SEGURETAT INFORMÀTICA

SEGURETAT INFORMÀTICA

ÀREESSEGURES

AQUÍ ELS DOS GRANS TIPUS

Quins tipus de seguretat existeixen?

FÍSICAQUÈ ÉS?

AMBIENTAL QUÈ ÉS?

MESURES

CONTROLSFÍSICS D'ENTRADA

JUAN RAMÓN PAMPÍN RUIZ

seguretat física

Què és i perquè serveix?

La Seguretat física fa referència a les barreres físiques i mecanismes de control a l'entorn d'un sistema informàtic, per protegir el maquinari d'amenaces físiques. Podem identificar dos grans apartats dins de la seguretat física: Àrees segures * Controls físics d'entrada

ÀREES SEGURES

Les àrees segures serveixen per evitar que gent no autoritzada entri o faci mal a la informació i als equips. La seguretat física busca protegir tant les dades com el personal, els llocs de treball i els dispositius. Aquestes àrees poden ser centres de processament, sales de servidors, llocs amb dispositius d’informació o espais on es guarden còpies de seguretat com discos o cintes.

Mesures

Per reforçar la seguretat d’una sala de servidors (àrea segura), es poden instal·lar lectors de targeta magnètica perquè només hi accedeixi el personal autoritzat. A més, es pot complementar amb càmeres de vigilància 24/7 i un sistema d’alarma que avisi en cas d’intent d’intrusió.

SEGURETAT AMBIENTAL

Què és i per què serveix?

La seguretat ambiental és important perquè els servidors treballin bé, ja que funcionen tot el dia i generen molta calor. Per això es fan servir equips especials d’aire acondicionat que controlen la temperatura i la humitat de manera automàtica. Aquests sistemes funcionen tot l’any i s’adapten a la calor dels equips, la llum i les persones que hi poden haver. En un CPD (Centre de proces de dades), on hi ha molts servidors junts, també cal controlar la pols i evitar l’estàtica, i per això s’utilitzen sistemes HVAC (Heating, Ventilation and Air Conditioning) més potents.

Controls físics d'entrada

Les àrees segures han de tenir controls d’entrada perquè només hi puguin accedir persones autoritzades. Les visites s’han de supervisar i registrar amb data i hora. L’accés a informació sensible ha d’estar limitat i validat amb targetes, PIN o biometria. També cal guardar un registre de tots els accessos i, en el cas de personal extern, només es permetre l’entrada quan sigui necessari i sempre sota control.

Mesures

Instal·lar portes amb control biomètric (empremta digital o reconeixement facial) a l’entrada d’una sala de servidors. Així només hi poden entrar les persones autoritzades, i a més queda registrat qui ha accedit i quan. També es pot reforçar amb tornells o passadissos de seguretat que impedeixen el pas a més d’una persona alhora.

Mesura per la seguretat ambiental

Instal·lar sensors de temperatura i humitat amb alarmes automàtiques dins la sala de servidors per exemple sería una bona mesura. Així, si la temperatura puja massa o l’aire està massa sec, el sistema avisa immediatament i es pot activar el sistema HVAC de reserva o apagar equips crítics per evitar danys. També es poden posar sistemes de detecció de fuites d’aigua o incendis per protegir físicament els servidors.