por otros ordenadores o por multitud de aparatos, especialmente muchos de los instalados en los laboratorios de organizaciones y se transmite a través del espacio o de líneas eléctricas cercanas a nuestra instalación.

Incendios y humo

Una causa casi siempre relacionada con la electricidad son los incendios, y con ellos el humo; aunque la causa de un fuego puede ser un desastre natural, lo habitual en muchos entornos es que el mayor peligro de incendio provenga de problemas eléctricos por la sobrecarga de la red debido al gran número de aparatos conectados. Un simple cortocircuito o un equipo que se calienta demasiado pueden convertirse en la causa directa de un incendio en el edificio, o al menos en la planta, donde se encuentran invertidos millones de pesetas en equipamiento. Temperaturas extremas

ya sea un calor excesivo o un frio intenso, perjudican gravemente a todos los equipos. Es recomendable que los equipos operen entre 10 y 32 grados Celsius, aunque pequeñas variaciones en este rango tampoco han de influir en la mayoría de sistemas.

Protección de los datos

La seguridad física también implica una protección a la información de nuestro sistema, tanto a la que está almacenada en él como a la que se transmite entre diferentes equipos. Aunque los apartados comentados en la anterior sección son aplicables a la protección física de los datos (ya que no olvidemos que si protegemos el hardware también protegemos la información que se almacena o se transmite por él), hay ciertos aspectos a tener en cuenta a la hora de diseñar una política de seguridad física que afectan principalmente, aparte de a los elementos físicos, a los datos de nuestra organización; existen ataques cuyo objetivo no es destruir el medio físico de nuestro sistema, sino simplemente conseguir la información almacenada en dicho medio.

Seguridad de equipos de tecnología e información

Es importante garantizar la seguridad física de los recursos tecnológicos utilizados en el centro de información, en especial, del área de servidores. Aquí debe considerar:

- El buen estado de las conexiones eléctricas. Debe incluir una conexión a tierra para dirigir la energía perdida a la tierra y reducir el riesgo de descargas eléctricas en caso de fallas.

- Un equipo de aire acondicionado que permita mantener en una temperatura óptima

- La implementación de un sistema contra incendios que permita combatir el fuego en su inicio. Puede ser mediante el uso de extintores portátiles (menos de 30 kg) de dióxido de carbono.

- El tratamiento adecuado del problema acústico y de las vibraciones generadas por las impresoras, el aire acondicionado o cualquier equipo sujeto a grandes vibraciones.

- Un control de acceso del personal que debe permitir identificar claramente quién ingresa y quién sale.

- El uso de sistemas de seguridad como monitores, cámaras y sistemas de circuito cerrado, principalmente en los puntos de entrada y salida.

- El montaje del piso falso que permite transportar la electricidad estática a través de todo el sistema evitando que las descargas provoquen daños progresivos en los equipos de cómputo.

- Muebles técnicos adecuados que permitan una buena